DR.ERIC COLE LIVE SESSION

Summary

En este video, Eric Cole comparte valiosos consejos sobre cómo construir hábitos sólidos en el ejercicio, la importancia de la consistencia diaria y cómo lograr objetivos a largo plazo, como un compromiso de seis meses con resultados tangibles. También aborda el desarrollo profesional de los CISOs, subrayando la importancia de hablar el lenguaje de los negocios y dominar la comunicación en público para llegar a ser un líder mundial en el campo. Además, ofrece estrategias para gestionar riesgos técnicos y mejorar las habilidades profesionales mediante experiencia práctica y certificaciones.

Takeaways

• 😀 Jim Stoppani's 'Shortcut to Shred' es un programa de entrenamiento de seis días a la semana, ideal para mejorar la fuerza y la resistencia muscular.
• 😀 El programa se basa en dos tipos de entrenamiento: uno con series pesadas para aislamiento muscular y otro con series más ligeras y repeticiones altas (15-20).
• 😀 Para construir un hábito de ejercicio sólido, es importante entrenar todos los días, incluso si solo es cardio en algunos días.
• 😀 La clave para no romper el hábito de ejercicio es no permitir días de descanso innecesarios, ya que esto podría desmotivar a largo plazo.
• 😀 Un truco para aumentar la motivación en el gimnasio es comprometerse a un objetivo de seis meses, como hacer una sesión de fotos con un fotógrafo de fitness.
• 😀 En ciberseguridad, la mentalidad de 'prevención' es importante, pero también lo es la rapidez con la que se detectan las intrusiones en los sistemas.
• 😀 Los CISOs de nivel mundial deben ser competentes en hablar en público, ya que esto ayuda a compartir conocimientos y motivar a otros dentro de la organización.
• 😀 Al pasar de un rol técnico a un CISO, es esencial dominar el lenguaje de negocios, ya que muchos técnicos tienden a enfocarse solo en los aspectos técnicos y no en las soluciones empresariales.
• 😀 A pesar de que las certificaciones como la CISSP son útiles, tener un entendimiento sólido del lenguaje de negocios es mucho más relevante para avanzar en la carrera de CISO.
• 😀 Para progresar como CISO, es crucial hablar el lenguaje del negocio, más allá de solo ser un experto en seguridad técnica, ya que eso te ayudará a destacarte dentro de la organización.

Q & A

¿Qué programa de entrenamiento recomienda el hablante para construir hábitos de ejercicio?

El hablante recomienda el programa 'Shortcut to Shred' de Jim Stoppani, que incluye entrenamientos de seis días a la semana. El programa consta de dos divisiones de entrenamiento, cada una con ejercicios de alta y baja intensidad, lo que permite trabajar todo el cuerpo mientras se desarrolla una rutina consistente.

¿Por qué el hablante sugiere entrenar todos los días, incluso si solo se hace cardio en uno de los días?

El hablante sugiere entrenar todos los días para establecer un hábito sólido. Afirma que si se toma un día libre, la mente podría acostumbrarse a no hacer ejercicio, lo que dificultaría la construcción del hábito a largo plazo.

¿Cuál es la recomendación del hablante sobre la construcción de hábitos de ejercicio?

El hablante recomienda hacer ejercicio todos los días al principio para establecer un hábito. Solo después de haber construido el hábito, se puede considerar tomar días de descanso. Aconseja también fijarse metas a largo plazo, como un compromiso de seis meses, para mantenerse motivado.

¿Qué consejo da el hablante para quienes buscan alcanzar un nivel de rendimiento óptimo en sus entrenamientos?

El hablante sugiere establecer metas específicas, como reservar una sesión de fotos con un fotógrafo de fitness dentro de seis meses. Esto crea un incentivo visual y emocional para mantenerse motivado y alcanzar los objetivos, ya que se sabe que las fotos serán compartidas con amigos y familiares.

¿Qué diferencia menciona el hablante entre ser un buen CISO y ser un CISO de clase mundial?

El hablante indica que para ser un buen CISO no es necesario ser un experto en hablar en público, pero para ser un CISO de clase mundial, sí se necesita dominar el arte de la oratoria. Un CISO de clase mundial debe ser capaz de compartir su conocimiento y liderar con ejemplos de pensamiento estratégico.

¿Qué es lo que realmente distingue a los buenos CISOs de los mejores CISOs, según el hablante?

Lo que distingue a los mejores CISOs es su capacidad para comprender y hablar el lenguaje de los negocios, más que solo el conocimiento técnico. El hablante subraya que la habilidad para comunicar la estrategia de seguridad de manera efectiva con la alta dirección es crucial para alcanzar un nivel de excelencia.

¿Cómo debería un ingeniero de seguridad comenzar a prepararse para un puesto de CISO?

El hablante recomienda que un ingeniero de seguridad se enfoque en comprender el negocio, no solo en la parte técnica. Esto incluye leer libros sobre negocios y desarrollar la capacidad de hablar sobre estrategias en lugar de solo tácticas. El conocimiento del lenguaje de los negocios es más importante para un CISO que las certificaciones técnicas.

¿Qué categorías de riesgo recomienda el hablante para clasificar los riesgos en una organización?

El hablante clasifica los riesgos en cinco categorías principales: riesgos basados en servidores, riesgos basados en clientes, riesgos basados en la nube, riesgos de terceros y amenazas internas. Estas categorías ayudan a organizar el enfoque de seguridad en una organización y abordar las vulnerabilidades específicas de cada área.

¿Qué certificación es la más relevante para un CISO, según el hablante?

El hablante menciona que la certificación CISSP es una de las más reconocidas para un CISO. Sin embargo, enfatiza que para un CISO con más de cinco años de experiencia, el enfoque debe ser en la comprensión del negocio y no en obtener certificaciones adicionales. Leer libros de negocios y mejorar la comunicación con los ejecutivos es más valioso.

¿Qué importancia tiene la habilidad de hablar en público para un CISO de clase mundial?

La habilidad de hablar en público es crucial para un CISO de clase mundial porque les permite compartir su visión y liderazgo, comunicar estrategias de seguridad de manera efectiva a los ejecutivos y equipos, y participar activamente en eventos de liderazgo y conferencias donde puedan influir en otros líderes de la industria.