carreras
CISO
Sé dueño de la estrategia de seguridad, del presupuesto y de la respuesta a la pregunta: ¿estamos seguros?
El director de seguridad de la información lidera la función de seguridad y responde al equipo ejecutivo y al consejo. El trabajo tiene menos que ver con herramientas y más con decisiones: dónde poner personas y dinero limitados, qué riesgos acepta el negocio y cómo conducir a la empresa en una crisis. Exige credibilidad técnica y fluidez en negocios.
ver este camino en el mapa del recorridoUn día en el cargo
- Definir la estrategia y el roadmap a partir de los objetivos del negocio y los principales riesgos.
- Decidir y defender el presupuesto, y reportar los resultados del programa a los ejecutivos y al consejo.
- Hacer que la aceptación de riesgo sea explícita y responsabilidad del ejecutivo correcto.
- Liderar a la organización durante un incidente serio, incluida la comunicación.
Etapa 1· Fundamentos
Construir las bases de riesgo, frameworks y manejo de incidentes.
Estudia aquí
- Gestión de riesgos de seguridad
- Marcos y estándares de seguridad
- El ciclo de vida de la respuesta a incidentes
Aprende en otros lugares
- Profundidad técnica práctica en al menos un dominio de seguridad
- Finanzas básicas: presupuestos, costo del riesgo, retorno del gasto
Construye esto
Escribe una visión de seguridad de una página para una empresa ficticia: sus activos más críticos, principales riesgos y tres prioridades.
Etapa 2· Práctica
Diseñar el programa y aprender a medirlo y explicarlo.
Estudia aquí
- Principios de arquitectura de seguridad
- Métricas de seguridad e informes para la dirección
- Riesgo de terceros y de la cadena de suministro
Aprende en otros lugares
- Comunicación ejecutiva y narrativa con datos
- El panorama legal y regulatorio de tu negocio
Construye esto
Define diez métricas ligadas a decisiones y esboza el primer panel para el consejo.
Etapa 3· Avanzado
Liderar: estrategia, presupuesto, crisis y cultura.
Estudia aquí
Aprende en otros lugares
- Liderazgo de personas: contratar, retener, gestionar gestores
- Negociación e influencia con el equipo ejecutivo
Construye esto
Esboza un roadmap de dos años con presupuesto y la lista de los riesgos aceptados por ahora, y conduce un ejercicio de mesa de crisis con los ejecutivos.
Qué mostrar
- Un documento de estrategia y roadmap con prioridades, trade-offs y medidas de éxito.
- Un plan de comunicación de crisis con plantillas y un informe de ejercicio de mesa.
Certificaciones (ejemplos)
- CISM (ISACA)
- CISSP (ISC2)
- executive programs such as an MBA or a security leadership course
Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.