What is the career path for a CISO?

Summary

Este video ofrece valiosos consejos para quienes buscan alcanzar un puesto de alto nivel en ciberseguridad, como CISO. Se enfoca en la importancia de tener una combinación de formación técnica, mentoría y experiencia real en el ámbito empresarial. Además, destaca que, aunque las certificaciones son esenciales, la comprensión del negocio y la habilidad para generar valor a través de la seguridad cibernética son cruciales para destacar en entrevistas de alto nivel. También se anima a los profesionales a buscar mentoría externa y crear oportunidades de experiencia en empresas pequeñas o mediante roles secundarios dentro de su organización.

Takeaways

• 😀 La experiencia en seguridad de 3 a 5 años es generalmente recomendada, pero también es esencial tener una comprensión sólida del negocio para aspirar a roles de liderazgo como CISO.
• 😀 En campos de alto crecimiento, las empresas no tienen requisitos claros para posiciones como CISO, lo que permite saltarse ciertos pasos si se demuestra conocimiento estratégico.
• 😀 Para ser competitivo en la industria, es necesario tener tres elementos clave: capacitación y certificaciones, mentoría y experiencia real en el campo.
• 😀 Si quieres ser CISO, no es suficiente con tener solo habilidades técnicas, es fundamental presentar cómo la seguridad puede facilitar el crecimiento del negocio, especialmente en empresas con grandes proyecciones de ingresos.
• 😀 Los candidatos que muestran un enfoque estratégico y comprensión de los negocios suelen destacar más que aquellos que solo enumeran habilidades técnicas durante una entrevista para CISO.
• 😀 Si bien un camino tradicional puede implicar años de estudios y certificaciones, existen formas más rápidas y efectivas de avanzar hacia un puesto de CISO, especialmente a través de la mentoría y la experiencia práctica.
• 😀 Buscar mentoría es crucial. No te limites a personas dentro de tu empresa; los CISO y otros ejecutivos pueden ser mentores valiosos, incluso fuera de tu organización.
• 😀 La persistencia es clave cuando se busca mentoría: es probable que recibas varios 'no', pero si sigues buscando, eventualmente encontrarás a alguien dispuesto a ayudarte.
• 😀 Si no hay oportunidades dentro de tu empresa para ascender a CISO, busca pequeñas empresas o incluso amigos y familiares que necesiten apoyo de seguridad, y ofréceles servicios como CISO virtual a cambio de experiencia.
• 😀 No te obsesiones con el dinero en las primeras etapas. Si eres bueno en lo que haces y demuestras tu valor, la compensación adecuada llegará con el tiempo.
• 😀 Los roles de liderazgo como CISO requieren no solo conocimiento técnico, sino también la capacidad de tomar decisiones que favorezcan el crecimiento estratégico de la empresa, lo que puede ser una ventaja en industrias con mucho crecimiento.

Q & A

¿Cuáles son las tres cosas esenciales que se necesitan para tener éxito en el área de ciberseguridad?

Se necesitan tres cosas clave: formación y certificación, mentoría o aprendizaje guiado, y experiencia práctica en el campo.

¿Por qué es crucial tener conocimientos empresariales además de experiencia en seguridad para un puesto como CISO?

Porque la ciberseguridad no solo se trata de proteger activos técnicos, sino de entender cómo la seguridad afecta el negocio, cómo habilitar el crecimiento y cómo enfrentar amenazas que podrían afectar los resultados financieros de la empresa.

¿Qué diferencia hay entre postularse para un puesto de CISO en una empresa en crecimiento frente a una empresa establecida?

En empresas en crecimiento, los requisitos son menos estrictos y se valora más el enfoque estratégico y de negocios, por lo que se puede obtener un puesto sin tener toda la experiencia técnica o educativa que se esperaría en una empresa establecida.

¿Cómo debería prepararse alguien para convertirse en CISO si no tiene un MBA ni mucha experiencia empresarial?

Una alternativa es empezar a obtener mentoría de ejecutivos como el CEO, CFO o CISO de otras empresas, además de trabajar en ganar experiencia práctica dentro de la empresa, como tomando roles como 'acting CISO' o 'deputy CISO'.

¿Qué estrategias recomienda el ponente para obtener mentoría de altos ejecutivos, incluso fuera de la empresa actual?

El ponente sugiere ser proactivo y pedir mentoría a ejecutivos fuera de la empresa. Asegura que es común recibir una respuesta positiva, incluso si se tiene que preguntar varias veces antes de encontrar a la persona adecuada.

¿Cómo puede alguien obtener experiencia práctica en un rol de CISO sin tener aún un puesto formal de CISO?

Se puede ofrecer ser un 'CISO virtual' para pequeñas empresas, donde se obtiene experiencia directa mientras se aprende y se obtiene el título, sin necesidad de un salario elevado en un primer momento.

¿Qué importancia tiene la investigación previa sobre la empresa en el proceso de entrevista para un puesto de CISO?

La investigación es crucial, ya que al demostrar un conocimiento profundo sobre el crecimiento de la empresa, las amenazas cibernéticas y cómo la seguridad puede influir en el éxito financiero, el candidato se presenta como un socio estratégico para el CEO, lo que aumenta las probabilidades de obtener el puesto.

¿Cuánto tiempo debería tomarse alguien para seguir el camino tradicional para convertirse en CISO?

El camino tradicional puede tomar entre 7 a 10 años, dependiendo de las etapas que incluya, como obtener un MBA, experiencia técnica y empresarial, además de certificaciones.

¿Qué diferencia existe entre un ingeniero senior y un CISO en términos de las habilidades que deben tener?

El ingeniero senior tiene un enfoque técnico, mientras que el CISO debe tener una visión más estratégica y empresarial, siendo capaz de alinear la ciberseguridad con los objetivos comerciales de la organización.

¿Por qué el ponente sugiere que los aspirantes a CISO no deben centrarse tanto en el salario al inicio de su carrera?

El ponente cree que si uno es realmente competente y tiene el enfoque correcto, el dinero seguirá naturalmente. La clave es priorizar el desarrollo de habilidades, experiencia y crecimiento profesional por encima de las expectativas salariales inmediatas.