How World Class CISOs Manage Risk | Does a CISO need to be technical?

Summary

Este video se centra en cómo avanzar en la carrera profesional, especialmente en roles ejecutivos como CISO. El orador enfatiza la importancia de resaltar la experiencia en liderazgo y gestión en el currículum, incluso sin títulos formales. Además, destaca la necesidad de dominar las entrevistas, centrándose en el impacto empresarial en lugar de habilidades técnicas. Se ofrece un desafío de 45 días para mejorar los conocimientos de negocios, la red de contactos y la confianza, mediante la lectura de libros clave y la interacción con CISOs. La perseverancia y la capacidad de adaptarse al lenguaje de los negocios son esenciales para el éxito.

Takeaways

• 😀 La experiencia en liderazgo y gestión puede provenir de diversas fuentes, como proyectos universitarios o roles de equipo, y no necesariamente de títulos formales en el trabajo.
• 😀 Es importante ser honesto sobre tu experiencia, pero también destacar todas las habilidades de liderazgo y gestión que has adquirido, incluso si no tienes un título de jefe.
• 😀 Durante una entrevista, los primeros tres minutos son cruciales para causar una buena impresión y controlar la conversación.
• 😀 Prepárate bien para la entrevista: conoce la empresa, su posición en el mercado, sus competidores y su situación financiera. Usa esta información para demostrar tu valor.
• 😀 Hablar de cómo la ciberseguridad puede impulsar el negocio y diferenciar a la empresa de sus competidores es clave para impresionar a los reclutadores.
• 😀 Los títulos académicos y las certificaciones no son suficientes por sí solos para conseguir un empleo. Es más importante demostrar cómo tu experiencia aporta al negocio.
• 😀 Evita posponer tu crecimiento profesional esperando obtener más certificaciones o grados. El tiempo es valioso y avanzar sin esperar la certificación perfecta es crucial.
• 😀 El reto del CISO de 45 días consiste en leer tres libros clave para desarrollar una mentalidad empresarial y en contactar con tres CISOs diferentes cada día para obtener consejos y expandir tu red profesional.
• 😀 La lectura diaria de 60 minutos te permitirá adquirir conocimientos valiosos para tu carrera, especialmente en temas de estrategia empresarial y liderazgo.
• 😀 La perseverancia en las redes sociales y el contacto con líderes de la industria es esencial. Si no recibes respuesta, sigue insistiendo de manera respetuosa, ya que las respuestas a menudo requieren varios intentos.
• 😀 Construir una red de contactos y mantener una actitud persistente te ayudará a aumentar tu confianza, conocimientos y oportunidades profesionales.

Q & A

¿Qué consejo da Eric sobre la experiencia de liderazgo y gestión cuando no se tiene un título formal?

Eric aconseja que muchas personas tienen experiencia en liderazgo y gestión, aunque no tengan un título formal. Este tipo de experiencia puede provenir de proyectos de clase, tareas de organización o responsabilidades adicionales en el trabajo. La clave es reconocer y resaltar estas experiencias en el currículum bajo términos como 'Profesional en Ciberseguridad', para reflejar tanto habilidades técnicas como de liderazgo.

¿Por qué Eric recomienda usar el término 'Profesional en Ciberseguridad' en lugar de títulos específicos como 'Ingeniero de Redes Senior'?

Eric sugiere usar el término 'Profesional en Ciberseguridad' porque este enfoque permite resaltar la experiencia en gestión y liderazgo, incluso si no se tiene un título formal o específico. Esto permite que el currículum se enfoque en las habilidades clave que los empleadores buscan, como la capacidad de liderar y manejar proyectos.

¿Cuál es la importancia de controlar los primeros minutos de una entrevista según Eric?

Eric enfatiza que los primeros tres minutos de una entrevista son cruciales, ya que son los que determinan si el entrevistador continuará interesado. Él recomienda preparar una introducción breve y enfocada en cómo se puede ayudar a la empresa a crecer, destacando logros específicos y cómo la ciberseguridad puede ser un habilitador de negocios.

¿Qué enfoque propone Eric para aquellas personas que piensan que necesitan más títulos o certificaciones para avanzar en su carrera?

Eric aconseja dejar de posponer el éxito buscando más títulos o certificaciones. A pesar de reconocer el valor de estos logros, él anima a las personas a centrarse en ganar experiencia práctica, mejorar sus habilidades de autoproyección y demostrar su valor real en el lugar de trabajo en lugar de esperar años para obtener más certificaciones.

¿En qué consiste el 'Desafío CISO' que Eric propone?

El 'Desafío CISO' de Eric es un programa de 45 días que incluye dos componentes principales: leer tres libros clave sobre estrategia empresarial, innovación y toma de decisiones, y contactar a tres CISOs cada día a través de LinkedIn para pedirles consejos sobre cómo avanzar en la carrera hacia un puesto de CISO. Eric sugiere ser persistente en estos contactos, con el objetivo de aprender y ampliar la red profesional.

¿Qué libros recomienda Eric leer como parte del Desafío CISO y por qué?

Eric recomienda leer tres libros: 'Blue Ocean Strategy' para entender la innovación en los negocios, 'Zeros and Ones' de Peter Thiel para aprender sobre el impacto de la tecnología en los negocios, y 'Principles' de Ray Dalio para aprender sobre la toma de decisiones. Estos libros ayudarán a desarrollar una mentalidad empresarial estratégica, esencial para roles de alto nivel como el de CISO.

¿Por qué Eric insiste en la importancia de seguir contactando a los CISOs incluso después de no recibir respuesta?

Eric señala que la falta de respuesta no significa necesariamente que te estén ignorando, sino que puede ser simplemente que no han visto el mensaje. Él recomienda hacer varios seguimientos, ya que la persistencia puede aumentar las posibilidades de obtener una respuesta. La clave está en ser respetuoso y paciente, sin ser agresivo.

¿Cuántas personas recomienda Eric contactar durante los 45 días del desafío?

Eric sugiere contactar a tres CISOs cada día durante 45 días. Esto resultará en un total de 135 personas a las que habrás enviado un mensaje. Incluso si solo recibes unas pocas respuestas, esto ampliará significativamente tu red profesional y tu confianza.

¿Qué estrategias recomienda Eric para mejorar la probabilidad de obtener una respuesta de los CISOs?

Eric recomienda personalizar cada mensaje mostrando que has investigado sobre el CISO y su trayectoria. Además, sugiere hacer preguntas específicas y ofrecer ayuda gratuita, como una llamada telefónica para obtener consejos. La sinceridad y el interés genuino son cruciales para obtener respuestas positivas.

¿Qué resultado espera Eric que logren aquellos que sigan el Desafío CISO?

Eric espera que, al completar el desafío, los participantes habrán aumentado su conocimiento sobre el negocio, mejorado su confianza en la industria y expandido su red profesional, lo que los acercará a roles de liderazgo como el de CISO.