HOW CAN CISOS HELP WITH OTHER BUSINESS UNITS?

Summary

En este episodio de *Life of a CISO*, el Dr. Eric Cole comparte valiosas lecciones sobre cómo hacer preguntas poderosas y persistir en la búsqueda de lo que se quiere. A través de ejemplos personales y profesionales, explica cómo los CISOs pueden establecer relaciones sólidas con otras unidades de negocio, comprender el flujo de ingresos de la empresa y posicionar la ciberseguridad como un aliado estratégico. El mensaje clave es que el éxito proviene de hacer preguntas, no rendirse ante el rechazo y pensar creativamente para resolver problemas dentro de la organización.

Takeaways

• 😀 La persistencia es clave: No te rindas tras un 'no'. Si deseas algo con suficiente fuerza, sigue pidiendo hasta obtener una respuesta positiva.
• 😀 Hacer preguntas adecuadas es fundamental: Las personas brillantes hacen las preguntas correctas para desbloquear soluciones innovadoras y creativas.
• 😀 Piensa fuera de lo común: Cuando enfrentes desafíos, busca soluciones que no sean las obvias. Siempre pregúntate qué no estás considerando.
• 😀 La colaboración con otros departamentos mejora la seguridad: En lugar de imponer restricciones, los CISOs deben ofrecer su ayuda para resolver problemas y fortalecer relaciones.
• 😀 Entender cómo tu empresa gana dinero es esencial: Los CISOs deben comprender el modelo de negocio de su empresa para proteger lo más crítico, como las conexiones con clientes o proveedores.
• 😀 La seguridad no debe ser vista como un obstáculo: Si los CISOs ofrecen valor y apoyo proactivo a otras áreas de la empresa, pueden ser vistos como aliados, no como una barrera.
• 😀 La comunicación con otras áreas debe ser proactiva: Los CISOs deben enviar correos electrónicos ofreciendo ayuda y asistencia, especialmente a áreas críticas de la empresa.
• 😀 La seguridad como aliada del negocio: Un CISO exitoso no solo protege, sino que también facilita el funcionamiento y crecimiento de la empresa mediante soluciones seguras y eficientes.
• 😀 Las relaciones interpersonales mejoran la efectividad organizacional: Ofrecer ayuda a otros líderes dentro de la organización genera una relación de confianza y colaboración.
• 😀 Los CISOs deben ser profesionales de negocios: Más allá de la ciberseguridad, deben comprender la estrategia y las operaciones comerciales para apoyar el crecimiento y la rentabilidad.
• 😀 La clave del éxito radica en la persistencia y la disposición para aprender: No dudes en seguir pidiendo, preguntar y seguir desarrollándote para convertirte en un líder dentro de tu empresa.

Q & A

¿Por qué es importante hacer preguntas en el entorno de un CISO?

Hacer preguntas permite a los CISOs comprender mejor los problemas, descubrir soluciones innovadoras y obtener el apoyo de otras unidades de negocio. Es una forma clave de liderazgo para fomentar una cultura de colaboración en lugar de confrontación.

¿Qué lección clave transmite el ejemplo de Dr. Eric Cole sobre su experiencia con Richard Branson?

La lección es que la persistencia es fundamental. Dr. Cole recibió 1,100 rechazos antes de obtener una respuesta positiva de Branson. Esto demuestra que no debemos rendirnos al primer no, sino seguir preguntando hasta encontrar la oportunidad.

¿Cómo puede un CISO crear una relación positiva con otras unidades de negocio?

Un CISO debe acercarse a otras unidades de negocio ofreciendo ayuda en lugar de imponer reglas. Al hacer preguntas como '¿En qué puedo ayudarte desde el punto de vista de la seguridad?', puede transformar la relación de adversaria a colaborativa.

¿Qué estrategia sugiere Dr. Eric Cole para fomentar un entorno más cooperativo entre el CISO y otras áreas de la empresa?

Dr. Cole sugiere enviar correos electrónicos semanales a cinco personas clave en diferentes áreas de la empresa, ofreciéndose a ayudar con cuestiones relacionadas con la ciberseguridad. Este enfoque no solo fomenta la cooperación, sino que también mejora la reputación del CISO dentro de la organización.

¿Por qué es crucial que un CISO entienda cómo una empresa genera ingresos?

Comprender cómo una empresa genera ingresos permite al CISO enfocarse en proteger los sistemas críticos que realmente afectan la rentabilidad de la organización. Sin este conocimiento, un CISO puede pasar por alto las áreas más vulnerables que necesitan protección prioritaria.

¿Qué significa para un CISO tener un enfoque 'fuera de la caja' en la solución de problemas?

Un enfoque 'fuera de la caja' implica buscar soluciones creativas y no convencionales ante los desafíos de seguridad. En el caso de Dr. Cole, por ejemplo, comprar un gimnasio durante la pandemia fue una manera innovadora de mantener su salud física cuando los gimnasios estaban cerrados.

¿Cuál es el impacto de la falta de respuesta en las estrategias de liderazgo de un CISO?

La falta de respuesta no debe desanimar a un CISO. Dr. Cole enfatiza que, a pesar de la falta de respuesta en algunas ocasiones, un CISO debe persistir en su enfoque de liderazgo y seguir buscando oportunidades de colaborar, ya que finalmente, la persistencia trae resultados positivos.

¿Cómo pueden los CISOs cambiar la percepción negativa que otras áreas tienen sobre la seguridad cibernética?

Al ofrecer ayuda activa y demostrar cómo las medidas de seguridad pueden mejorar la eficiencia de los procesos empresariales, los CISOs pueden cambiar la percepción de ser una molestia a ser un aliado estratégico que facilita el trabajo de otras unidades.

¿Qué tipo de preguntas son las más efectivas para un CISO?

Las preguntas más efectivas son aquellas que buscan comprender las necesidades de otras áreas y cómo la ciberseguridad puede integrarse para apoyar esos objetivos. Por ejemplo, '¿Hay alguna parte de tu trabajo que la seguridad pueda hacer más eficiente o segura?'

¿Qué enfoque recomienda Dr. Cole para mejorar la relación entre el CISO y los ejecutivos de la empresa?

Dr. Cole recomienda que el CISO se enfoque en cómo la seguridad contribuye al crecimiento de la empresa, no solo en proteger la infraestructura. Al entender y apoyar las unidades de negocio que generan ingresos, un CISO puede convertirse en un aliado valioso para los ejecutivos.