Estas 5 conductas diferencian a los CISOs de alto rendimiento, según Gartner
Una encuesta de Gartner a 227 CISOs identificó conductas que separan a los líderes de seguridad de alto rendimiento del resto. La más marcada: el 69% de los mejores reserva tiempo de forma recurrente para su desarrollo profesional, contra el 36% de los de bajo rendimiento.
Gartner analizó las respuestas de 227 directores de seguridad de la información (CISOs), recopiladas entre 2020 y 2023 como parte de una encuesta de referencia, para ver qué hacen distinto los que mejor se desempeñan. Clasificó como "de alto rendimiento" a quienes quedaron en el tercio superior del puntaje y encontró cinco comportamientos que eran al menos 1,5 veces más frecuentes en ese grupo que en los de bajo rendimiento.
Formarse y adelantarse
El dato que encabezó el informe fue el del desarrollo profesional: el 69% de los CISOs de alto rendimiento dedica tiempo recurrente a formarse, contra solo el 36% de los de bajo rendimiento. Es casi el doble.
La diferencia también aparece en cómo anticipan el futuro. Más de tres cuartos de los mejores iniciaron conversaciones sobre normas en evolución para adelantarse a las amenazas, frente a la mitad de los de bajo rendimiento. Y el 63% de los de alto rendimiento se involucra por iniciativa propia en la seguridad de tecnologías emergentes como inteligencia artificial, aprendizaje automático y blockchain, contra el 38% del otro grupo.
Relaciones fuera del área de TI
La otra mitad del perfil tiene que ver con el negocio. Los CISOs de alto rendimiento construyen relaciones con los altos directivos fuera del contexto de un proyecto puntual (65%) y colaboran con ellos para definir el apetito de riesgo de la empresa (67%). Según Gartner, los más efectivos se reúnen con regularidad con tres veces más partes interesadas ajenas a TI, como jefes de ventas, marketing o líderes de unidades de negocio.
Chiara Girardi, investigadora principal senior de Gartner, sostuvo que, a medida que el rol cambia, proteger tiempo para formarse es lo que permite al CISO actuar como asesor estratégico del negocio, lo que Gartner llama «el nuevo paradigma de CISO».
Por qué importa y qué hacer
El estudio describe un CISO que pasa menos tiempo apagando incendios técnicos y más tiempo en dos frentes: actualizarse y hablar con el negocio. La lectura útil para equipos de seguridad de cualquier tamaño, incluidos los de la región, donde muchas veces el responsable de seguridad también hace operación, es que esas actividades no aparecen solas en la agenda. Si no se reservan, la urgencia del día a día las desplaza. Conviene tomar los porcentajes como lo que son: una correlación en una muestra de 227 líderes, no una receta garantizada.
- Bloquea en el calendario un espacio semanal fijo para formación y no lo uses para reuniones operativas.
- Agenda reuniones periódicas con los responsables de ventas, marketing y unidades de negocio que no estén atadas a un proyecto.
- Propón a la dirección una sesión para definir por escrito el apetito de riesgo de la empresa.
- Arma un grupo de trabajo sobre el uso de inteligencia artificial en la organización antes de que lleguen los primeros proyectos.
Relacionado:
El firewall de paquetes de GitHub bloquea versiones nuevas en npm
AWS lanza un entorno de pruebas de código abierto para agentes de IA
El modelo Mythos de Anthropic demuestra su gran capacidad matemática
Nota elaborada por Ciberseguridad en español a partir de información publicada por Scmagazine. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.
Comentarios
Publicar un comentario