Para organismos, contratistas e instituciones públicas de todos los niveles
Liderazgo en materia de seguridad para la Administración y las organizaciones que prestan servicios a esta
El trabajo de seguridad en el ámbito gubernamental tiene sus propias características. Los adversarios son diferentes, la rendición de cuentas es pública, los marcos normativos no son opcionales, la contratación pública sigue su propio ritmo y, por lo general, la misión no puede detenerse mientras se resuelven los problemas. He prestado mis servicios como experto en la materia para los gobiernos de EE. UU. y sus aliados, desde el ámbito municipal hasta el nacional, así como para los contratistas e instituciones que colaboran con ellos. Conozco la diferencia entre un control que satisface a un evaluador y otro que detendría una intrusión, y sé que a menudo se necesitan ambos.
Lo que aporto a un puesto en el sector público
Experiencia operativa: unos veinte años de experiencia práctica en respuesta a incidentes y Operaciones de seguridad, lo cual resulta relevante en entornos en los que el incidente constituye un evento de seguridad nacional o de seguridad pública, más que una simple interrupción de la actividad empresarial. Dominio de los marcos de referencia: las familias de directrices del NIST como herramientas de trabajo, más que como trámites de cumplimiento normativo, y una comprensión de cómo se llevan a cabo realmente la autorización, la supervisión continua y la notificación de incidentes dentro de un organismo o una empresa contratista. La base académica, a través de un doctorado centrado en la ciberseguridad, la inteligencia artificial y el uso delictivo de la tecnología, así como una formación en la facultad de Derecho que resulta útil cuando se trata de determinar qué exigen realmente las normas. Y la paciencia que requiere la prestación de servicios en el sector público.
Los tipos de funciones
Liderazgo en materia de seguridad en organismos o departamentos. Liderazgo en materia de seguridad dentro de una empresa contratista o un integrador de sistemas que preste servicios al Gobierno. Liderazgo de programas para una autorización, una modernización o una reconstrucción motivada por un incidente. Funciones de asesoramiento para instituciones públicas, empresas de servicios públicos y operadores de infraestructuras críticas bajo supervisión gubernamental. Y las variantes aliadas e internacionales de cada una de ellas, en las que también he trabajado.
Lo que no afirmo aquí
Los organismos, programas y compromisos específicos están sujetos a acuerdos de confidencialidad (NDA), por lo que no publico detalles sobre autorizaciones de seguridad ni sobre el empleo. Si un puesto requiere requisitos de elegibilidad concretos, lo determinaremos de forma privada y con antelación.
La elección adecuada
Esto funciona cuando la dirección busca a alguien capaz de dirigir las operaciones y dominar el lenguaje del marco de trabajo, y cuando el puesto cuenta con la autoridad necesaria para actuar entre los ciclos de supervisión. No funciona cuando la función de seguridad se limita a elaborar documentación y nada más.
Lo que he escrito al respecto.
Lea esto antes de que hablemos, si lo desea. Se trata de la versión extensa del argumento.
- Investigación: ¿Cómo se establece una carga de trabajo sostenible para un equipo de seguridad?
- Investigación: ¿Cómo puede un consejo de administración verificar que el riesgo cibernético está mejorando?
- Investigación: ¿Qué riesgos de ciberseguridad de las tecnologías operativas (OT) debe abordar en primer lugar?
- Resumen: ¿A quién debemos notificar tras una violación de datos y en qué plazo?
- Resumen: ¿Quién se encarga de gestionar un incidente cuando los departamentos de TI y de seguridad no se ponen de acuerdo?
Trabajos relacionados.
Otras formas en las que abordo estos mismos problemas.
- Contráteme a mí como CISO, ya que he dirigido la respuesta, no solo he informado sobre ella: un responsable de seguridad que haya gestionado incidentes de seguridad, haya creado operaciones y haya realizado sesiones informativas para los consejos de administración. A continuación, le expongo lo que aportaría al puesto y en qué aspectos no encajaría.
- Contráteme como director de ciberseguridad que desarrolle la operación, no la presentación sobre la misma. Liderazgo a nivel directivo para operaciones de seguridad, ingeniería o programas, por parte de alguien que haya realizado el trabajo que lleva a cabo el equipo.
- Un asesor para el directivo que debe tomar la decisión, no para el equipo que debe llevarla a caboJuicio independiente para la persona que firma: qué preguntar, en qué creer, qué decidir y qué comunicar al consejo de administración.
- Para los reclutadores y las empresas de selección de personal: para qué soy adecuado y para qué no lo soy. Una respuesta clara para las empresas de selección: puestos, compatibilidad, incompatibilidad y cómo obtener de mí un «sí» o un «no» rápido.
Analice un puesto directivo.
Háblenme del puesto, de la organización y de los objetivos que debe alcanzar durante el primer año. Le diré rápidamente si es una opción adecuada.
Gran parte de lo que he hecho no puede describirse en público, y he mantenido una relación muy estrecha con los acuerdos de confidencialidad durante la mayor parte de mi vida adulta. Lo que puedo decir aquí, lo digo; del resto hablamos en confianza.
- Organismos e instituciones públicas a nivel federal, estatal y local que contratan a altos directivos en materia de seguridad.
- Contratistas e integradores que prestan servicios al sector público y que necesitan un responsable de seguridad con experiencia en ambos ámbitos.
- Gobiernos aliados y organizaciones internacionales con requisitos comparables.