carreiras
CISO
Seja dono da estratégia de segurança, do orçamento e da resposta à pergunta: estamos seguros?
O diretor de segurança da informação lidera a função de segurança e responde ao time executivo e ao conselho. O trabalho tem menos a ver com ferramentas e mais com decisões: onde colocar pessoas e dinheiro limitados, quais riscos o negócio aceita e como conduzir a empresa numa crise. Exige credibilidade técnica e fluência em negócios.
ver este caminho no mapa da jornadaUm dia no cargo
- Definir a estratégia e o roadmap a partir dos objetivos do negócio e dos principais riscos.
- Decidir e defender o orçamento, e reportar os resultados do programa para executivos e conselho.
- Tornar a aceitação de risco explícita e de responsabilidade do executivo certo.
- Liderar a organização durante um incidente sério, inclusive na comunicação.
Etapa 1· Fundamentos
Construir as bases de risco, frameworks e tratamento de incidentes.
Estude aqui
- Gestão de riscos de segurança
- Frameworks e padrões de segurança
- O ciclo de vida da resposta a incidentes
Aprenda em outros lugares
- Profundidade técnica prática em pelo menos um domínio de segurança
- Finanças básicas: orçamentos, custo do risco, retorno do gasto
Construa isto
Escreva uma visão de segurança de uma página para uma empresa fictícia: seus ativos mais críticos, principais riscos e três prioridades.
Etapa 2· Prática
Desenhar o programa e aprender a medi-lo e explicá-lo.
Estude aqui
- Princípios de arquitetura de segurança
- Métricas de segurança e relatórios para a liderança
- Risco de terceiros e da cadeia de suprimentos
Aprenda em outros lugares
- Comunicação executiva e narrativa com dados
- O panorama legal e regulatório do seu negócio
Construa isto
Defina dez métricas ligadas a decisões e esboce o primeiro painel para o conselho.
Etapa 3· Avançado
Liderar: estratégia, orçamento, crise e cultura.
Estude aqui
Aprenda em outros lugares
- Liderança de pessoas: contratar, reter, gerenciar gestores
- Negociação e influência junto ao time executivo
Construa isto
Esboce um roadmap de dois anos com orçamento e a lista dos riscos aceitos por enquanto, e conduza um exercício de mesa de crise com os executivos.
O que mostrar
- Um documento de estratégia e roadmap com prioridades, trade-offs e medidas de sucesso.
- Um plano de comunicação de crise com modelos e um relatório de exercício de mesa.
Certificações (exemplos)
- CISM (ISACA)
- CISSP (ISC2)
- executive programs such as an MBA or a security leadership course
Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.