How to Get Your First CISO Job (Without Having Experience)

Summary

Este video ofrece una guía detallada para aquellos que desean convertirse en un CISO (Director de Seguridad de la Información) de clase mundial. A través de un ejercicio de creación de un currículum ficticio de un CISO ideal, los espectadores aprenden a evaluar sus habilidades, identificar brechas y construir un perfil competitivo. Además, se enfoca en cómo presentar sus habilidades en entrevistas de trabajo, resaltando la importancia de conectar la ciberseguridad con el negocio y la rentabilidad. Con un enfoque en la perseverancia y el autoconocimiento, el video impulsa a los profesionales a dar el siguiente paso hacia roles ejecutivos.

Takeaways

• 😀 El primer paso para convertirse en un CISO de clase mundial es crear un CV ficticio basado en una investigación exhaustiva sobre el rol y las habilidades necesarias.
• 😀 Un CISO ideal debe tener experiencia en la gestión de equipos, presupuesto, y estrategia empresarial, además de conocimientos técnicos en ciberseguridad.
• 😀 Al crear el CV ficticio, se debe prestar atención a las responsabilidades y habilidades específicas bajo cada puesto de trabajo, no solo a los logros.
• 😀 Es importante identificar las brechas en tu propia experiencia comparando tu CV con el de un CISO ideal, enfocándose en las habilidades críticas que faltan.
• 😀 Cuando se identifican brechas, hay que buscar maneras de adquirir esas habilidades, ya sea mediante formación, cursos, mentoría o consultando con expertos en el campo.
• 😀 Muchos profesionales ya poseen habilidades relevantes, incluso si no han sido CISO antes. A menudo, habilidades como la gestión de equipos o el manejo de presupuestos ya se tienen, solo que no se reconocen.
• 😀 El siguiente paso es preparar una entrevista en la que se hable como un CISO, enfocándose más en el impacto empresarial de la ciberseguridad que en logros técnicos específicos.
• 😀 La ciberseguridad debe ser vista como un habilitador del negocio, y no solo como una función técnica. Un buen CISO ayuda a mejorar la rentabilidad y eficiencia operativa.
• 😀 Para aumentar las probabilidades de éxito, debes postularte a múltiples trabajos, aspirando a obtener al menos un 85% de tasa de entrevistas y un 35% de tasa de ofertas de trabajo.
• 😀 No te desanimes si el proceso lleva tiempo. A veces, puede tomar meses o incluso años, pero con perseverancia y dedicación, los resultados llegarán.
• 😀 Participar en programas de certificación y coaching especializado, como el programa de CISO mencionado, puede acelerar el proceso de aprendizaje y la obtención de un puesto ejecutivo.

Q & A

¿Cuál es el objetivo principal del ejercicio que propone el orador?

El objetivo principal es ayudar al oyente a construir un currículum ideal de un CISO (Chief Information Security Officer) ficticio, basado en una investigación exhaustiva sobre las habilidades, experiencias y características de un CISO de clase mundial, para así evaluar y mejorar su perfil profesional.

¿Qué tipo de investigación se recomienda hacer para crear el currículum ficticio del CISO?

Se recomienda leer artículos, libros, ver videos y sumergirse en el tema de qué hace a un CISO de clase mundial. El objetivo es comprender profundamente las responsabilidades, habilidades y características que debe tener un CISO de alto nivel.

¿Qué se debe incluir en el currículum ficticio de un CISO de clase mundial?

El currículum debe incluir experiencias laborales previas, títulos académicos, habilidades técnicas y de liderazgo, responsabilidades específicas de cada puesto y las características clave que definen a un CISO de alto nivel, como su capacidad para liderar equipos y gestionar presupuestos.

¿Cómo debe evaluar una persona su propio currículum después de crear el ficticio?

Después de crear el currículum ficticio, se debe revisar y resaltar (con un marcador amarillo) las habilidades y experiencias que ya se poseen. Luego, con un marcador rosa, se deben identificar las áreas en las que se tiene una brecha de conocimiento o experiencia, y buscar maneras de cerrar esa brecha.

¿Qué ejemplo se da para ilustrar cómo una persona puede tener experiencia en gestión de equipos, incluso sin haber liderado equipos grandes?

El orador menciona que, aunque nunca se haya liderado un equipo grande en un trabajo formal, todo el mundo ha gestionado equipos en situaciones cotidianas, como en proyectos escolares, actividades familiares o incluso en grupos pequeños de trabajo. Se da el ejemplo de sus propios hijos, quienes han liderado equipos en proyectos escolares.

¿Cuál es el propósito de destacar los elementos faltantes en el currículum con un marcador rosa?

El propósito es identificar las áreas de conocimiento o experiencia que son necesarias para ser un CISO de clase mundial, pero que actualmente faltan. Esto permite que la persona enfoque sus esfuerzos en adquirir esas habilidades, ya sea a través de cursos, mentoría o experiencia laboral.

¿Qué importancia tiene comprender el negocio y la rentabilidad para un CISO?

Es crucial para un CISO entender cómo la ciberseguridad no solo protege a la empresa, sino también cómo puede contribuir a la rentabilidad y al crecimiento del negocio. El CISO debe ser capaz de hablar el lenguaje de los negocios y demostrar cómo sus decisiones de seguridad impulsan los resultados financieros y estratégicos de la empresa.

¿Qué tasa de éxito debe esperar una persona al enviar su currículum para un puesto de CISO?

El orador sugiere que, si el currículum está bien elaborado, se debe esperar una tasa de éxito del 85%. Es decir, de cada 10 currículums enviados, se deberían recibir 8 entrevistas y al menos 3 ofertas de trabajo.

¿Qué se recomienda hacer después de obtener varias entrevistas para el puesto de CISO?

Una vez que se obtienen varias entrevistas, se recomienda prepararse para hablar como un líder de negocio y no solo como un experto técnico. Es importante enfocarse en cómo las decisiones de ciberseguridad afectan a la empresa a nivel estratégico y financiero, y cómo pueden habilitar el crecimiento y la rentabilidad.

¿Qué consejo se da respecto a la acción inmediata al preparar el currículum y buscar oportunidades?

El orador aconseja comenzar a trabajar en el currículum y a postularse a empleos inmediatamente, incluso si no se está buscando activamente un trabajo. El proceso de mejorar el perfil, investigar y prepararse para entrevistas es valioso y puede abrir nuevas oportunidades en cualquier momento.