Código Fuente #11 Josep Bardallo (Recoletas Salud) & Ana Buitrago (Consejera Independiente)

Summary

En este programa, se discute el papel crucial de los CISOs (Chief Information Security Officer) en la comunicación con los consejos de administración, destacando la importancia de un lenguaje claro y directo para trasladar temas de ciberseguridad. Se abordan aspectos clave como la necesidad de templanza, resiliencia y habilidades de negociación, además del respaldo de la alta dirección, como el CEO o COO, para asegurar el éxito en la gestión de la seguridad. El CISO debe no solo ser experto técnicamente, sino también tener la capacidad de persuadir, adaptarse a los cambios y persistir ante los obstáculos.

Takeaways

• 😀 La madurez en las empresas respecto a la ciberseguridad está aumentando, especialmente con el apoyo de la regulación que responsabiliza al consejo de administración en áreas clave.
• 😀 El lenguaje claro y comprensible es esencial al comunicarse con el consejo de administración, evitando propuestas irreales o poco claras.
• 😀 Es importante contar con el apoyo del CEO y del COO para obtener recursos o hacer cambios significativos en la empresa.
• 😀 La competencia técnica es fundamental para un CISO, pero no debe ser lo único; también debe tener habilidades de comunicación efectivas con el consejo.
• 😀 La resiliencia y la templanza son cualidades clave de un buen CISO, ya que deben saber lidiar con el rechazo y seguir adelante sin rendirse.
• 😀 La negociación efectiva es crucial para un CISO, especialmente cuando se trata de pedir recursos o cambios en los sistemas.
• 😀 Es importante seleccionar los momentos adecuados para presentar propuestas y defenderlas con argumentos sólidos.
• 😀 El CISO debe ser capaz de gestionar tanto recursos técnicos como humanos de manera eficiente para enfrentar los desafíos de la transformación digital.
• 😀 En muchas empresas, la transformación hacia la era digital aún está pendiente, y los CISOs deben ser parte de este cambio.
• 😀 La relación con el consejo de administración es una negociación constante, por lo que un CISO debe estar bien preparado y ser capaz de comunicar de manera eficaz y realista.

Q & A

¿Qué importancia tiene la madurez en las empresas al tratar temas de ciberseguridad y sostenibilidad?

La madurez en las empresas es clave para abordar correctamente temas de ciberseguridad y sostenibilidad. Empresas como Amazon tienen un nivel más avanzado, pero la regulación creciente, especialmente en Europa, establece que el consejo de administración debe ser responsable de estos aspectos. Esto impulsa un cambio hacia una mayor concienciación y acción en la materia.

¿Cómo debe un CISO comunicarse de manera efectiva con el consejo de administración?

Un CISO debe evitar el uso de un lenguaje técnico difícil de entender y no presentar propuestas poco realistas. Es fundamental usar un lenguaje claro, con argumentos sólidos y bien estructurados, eligiendo los momentos adecuados para hacer las propuestas y siempre con el respaldo de los ejecutivos clave como el CEO o el COO.

¿Qué rol juegan las leyes y regulaciones en la interacción entre el CISO y el consejo de administración?

Las leyes y regulaciones son esenciales porque crean un marco en el que el consejo de administración tiene responsabilidad sobre aspectos como la ciberseguridad, los derechos humanos y la sostenibilidad. Esto facilita la apertura al diálogo y al apoyo de la alta dirección para los temas que presenta el CISO.

¿Por qué es importante la relación entre el CISO y la alta dirección, como el CEO y COO?

La relación entre el CISO y la alta dirección es crucial porque los ejecutivos clave deben respaldar las propuestas del CISO ante el consejo de administración. Sin este apoyo, las propuestas de inversión o cambios en sistemas pueden no tener el respaldo necesario para ser aprobadas.

¿Qué características debe tener un CISO para ser eficaz en su rol?

Un CISO debe tener una combinación de competencia técnica, templanza, resiliencia y habilidades de negociación. La competencia técnica es esencial, pero la capacidad de negociar eficazmente, adaptarse a la adversidad y mantenerse firme ante los rechazos también son claves para su éxito.

¿Cómo debe un CISO manejar los recursos limitados en su día a día?

El CISO debe ser capaz de gestionar recursos limitados, priorizando de manera eficaz y resolviendo problemas con la máxima eficiencia. La resiliencia es fundamental para no decaer en momentos difíciles y seguir buscando soluciones, incluso cuando los recursos son escasos.

¿Por qué la resiliencia es una habilidad esencial para un CISO?

La resiliencia es crucial porque un CISO enfrentará rechazos, dificultades y limitaciones de recursos. Es necesario saber cómo recuperarse rápidamente de estos contratiempos y continuar con las tareas críticas para la seguridad y sostenibilidad de la empresa.

¿Cómo puede un CISO convencer al consejo de administración para que respalde sus propuestas?

Un CISO debe preparar bien sus argumentos, presentando datos claros y concretos, alineados con los intereses y objetivos estratégicos del consejo. Además, debe ser capaz de elegir los momentos adecuados para presentar sus propuestas, apoyado por la alta dirección que ya haya respaldado la idea.

¿Qué impacto tiene la falta de templanza en un CISO durante su interacción con el consejo?

La falta de templanza puede resultar en decisiones impulsivas, falta de claridad al presentar propuestas y un mal manejo de los rechazos. La templanza permite al CISO mantener la calma, reflexionar antes de actuar y asegurar que sus propuestas sean bien recibidas y valoradas por el consejo.

¿Cuál es el desafío principal al que se enfrenta un CISO al transformar una empresa hacia la era digital?

El principal desafío es la transformación digital que involucra la implementación de tecnologías avanzadas, como la inteligencia artificial, y la adaptación de los sistemas actuales. El CISO debe liderar este cambio con una visión clara, garantizando que la empresa esté preparada y protegida ante las nuevas amenazas cibernéticas.