Liderazgo ejecutivo
Todo lo que he escrito sobre liderazgo ejecutivo, con los artículos de investigación en primer lugar. Cada uno de ellos termina con algo que puede poner en práctica el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Contráteme a un responsable de seguridad →
Servicios relacionados: CISO virtual.
-
¿Cómo puede un consejo de administración comprobar que el riesgo cibernético está mejorando?
Aborde las tendencias de riesgo en materia de ciberseguridad con medidas comparables, controles probados, incertidumbre explícita y garantías independientes vinculadas a las consecuencias empresariales.
-
¿Debería adquirir una nueva herramienta de seguridad o mejorar los controles con los que ya cuenta?
Compare las inversiones en seguridad utilizando evidencia operativa, los costes totales, los retrasos en la implementación y la incertidumbre. Evalúe cuándo resulta más eficaz una nueva herramienta que la mejora de los controles existentes.
-
Su consejo de administración necesita una decisión, no otro panel de control de seguridad
Lo que analizo en los informes del consejo de administración sobre ciberseguridad, las decisiones que estos obligan a tomar y cómo debe ser la evidencia creíble antes de realizar una inversión.
-
Un proveedor ha sido víctima de un ataque de ransomware: ¿qué debe hacer?
Evalúe su exposición tras un ataque de ransomware a un proveedor, restrinja las conexiones de riesgo, mantenga las operaciones críticas y exija evidencia antes de restablecer el acceso.
-
Los primeros noventa días de un nuevo responsable de seguridad
La tentación es llegar con un plan. Lo más acertado es llegar con preguntas y marcharse con un plan que la organización reconozca como propio.
-
Asesoramiento al consejo de administración
No comenzaría mi labor de asesoramiento al consejo de administración adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y definir un escenario...
-
¿Pueden los ejecutivos y consejeros ser considerados personalmente responsables de una violación de datos?
Rara vez por la propia violación de seguridad. Más bien por lo que ocurre después: encubrimiento, declaraciones falsas y negligencias que no existían. Lo que realmente pusieron de manifiesto los casos de Uber y SolarWinds.
-
Formación para ejecutivos
No comenzaría la formación ejecutiva adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, la persona responsable y un...
-
Contratación de un CISO externo a tiempo parcial
No comenzaría una colaboración CISO externa a tiempo parcial adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y...
-
CISO a tiempo completo o CISO externo a tiempo parcial: ¿cómo se decide?
Elija el liderazgo en materia de seguridad en función de la autoridad para la toma de decisiones, la cobertura de la respuesta, la capacidad de ejecución y la independencia. Compare los modelos a tiempo parcial y a tiempo completo antes de considerar el coste.
-
Cómo decir «no» a la empresa sin que se le ignore
A los responsables de seguridad que dicen «no» con frecuencia se les pasa por alto. A los responsables de seguridad que nunca dicen «no» se les culpa más tarde. La solución no está en decir «no» mejor, sino en hacer una mejor propuesta.
-
Liderazgo en la gestión de incidentes
No comenzaría la gestión de incidentes adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un...
-
¿Es suficiente nuestro presupuesto de ciberseguridad? Cómo saberlo sin un punto de referencia
Los puntos de referencia basados en el porcentaje de TI le indican lo que gastan otros, no lo que usted necesita. Evalúe el presupuesto en función de si cubre sus principales riesgos y de si puede demostrarlo.
-
Planificación de las ponencias principales
No comenzaría la planificación de la ponencia principal adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Dirección de equipos multifuncionales
No empezaría a dirigir equipos multifuncionales adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable...
-
Cultura de seguridad
No empezaría a implantar una cultura de seguridad adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Contratación de personal directivo en materia de seguridad
No comenzaría el proceso de contratación de personal directivo en materia de seguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Transición en el liderazgo de la seguridad
No iniciaría la transición del liderazgo en materia de seguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el límite, al responsable...
-
¿Debería el CISO rendir cuentas ante el CIO o ante el CEO?
La línea jerárquica importa menos que tres aspectos: un acceso directo al consejo de administración, la autoridad para detener el trabajo y un presupuesto que el director de sistemas de información (CIO) no pueda reasignar discretamente. Cómo conseguirlo en cualquiera de las dos estructuras.
-
Diseño de talleres técnicos
No comenzaría el diseño de un taller técnico adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
El CISO acaba de dimitir: cómo garantizar que las decisiones de seguridad sigan funcionando
Garantice que las decisiones en materia de seguridad sigan siendo efectivas tras la dimisión de un CISO: transfiera la autoridad, conserve la evidencia, sustituya los accesos y compruebe el traspaso antes de darlo por concluido.
-
Lo que realmente debería abordar un informe del comité de ciberseguridad
Un consejo de administración no necesita una visita guiada por el panel de control de seguridad. Necesita saber qué podría salir mal, hasta qué punto podría verse perjudicada la organización, si la def...
-
¿Qué debe aportar un nuevo CISO en sus primeros 90 días?
Una visión honesta de la situación actual de la organización, los tres riesgos más importantes, un plan con plazos y un proceso operativo de gestión de incidentes. No se trata de una herramienta nueva. Qué se puede esperar de ella y cómo evaluarla.
-
¿Qué debería preguntar el consejo de administración al CISO? Siete preguntas que obtienen respuestas reales
Olvídese de preguntarse «¿estamos seguros?». Pregunte qué es lo que más nos perjudicaría, cómo lo sabríamos, quién decide, qué hemos probado y qué necesita de nosotros. Siete preguntas y las respuestas que cabe esperar.
-
¿Quién puede asumir un riesgo cibernético en nombre de la empresa?
El directivo responsable del resultado empresarial que el riesgo pone en peligro, dentro de los límites que el consejo de administración haya establecido por escrito y con una fecha de vencimiento. No el equipo de seguridad, ni quien desee que el proyecto se ponga en marcha.
-
¿Nos pagará realmente nuestro seguro de ciberriesgos? Qué hay que comprobar antes de la renovación
Le resultará rentable si los controles que certificó estaban en funcionamiento, si notificó a tiempo, si utilizó proveedores autorizados y si la pérdida no está excluida. Cinco aspectos que debe comprobar antes de renovar.
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.