Contratación de un responsable de seguridad
Cargos ejecutivos.
Si está buscando cubrir un puesto de alto nivel en el ámbito de la seguridad, aquí es donde expongo lo que aportaría al cargo y en qué aspectos no encajaría. Se aceptan solicitudes de reclutadores y consejos de administración.
- Contráteme como CISO que haya dirigido la respuesta, no solo que haya informado sobre ella: un responsable de seguridad que haya gestionado incidentes de seguridad, haya creado operaciones y haya realizado sesiones informativas para los consejos de administración. A continuación le expongo lo que aportaría al puesto y en qué aspectos no encajaría.
- Contrate a un director de ciberseguridad que desarrolle la operación, no la presentación sobre ella. Liderazgo a nivel directivo para Operaciones de seguridad, ingeniería o programas, por parte de alguien que haya realizado el trabajo que lleva a cabo el equipo.
- Un asesor para el directivo que debe tomar la decisión, no para el equipo que debe llevarla a caboJuicio independiente para la persona que firma: qué preguntar, en qué creer, qué decidir y qué comunicar al consejo de administración.
- Para reclutadores y empresas de selección de personal: para qué soy adecuado y para qué no lo soy. Una respuesta clara para las empresas de selección: puestos, compatibilidad, incompatibilidad y cómo obtener de mí un «sí» o un «no» rápido.
- Un director de programa que convierte la estrategia en acciones concretas. Responsabilidad total sobre el programa de seguridad de principio a fin: planificación, presupuesto, personal, dependencias e informes veraces sobre lo que realmente se lleva a cabo.
- Crear un equipo de seguridad capaz de realizar el trabajo, no solo de superar la entrevista: el diseño del equipo, una contratación que evalúe la capacidad en lugar del vocabulario, y los hábitos de liderazgo que hacen que los profesionales de la seguridad permanezcan en la empresa.
- Liderazgo transformador para una función de seguridad que debe cambiar, no solo crecer. Liderar la reconstrucción: el modelo operativo, el equipo, el conjunto de herramientas y la gobernanza, en un orden que permita mantener el funcionamiento mientras se produce el cambio.
- Un director de Operaciones de seguridad que mide la contención, no el número de alertasLiderazgo en detección y respuesta: el SOC, los ingenieros, los manuales de procedimientos y las medidas que nos avergonzarían si fueran deficientes.
- Liderazgo en materia de seguridad para la Administración y las organizaciones que prestan servicios a esta. Liderazgo sénior en materia de seguridad forjado a través de la colaboración con el Gobierno de EE. UU. y los gobiernos aliados, desde el ámbito municipal hasta el nacional, así como con los contratistas que prestan servicios a estos.
- Un CISO externo a tiempo parcial que establece las normas y toma las decisiones difíciles: liderazgo sénior en materia de seguridad a tiempo parcial: la dirección, las decisiones difíciles, el consejo de administración y los cuestionarios, mientras una persona competente de su equipo se encarga de la gestión diaria.
- Un CISO interino que se encarga de mantener la situación bajo control mientras usted contrata al candidato adecuado. Responsabilidad total en materia de seguridad durante un período definido, de modo que la búsqueda pueda llevar el tiempo necesario para encontrar al candidato adecuado.
- Un alto responsable de seguridad que trabaja a distancia, y lo lleva haciendo desde hace años. Liderazgo sénior en materia de seguridad ejercido a distancia, con desplazamientos en los momentos en que es necesario contar con una persona presente en la sala.
Lecturas recomendadas sobre este tema.
- Investigación: ¿Cómo puede un consejo de administración verificar que el riesgo cibernético está mejorando?
- Investigación: ¿Cómo se establece una carga de trabajo sostenible para un equipo de seguridad?
- Investigación: ¿Cómo se prueba un flujo de trabajo de IA que indica que ha terminado, pero que en realidad se equivoca?
- Investigación: ¿Cómo se transforma una evaluación de brechas de ciberseguridad en un plan de corrección?
- Investigación: ¿Debería adquirir una nueva herramienta de seguridad o mejorar los controles con los que ya cuenta?
- Investigación: ¿Qué evidencia se requiere para resolver una excepción de seguridad?