If you want to be a World Class CISO, you need to have a seat at the table

Summary

En este video, el Dr. Eric Cole comparte su perspectiva sobre cómo convertirse en un CISO de clase mundial, destacando la diferencia clave entre un ingeniero de seguridad y un CISO. A medida que se avanza en la carrera, el CISO debe enfocarse principalmente en la estrategia empresarial y en liderar equipos, dejando la parte técnica a expertos en seguridad. A través de su experiencia, Eric enfatiza la importancia de renunciar a la parte técnica para convertirse en un líder estratégico que influye en el negocio, sugiriendo que el éxito no se mide por el dinero, sino por el impacto y el propósito en la vida profesional.

Takeaways

• 😀 Un CISO de clase mundial no es solo un técnico, sino un líder estratégico que traduce las necesidades de ciberseguridad al lenguaje de los negocios.
• 😀 Los CISO más exitosos pasan la mayor parte de su tiempo en estrategia empresarial, no en trabajo técnico directo.
• 😀 Si un CISO sigue siendo el experto técnico principal, no puede convertirse en un CISO de clase mundial. Debe delegar lo técnico a otros expertos.
• 😀 El trabajo de un CISO de clase mundial implica tomar decisiones estratégicas y ser el puente entre la tecnología y los directivos de la empresa.
• 😀 Los CISO exitosos deben contratar a un reemplazo más técnico para liderar las tareas operativas de ciberseguridad.
• 😀 No puedes ser un líder estratégico y un experto técnico al mismo tiempo. Es necesario elegir una de estas dos áreas para alcanzar el éxito.
• 😀 La transición de un ingeniero de seguridad a un CISO de clase mundial implica renunciar a la parte técnica y adoptar una perspectiva empresarial más amplia.
• 😀 Ser un CISO de clase mundial implica ser un pensador estratégico que pueda adaptarse rápidamente a los cambios en el negocio y liderar a través de ellos.
• 😀 Seguir solo el dinero en las decisiones de carrera puede llevar a arrepentimientos. Es importante seguir lo que realmente te apasiona y tu propósito en la vida.
• 😀 No todos los ingenieros de seguridad desean ser CISO; algunos prefieren seguir desarrollando sus habilidades técnicas, lo cual está bien.
• 😀 El viaje hacia convertirse en un CISO de clase mundial no es fácil ni rápido; requiere una mentorización y una estrategia clara. El coaching adecuado puede acelerar este proceso.

Q & A

¿Por qué es importante que un CISO tenga un asiento en la mesa de los ejecutivos?

Es crucial que el CISO esté en la mesa de los ejecutivos porque la ciberseguridad es uno de los mayores riesgos para las empresas. Los ejecutivos necesitan comprender profundamente la importancia de la ciberseguridad para tomar decisiones informadas y asegurar que la empresa esté protegida frente a amenazas. El CISO puede traducir estos desafíos técnicos a un lenguaje comprensible para los líderes empresariales.

¿Cuál es la principal función de un CISO según Eric Cole?

La función principal de un CISO es ser un estratega que traduce las amenazas cibernéticas en estrategias de negocio. Aunque debe comprender la tecnología, su enfoque principal no es trabajar directamente con la parte técnica, sino con los aspectos estratégicos que afectan a la organización.

¿Qué diferencia existe entre un ingeniero de seguridad de clase mundial y un CISO de clase mundial?

Un ingeniero de seguridad de clase mundial se enfoca principalmente en los aspectos técnicos de la ciberseguridad, mientras que un CISO de clase mundial debe centrarse en la estrategia empresarial. Un CISO debe contratar a un equipo técnico competente y confiar en ellos para las decisiones técnicas, mientras que él mismo se ocupa de la estrategia empresarial.

¿Por qué un CISO no puede ser también un ingeniero de seguridad técnico de clase mundial?

Un CISO no puede ser también un ingeniero de seguridad técnico de clase mundial porque ambos roles requieren habilidades y enfoques diferentes. El CISO debe centrarse en la estrategia empresarial y la toma de decisiones, mientras que el ingeniero de seguridad se enfoca en resolver problemas técnicos y gestionar sistemas de seguridad. No es posible hacer ambos roles al mismo tiempo con excelencia.

¿Qué consejo le da Eric Cole a los ingenieros de seguridad que quieren convertirse en CISOs?

Eric Cole les aconseja que deben estar dispuestos a contratar a alguien más competente que ellos en el ámbito técnico. El CISO no debe ser el experto técnico en el equipo, sino el líder estratégico. Deben estar preparados para delegar las responsabilidades técnicas a otros expertos.

¿Cuál es la mayor equivocación que cometen los ingenieros de seguridad al querer convertirse en CISOs?

La mayor equivocación es no estar dispuestos a soltar el control sobre los aspectos técnicos y seguir siendo la persona a la que acuden todos con problemas técnicos. Para ser un CISO de clase mundial, se necesita centrarse en la estrategia, no en la resolución de problemas técnicos.

¿Es posible ganar dinero y reconocimiento tanto como ingeniero de seguridad como CISO?

Sí, es posible. Tanto los ingenieros de seguridad de clase mundial como los CISOs de clase mundial pueden tener un gran impacto, generar un buen dinero, y ser reconocidos por sus logros. Sin embargo, sus roles son diferentes: uno se centra en lo técnico y el otro en lo estratégico.

¿Qué debe hacer una persona si su principal motivación para convertirse en CISO es el dinero?

Eric Cole recomienda no tomar decisiones basadas únicamente en el dinero, ya que esas son las decisiones que más se lamentan. Lo importante es hacer lo que se ama y cumplir con el propósito de vida. Si alguien se dedica a lo que ama, los beneficios económicos y la satisfacción personal seguirán.

¿Qué tipo de coaching ofrece Eric Cole para los futuros CISOs?

Eric Cole ofrece un programa de certificación para CISOs de seis meses, donde trabaja directamente con los participantes para ayudarlos a convertirse en líderes estratégicos en ciberseguridad. El enfoque del coaching es asegurarse de que los participantes estén listos para dar el paso hacia el rol de CISO y tomar decisiones estratégicas.

¿Qué considera Eric Cole cuando selecciona a los participantes para su programa de coaching?

Eric Cole asegura que el programa es un esfuerzo mutuo de selección. Los posibles participantes deben evaluar si el programa es adecuado para ellos, y él también evalúa si son un buen candidato para su programa. No quiere tomar dinero de alguien que no esté dispuesto a comprometerse completamente con el proceso.