¿Qué debe tener un CISO? En el panorama de amenazas actual, los directores de seguridad de la información tienen una responsabilidad importante. Asumir el papel de un CISO así no es una buena idea.
Tienen una gran influencia en la empresa y deben demostrar regularmente su valía y competencia. Simplemente tropezar con el rol de CISO no es la mejor opción, porque si desea avanzar en una carrera en ciberseguridad, debe prepararse bien. Esta guía proporciona información para ayudarlo a definir claramente su propio camino para convertirse en el CISO solicitado, para lograr el valor adecuado para su empresa y desarrollar todo su potencial.
CISO: definición y tareas
El director de seguridad de la información es un alto ejecutivo y, a menudo, un miembro de la alta dirección. Es responsable del desarrollo y la implementación de un programa de seguridad de la información que protege a las personas, los procesos y la tecnología de una organización. Su función principal es impulsar la agenda de seguridad cibernética de una organización. En su papel como director de seguridad cibernética, el CISO debe comprender los desafíos de seguridad existentes de una organización, identificar nuevos problemas, saber qué debe abordarse, priorizar iniciativas y crear una hoja de ruta estratégica. Debe desarrollar políticas de ciberseguridad que cumplan tanto con las regulaciones de la industria como con las leyes locales, administrar las comunicaciones de ciberseguridad, trabajar con el personal de ciberseguridad y asistir a reuniones de alto nivel sobre temas de seguridad.
En caso de un incidente de ciberseguridad, un CISO debe trabajar con su equipo para identificar, analizar y evaluar los riesgos. Además, los CISO deben poder analizar el costo de un incidente y evaluar el impacto general de un incidente. Debe desarrollar preventivamente planes adecuados para responder a un incidente, preparar informes detallados de un incidente y hacer recomendaciones de seguridad relacionadas con el incidente. Un enfoque proactivo para la gestión de amenazas puede brindar fácilmente a los CISO una sólida reputación que los lleve al reconocimiento del liderazgo y a una organización más segura en general.
Cómo convertirse en un CISO
Los CISO deben tener un historial probado. Para construir su reputación y demostrar su experiencia, los aspirantes a CISO deben hacer lo siguiente:
la educación lo es todo. Independientemente de si la capacitación es formal o informal, la mayoría de las organizaciones esperan calificaciones específicas que demuestren la capacidad de un individuo para desempeñar las funciones de un CISO. Algunas empresas esperan que los solicitantes tengan un título de posgrado en el campo de la medicina además de una licenciatura. Demostrar ciberseguridad, p.ej. B. una Maestría en Ciencias en Seguridad Cibernética (MSCS).
Experiencia técnica relevante. Antes de postularse para un rol de CISO, es importante demostrar que tiene la experiencia práctica necesaria para administrar una organización de seguridad cibernética de manera segura y exitosa. El conocimiento técnico debe estar actualizado y relacionado con las amenazas específicas en una industria determinada. Esto último es especialmente importante para los nuevos CISO. La mayoría de los puestos de CISO requieren al menos cinco años de experiencia en ciberseguridad.
adquirir experiencia de liderazgo. Como cualquier puesto directivo, el CISO también es una tarea de gestión. Como tal, los aspirantes a CISO deben saber cómo crear un equipo de seguridad cibernética sólido y cómo liderar de manera efectiva a los miembros del equipo para que brinden las habilidades necesarias que contribuyan a una estrategia general. Por lo general, se requiere experiencia en gestión para los puestos de CISO. Algunos requieren al menos 7-10 años de experiencia en gestión.
desarrollar habilidades de liderazgo. Además de la experiencia y las habilidades de gestión, los CISO también deben aportar un cierto nivel de presencia de liderazgo, también conocido como "seriedad" (personalidad y confianza en sí mismos que exudan a través de su comportamiento). Esto incluye una variedad de habilidades de comunicación, un comportamiento personal y la capacidad de mantener la calma en situaciones estresantes. No existe una definición precisa de presencia de liderazgo, pero es un indicador del potencial de liderazgo de uno.
ampliar las calificaciones. Los aspirantes a CISO pueden ampliar sus horizontes y habilidades de liderazgo asistiendo a programas de capacitación de alta calidad reconocidos mundialmente, como Check Point Mind CISO Academy.
Desarrollar una visión estratégica. Las empresas que buscan contratar a un CISO buscan candidatos que puedan liderar la empresa hacia el futuro. Los futuros CISO deben demostrar interés en el desarrollo personal y demostrar su capacidad para apoyar el crecimiento y desarrollo de un equipo talentoso, inquisitivo y comprometido.
Muchos caminos conducen al CISO
No existe un único camino que los aspirantes a CISO deban tomar. Más bien, una variedad de certificaciones de seguridad cibernética, una mente inquisitiva y una sólida red de colegas pueden ayudarlo a prepararse para el puesto. Las siguientes competencias son hitos importantes en el camino para convertirse en un CISO:
- habilidades técnicas sy una necesidad. Un CISO necesita saber todo acerca de la seguridad de la red, la seguridad en la nube, la gestión del acceso a la identidad, la adopción y adaptación de la infraestructura, así como las herramientas y tecnologías que garantizan la protección, la integridad y la disponibilidad de los datos en la empresa.
- ingenieros de seguridadLas personas que quieren convertirse en CISO a menudo se enfocan en encontrar problemas. Los CISO no solo necesitan poder encontrar problemas, sino también identificar problemas y vulnerabilidades que no son evidentes para su entorno. Se necesita tiempo y práctica para aprender a hacer las preguntas correctas y ver los problemas de manera poco convencional.
- Los CISO necesitan su nivel de conocimiento actualice constantemente al pensar en la seguridad cibernética. Lo que se requiere para implementar la ciberseguridad en las instalaciones es diferente de lo que se requiere para la nube. Con la aparición de más y más herramientas basadas en la automatización y la inteligencia artificial, el conocimiento también debe adaptarse constantemente.
- Muchos aspirantes a CISO venden sus habilidades técnicas a posibles empleadores. Nuevamente, estos son rasgos importantes para esta profesión: una actitud orientada a la solución, reconociendo ganancias y pérdidas, y un énfasis en el uso de la ciberseguridad como un habilitador de negocios (en lugar de un centro de costos). Cualquiera que encuentre formas y pueda mostrar cómo aumentar la rotación del empleador o empleador potencial ofrecerá un valor agregado significativo, que también será reconocido.
caminos al éxito
Con demasiada frecuencia, los líderes empresariales preparan a sus CISO para el fracaso al tratar la ciberseguridad como un juego de suma cero. La mentalidad suele ser: “Nunca debe haber un solo ataque cibernético en mi empresa”. Con esta mentalidad, un CISO se considera fracasado en caso de un incidente de seguridad. Él o ella es entonces amenazado con el despido. Los CISO con mentalidad estratégica saben que pueden prepararse para el éxito trabajando con partes interesadas de alto nivel para desarrollar criterios de éxito propuestos (p. ej., prevenir el 98 por ciento de los ataques) y KPI realistas.
CISO frente a CIO
Durante mucho tiempo, las empresas no vieron la necesidad de contratar un CISO si ya tenían un CIO. Las empresas se preguntaban por qué un generalista como el director de información no podía encargarse de la ciberseguridad.
Sin embargo, a medida que aumentaron las amenazas cibernéticas y se descubrieron violaciones de seguridad, se hizo imperativa una mayor responsabilidad y supervisión de la seguridad. Un CIO puede crear el plan de TI general para una organización, pero el CISO es responsable de prevenir y responder a las amenazas cibernéticas. Cuando los CIO y los CISO trabajan juntos, las organizaciones pueden operar con la máxima eficiencia y seguridad digital.
Conclusión
Para los profesionales de seguridad de TI, el rol de CISO puede parecer el rol profesional definitivo. Sin embargo, hay roles similares que ofrecen estatus, salario y nivel de responsabilidad similares. Por ejemplo, el rol de Director de datos (CDO) puede ser de interés para algunos, mientras que el rol de Oficial de seguridad de la información empresarial (BISO) puede ser de interés para otros.
Sin embargo, si decide asumir el papel de CISO, idealmente debería establecer el rumbo lo antes posible en su carrera profesional. Ciertamente, un rol al que se le ha confiado este nivel de responsabilidad no es algo que se deba asumir de manera apresurada. Sin embargo, si presta atención a los consejos mencionados, se mantiene actualizado sobre las amenazas cibernéticas, identifica y soluciona problemas y vulnerabilidades, y guía y coordina a los equipos de TI, tiene las herramientas adecuadas para recomendarse con confianza para el puesto de CISO.
Más en Checkpoint.com
Sobre el punto de control Check Point Software Technologies GmbH (www.checkpoint.com/de) es un proveedor líder de soluciones de ciberseguridad para administraciones públicas y empresas de todo el mundo. Las soluciones protegen a los clientes de los ataques cibernéticos con una tasa de detección de malware, ransomware y otros tipos de ataques líder en la industria. Check Point ofrece una arquitectura de seguridad de varias capas que protege la información corporativa en la nube, la red y los dispositivos móviles, y el sistema de administración de seguridad de "un punto de control" más completo e intuitivo. Check Point protege a más de 100.000 XNUMX empresas de todos los tamaños.