Para consultores de selección de altos directivos con un mandato de liderazgo en materia de seguridad
Para reclutadores y empresas de selección de personal: para qué soy adecuado y para qué no lo soy
Los responsables de selección de personal están muy ocupados, al igual que yo, así que aquí tiene la página que me gustaría encontrar si estuviera en su lugar. Los puestos que consideraría seriamente, las organizaciones en las que rendiría bien, las situaciones en las que no lo haría, y qué información debe enviarme para que pueda darle una respuesta sincera en un día, en lugar de una respuesta cortés en una semana.
Puestos que consideraría
Director de seguridad de la información. Director o responsable de seguridad, de Operaciones de seguridad o de ingeniería de seguridad. Liderazgo de programas o transformaciones para una función de seguridad que debe cambiar. Versiones interinas o a tiempo parcial de cualquiera de estos puestos. Funciones de asesoramiento de alto nivel para consejos de administración, inversores o ejecutivos. Y puestos en la administración pública o en organizaciones al servicio de la administración pública, donde he desarrollado buena parte de mi carrera profesional.
En qué destaco
Organizaciones en las que la seguridad es fundamental para la licencia de funcionamiento o el producto: sectores regulados, infraestructuras críticas, instituciones públicas, cualquier entidad que maneje datos sensibles o se enfrente a adversarios graves. Equipos de liderazgo que desean conocer la verdad incómoda y están dispuestos a actuar en consecuencia. Puestos con autoridad real: un camino hacia el consejo de administración, el derecho a detener el trabajo, un presupuesto que no pueda reasignarse discretamente. Equipos que deben crearse o reestructurarse. Incidentes que aún no han concluido.
En qué casos no sería el candidato adecuado
Una función de seguridad que existe únicamente para generar documentos de cumplimiento normativo y nada más. Un puesto que depende de alguien a quien se evalúa por los resultados obtenidos, sin vía de acceso al consejo de administración. Una organización que quiere que su responsable de seguridad confirme que todo va bien. Una cultura en la que las decisiones se toman en los pasillos y los ensayos se consideran una farsa. Si el mandato se ajusta a cualquiera de estos perfiles, ahórrenos a ambos la llamada; si parece que podría ser así, pero el cliente desea cambiar, díganmelo y les escucharé.
Lo que aporto, en resumen
Treinta años al frente de la seguridad; unos veinte años de experiencia práctica en respuesta a incidentes y operaciones; un doctorado en ingeniería informática centrado en la ciberseguridad, la inteligencia artificial y el uso delictivo de la tecnología; formación en la facultad de Derecho; y una dilatada trayectoria como experto en la materia para empresas de primer orden, startups, particulares con un elevado patrimonio, ONG y gobiernos de EE. UU. y aliados, desde el ámbito municipal hasta el nacional. Autor de *Boxing Einstein*. Gran parte de mi trabajo está sujeto a un acuerdo de confidencialidad (NDA), y no publico mi trayectoria profesional, ubicaciones ni detalles sobre mi habilitación de seguridad; trataremos lo necesario de forma privada.
Qué debe enviarme
El puesto, la línea jerárquica, la autoridad que conlleva, el tamaño del equipo y el presupuesto, el motivo por el que se ha abierto la vacante y los tres objetivos que deben alcanzarse durante el primer año. Con esa información, podré indicarle rápidamente si merece la pena que su cliente le dedique tiempo. De no ser así, se la solicitaré.
Lo que he escrito al respecto.
Lea esto antes de que hablemos, si lo desea. Se trata de la versión extensa del argumento.
- Investigación: ¿Cómo puede un consejo de administración verificar que el riesgo cibernético está mejorando?
- Investigación: ¿Cómo saber si su SOC es realmente eficaz?
- Breve CISO a tiempo completo o CISO externo a tiempo parcial: ¿cómo se decide?
- Breve: ¿Qué debe aportar un nuevo CISO en sus primeros 90 días?
Trabajos relacionados.
Otras formas en las que abordo estos mismos problemas.
- Contráteme a mí como CISO, ya que he dirigido la respuesta, no solo he informado sobre ella: un responsable de seguridad que haya gestionado incidentes de seguridad, haya creado operaciones y haya realizado sesiones informativas para los consejos de administración. A continuación, le expongo lo que aportaría al puesto y en qué aspectos no encajaría.
- Contráteme como director de ciberseguridad que desarrolle la operación, no la presentación sobre la misma. Liderazgo a nivel directivo para operaciones de seguridad, ingeniería o programas, por parte de alguien que haya realizado el trabajo que lleva a cabo el equipo.
- Un CISO interino que se encarga de mantener la situación bajo control mientras usted contrata al candidato adecuado. Responsabilidad total en materia de seguridad durante un período definido, de modo que la búsqueda pueda llevar el tiempo necesario para encontrar al candidato adecuado.
- Un asesor para el directivo que debe tomar la decisión, no para el equipo que debe llevarla a caboJuicio independiente para la persona que firma: qué preguntar, en qué creer, qué decidir y qué comunicar al consejo de administración.
Analice un puesto directivo.
Háblenme del puesto, de la organización y de los objetivos que debe alcanzar durante el primer año. Le diré rápidamente si es una opción adecuada.
Gran parte de lo que he hecho no puede describirse en público, y he mantenido una relación muy estrecha con los acuerdos de confidencialidad durante la mayor parte de mi vida adulta. Lo que puedo decir aquí, lo digo; del resto hablamos en confianza.
- Consultores de búsqueda por encargo con un CISO, un director o un responsable de mandato.
- Socios especializados en talento interno para organizaciones que contratan a altos directivos de seguridad.
- Consejos de administración y directores generales que prefieren prescindir de intermediarios y comunicarse directamente.