The thoughts and communication skills that will make you a world-class CISO

Summary

En este video, Dr. Cole comparte valiosas lecciones para CISOs sobre cómo presentar efectivamente en reuniones de junta directiva. Destaca la importancia de hacer preguntas clave para entender las preocupaciones de los ejecutivos y adaptarse a sus intereses. A través de su experiencia, explica cómo la humildad, la preparación y la interacción constante durante las presentaciones son esenciales para lograr que los miembros de la junta te escuchen y te inviten de nuevo. También enfatiza la importancia de ser dinámico y flexible en la comunicación, ajustando tu enfoque a las necesidades del público.

Takeaways

• 😀 La mentalidad de un CISO de clase mundial es crucial: creer en uno mismo es el primer paso para el éxito en el rol.
• 😀 La transición de un ingeniero de seguridad a un CISO requiere cambiar de una mentalidad técnica a una de liderazgo estratégico.
• 😀 Rodearse de otros CISOs y ejecutivos, no solo de ingenieros técnicos, es clave para desarrollar una mentalidad de negocio.
• 😀 Un CISO no debe considerarse el más inteligente en la sala, sino entender que está allí para alinear la ciberseguridad con los objetivos del negocio.
• 😀 Hablar el lenguaje de los ejecutivos es esencial para que un CISO sea escuchado y comprendido, enfocándose en los riesgos de negocio, no solo en los técnicos.
• 😀 Los ejecutivos esperan respuestas a preguntas estratégicas, como qué les preocupa de la ciberseguridad o qué los mantiene despiertos por la noche.
• 😀 El éxito de una presentación ante ejecutivos o junta directiva se mide por si te invitan nuevamente, lo que refleja que la información fue valiosa.
• 😀 Hacer preguntas estratégicas antes y durante una presentación ayuda a personalizar el mensaje y adaptarse a las preocupaciones específicas de la audiencia.
• 😀 Si notas que los ejecutivos pierden interés, es fundamental interactuar inmediatamente con preguntas para retomar su atención y centrarse en lo que es más importante.
• 😀 La práctica constante de la autoevaluación es crucial: después de cada presentación, reflexiona sobre si se logró el objetivo y si se fue invitado a regresar.
• 😀 Los CISOs deben adaptarse a las necesidades cambiantes de sus audiencias y estar dispuestos a ajustar su presentación para garantizar su efectividad.

Q & A

¿Cuál es la principal diferencia entre ser un ingeniero de seguridad y convertirse en un CISO mundialmente reconocido?

La principal diferencia radica en la mentalidad. Como ingeniero de seguridad, probablemente seas el más inteligente en la sala en términos técnicos, pero al ser un CISO, debes adoptar una mentalidad de liderazgo estratégico. Tu objetivo es comunicar el riesgo de ciberseguridad de manera que resuene con los ejecutivos y no tanto con los aspectos técnicos.

¿Por qué es importante para un CISO preguntar a los ejecutivos sobre sus preocupaciones y prioridades antes de una presentación?

Preguntar a los ejecutivos sobre sus preocupaciones y prioridades permite al CISO ajustar su presentación para abordar los temas que realmente les interesan. Esto ayuda a mantener la atención de los directores y asegura que el mensaje se alinee con los objetivos estratégicos del negocio.

¿Cómo puede un CISO saber si su presentación fue efectiva?

Una forma en que un CISO puede saber si su presentación fue efectiva es a través de la invitación a regresar. Si dentro de 24 a 48 horas recibe una solicitud para ser parte regular de las reuniones del consejo, es señal de que su presentación fue bien recibida.

¿Qué debe hacer un CISO si nota que los miembros del consejo se están distrayendo durante su presentación?

Si un CISO nota distracción, debe interrumpir la presentación de manera suave y empezar a hacer preguntas a los miembros del consejo para reorientar la conversación. Esto ayuda a involucrar a la audiencia y asegurar que están comprometidos con los temas tratados.

¿Por qué no es recomendable usar diapositivas en una presentación ante la junta directiva?

Las diapositivas limitan la flexibilidad de la presentación y pueden hacer que el CISO se quede atrapado en una estructura rígida. Es preferible adaptarse a la dinámica de la sala y a las preguntas que surgen durante la presentación, lo que facilita una comunicación más fluida y efectiva.

¿Cuál es la importancia de hablar el 'lenguaje' de los ejecutivos cuando se trata de ciberseguridad?

Hablar el 'lenguaje' de los ejecutivos significa presentar la ciberseguridad como un habilitador de negocios y no solo como una serie de problemas técnicos. Los ejecutivos están interesados en cómo la ciberseguridad puede proteger los activos y la reputación del negocio, así como en los riesgos que enfrenta la organización.

¿Por qué es crucial que un CISO entienda las preocupaciones específicas del consejo antes de presentar?

Es crucial porque permite al CISO adaptar su enfoque para abordar las inquietudes que son más relevantes para los ejecutivos. Al comprender sus preocupaciones, el CISO puede proporcionar soluciones estratégicas que se alineen con los intereses y objetivos del negocio.

¿Qué tipo de preguntas debe hacer un CISO para obtener la información más valiosa de los miembros del consejo?

El CISO debe hacer preguntas estratégicas y de alto nivel como: '¿Qué le preocupa más acerca de la ciberseguridad?', '¿Cuáles son sus frustraciones principales en cuanto a la seguridad?', o '¿Si pudiera solucionar todos los problemas de ciberseguridad, cómo sería la situación ideal para la empresa?'

¿Cómo puede un CISO lograr un impacto duradero en las juntas directivas?

Para lograr un impacto duradero, el CISO debe demostrar que entiende y se adapta a las prioridades del negocio, presentar la ciberseguridad como un habilitador estratégico, y comunicar de forma clara y relevante. Además, debe seguir involucrando a los ejecutivos a través de preguntas que estimulen el diálogo y aseguren el compromiso continuo.

¿Qué actitud debe tener un CISO ante el fracaso de una presentación?

Un CISO debe adoptar una actitud de autocrítica constructiva. Si no recibe una invitación a regresar, debe tomarse el tiempo para reflexionar sobre su presentación, identificar lo que podría haber hecho mejor, y ajustar su enfoque en futuras presentaciones. La capacidad de aprender y adaptarse es esencial para el éxito a largo plazo.