CISO: Encargados de proteger los datos, la propiedad intelectual y gestionar la seguridad general de sus empresas

Un jefe de seguridad de la información (CISO por sus siglas en inglés) es el profesional que se encarga de supervisar aspectos operativos, estratégicos y presupuestarios para la gestión y protección de datos.

Un CISO puede figurar en todos los sectores económicos, pues son profesionales con habilidades técnicas, organizativas y empresariales avanzadas, supervisan vulnerabilidades de seguridad y se mantienen en constante actualización debido a las tecnologías cambiantes.

De acuerdo con Steve Katz considerado el primer CISO del mundo, su filosofía sobre la seguridad de la información sigue siendo la misma ahora qué antes, donde menciona que la ciberseguridad no es sólo un problema tecnológico sino un problema empresarial.

En la opinión de Katz, cada problema de ciberseguridad hoy en día se remonta a los días del mainframe; las organizaciones tienen que hacerse las mismas preguntas básicas sobre la integridad de la información crítica y el desafío es el mismo que hace años. “Nuevas soluciones, nuevas amenazas”.

Katz aconseja que un CISO debe tener múltiples alternativas para resolver un problema de específico, esto permitirá lidiar con empleados que no quieran cumplir o seguir ciertas políticas y logrará alinear a la organización para resolver un problema específico con menor conflicto.

Steve comenta además que una de las habilidades requeridas para un CISO es la capacidad de saber comunicar los “porqué”, ya que ser capaz de explicar las razones de las políticas de seguridad de manera concreta y no técnica, permitirá obtener fácilmente el apoyo de los niveles directivos, por lo cual la estrategia será permeada con mayor facilidad, carecer de capacidad explicativa podría poner en riesgo la credibilidad del CISO.