What is the career path for a CISO in 2021? | How to start a career in Cybersecurity

Summary

Este video ofrece un enfoque detallado para convertirse en CISO, destacando la importancia de combinar experiencia en seguridad con conocimientos de negocios. Explica que, para alcanzar este objetivo, es fundamental contar con formación, mentoría y experiencia práctica. Además, resalta la importancia de buscar oportunidades fuera de la empresa actual y persistir en la búsqueda de mentores. El proceso no siempre sigue una ruta tradicional y puede acelerarse si se toman decisiones estratégicas, como asumir roles interinos o trabajar como CISO virtual. La clave del éxito radica en tratar la ciberseguridad como un habilitador del negocio.

Takeaways

• 😀 La combinación de experiencia técnica en ciberseguridad y comprensión del negocio es esencial para convertirse en CISO.
• 😀 Obtener mentoría de altos ejecutivos, como CEOs y CFOs, es clave para adquirir experiencia empresarial y avanzar en la carrera.
• 😀 Las certificaciones y la educación técnica son importantes, pero no son suficientes para un rol de liderazgo como el de CISO.
• 😀 Las oportunidades de mentoría no siempre vienen de tu empresa actual; busca fuera para encontrar personas dispuestas a guiarte.
• 😀 El crecimiento de las empresas ofrece oportunidades para roles de CISO sin necesidad de seguir el camino tradicional de obtener un MBA o mucha experiencia previa.
• 😀 Al postularse para roles de CISO, debes enfocarte en cómo la ciberseguridad puede habilitar el crecimiento del negocio, no solo en tus conocimientos técnicos.
• 😀 El buscar mentoría de otros CISOs, incluso si no están en tu industria actual, puede ser una forma valiosa de adquirir experiencia y orientación.
• 😀 No tengas miedo de preguntar por mentoría. Muchas personas están dispuestas a ayudar, incluso si no están directamente relacionadas con tu sector.
• 😀 Ser proactivo en tu carrera es crucial. Si eres ingeniero de seguridad, busca interactuar con ejecutivos de otras áreas para entender cómo se manejan los negocios.
• 😀 La experiencia práctica, incluso en empresas más pequeñas o como un CISO virtual, puede ser tan valiosa como una experiencia formal en una gran organización.

Q & A

¿Cuál es el camino ideal para convertirse en CISO según el video?

El camino ideal es adquirir experiencia técnica en seguridad cibernética, obtener formación académica en negocios (como un MBA), y luego buscar mentoría y experiencia práctica. Sin embargo, el proceso puede tomar entre siete a diez años si se sigue este camino tradicional.

¿Qué tres elementos clave necesita alguien para convertirse en un CISO exitoso?

Los tres elementos clave son la formación y certificación, la mentoría y la experiencia en el mundo real. Estos son esenciales para avanzar en posiciones competitivas como la de CISO.

¿Cómo se puede acelerar el camino hacia la posición de CISO sin seguir el camino tradicional?

Para acelerar el proceso, uno puede buscar mentoría de altos ejecutivos, como el CEO o el CFO, para entender mejor los aspectos del negocio. Además, se recomienda involucrarse en roles como CISO interino o trabajar en pequeñas empresas donde se pueda asumir el cargo de CISO virtual.

¿Cuál es la importancia de entender el negocio al aspirar a ser CISO?

Entender cómo la seguridad cibernética puede habilitar o bloquear el crecimiento de una empresa es crucial. Un CISO debe saber cómo alinear la estrategia de seguridad con los objetivos empresariales, especialmente en empresas en rápido crecimiento.

¿Por qué se recomienda realizar investigaciones sobre la empresa antes de una entrevista para un puesto de CISO?

Se recomienda investigar a fondo la empresa para poder mostrar cómo la ciberseguridad puede influir directamente en su crecimiento y en su capacidad para evitar pérdidas significativas debido a ciberataques. Esto demuestra que el candidato entiende tanto el negocio como la seguridad.

¿Qué diferencia a un candidato exitoso de CISO de uno que no lo es?

Un candidato exitoso muestra su comprensión del negocio y cómo la ciberseguridad puede ser un habilitador de crecimiento, en lugar de centrarse solo en detalles técnicos. La capacidad de analizar amenazas y oportunidades de negocio es más importante que simplemente enumerar habilidades técnicas.

¿Cómo obtener mentoría si no se tiene acceso a un CISO dentro de la empresa?

Se puede buscar mentoría fuera de la organización. La clave es contactar a ejecutivos de empresas que te interesen, como CISOs, CFOs o CEOs, y solicitarles una reunión regular para aprender de su experiencia y conocimiento del negocio.

¿Qué tipo de proyectos podría asumir un profesional para ganar experiencia como CISO sin tener el título formal?

Un profesional podría ofrecerse como CISO interino o como CISO virtual para pequeñas empresas. También podría pedir ser un CISO adjunto o hacer tareas administrativas para un CISO existente, obteniendo experiencia práctica en el puesto.

¿Cuál es el principal consejo para aquellos que buscan mentoría pero se sienten inseguros por posibles rechazos?

El consejo principal es ser persistente. No importa cuántos rechazos se reciban, es fundamental seguir buscando hasta encontrar a alguien dispuesto a proporcionar mentoría. La perseverancia es clave para encontrar las oportunidades correctas.

¿Cómo puede alguien con pocos años de experiencia en ciberseguridad aspirar a ser CISO?

Se recomienda comenzar trabajando en un rol técnico de seguridad, como ingeniero de seguridad o en un SOC, y al mismo tiempo buscar mentoría de líderes del negocio, como el CEO o CFO. También es importante trabajar en comprender el impacto de la ciberseguridad en los negocios, no solo desde el punto de vista técnico.