COMENTÁRIO

O ciclo de investimento em inteligência artificial (IA) em que estamos atualmente irá gerar novos níveis de risco cibernético em praticamente todas as organizações, tornando o chefe de segurança cibernética (CISO) a contratação mais importante de um CEO atualmente. Ótimos diretores de segurança da informação — que misturam habilidades técnicas, estratégicas, comunicação em nível de diretoria e liderança — estão em alta demanda e em pouca oferta, e com a tecnologia mudando constantemente, o conjunto de habilidades em segurança cibernética também está mudando.  

Atraindo os Melhores

Como os CEOs, suas equipes executivas e seus parceiros de RH atraem os melhores do mercado? Aqui estão algumas maneiras.  

1. Nivele e estruture o papel adequadamente: Se a segurança — dos dados da empresa, das informações dos clientes ou dos dados diretamente no produto — é tão crítica para sua organização que um pequeno erro pode ter um grande impacto em suas receitas, então dê ao papel um peso real. Não o coloque sob operações de TI, onde você atrairá um tecnólogo, e não um líder. Ou faça o CISO reportar ao diretor de informação (que, por sua vez, deveria estar reportando ao CEO, dada a criticidade da tecnologia para seu negócio) ou faça do CISO um par do CIO. Se o seu risco de segurança for menos ameaçador à vida, e seu CIO tiver profundidade em segurança, você pode considerar movê-lo para um nível inferior. O CISO é responsável pela segurança empresarial, pela segurança do produto ou por ambas? O CISO terá uma pequena organização matricial ou uma equipe dedicada maior?  Enquanto o CISO certo ajudará você a responder algumas dessas questões, quanto mais pensativo você foi sobre essas perguntas antes, melhor será.  

2. Eduque seu conselho: Os conselhos de empresas públicas ainda não compreendem completamente seu papel na governança cibernética. Muitas vezes, eles equiparam segurança a tecnologia e ferramentas, em vez de enfatizar o lado do comportamento humano nos incidentes cibernéticos. Embora o conselho não precise conhecer as ferramentas mais recentes, eles devem entender o que realmente está por trás dos incidentes cibernéticos e como devem governar. Ao mostrar que você preparou o terreno, e que seu CIO está atualizando o conselho sobre os riscos e retornos das tecnologias digitais, você está demonstrando um conselho tecnicamente competente. O melhor CISO do mercado verá um conselho perspicaz como um requisito.  

3. Pense em táticas defensivas e ofensivas: Os melhores CISOs equilibrarão as posturas defensivas e ofensivas da segurança da informação. Eles verão o papel cibernético como tanto facilitador do crescimento dos negócios quanto protetor contra riscos cibernéticos. Mostre a esses raros profissionais que seu conselho, comitê executivo e CIO entendem que a tecnologia deve ser uma vantagem estratégica, não um custo infeliz. Suas discussões sobre TI se concentram apenas em despesas ou seus investimentos em TI estão claramente alinhados a seus fluxos de valor comercial? Seu CEO fala em reuniões sobre como a tecnologia é importante para o crescimento da empresa? A qualidade do CISO que você pode atrair depende da nossa visão do impacto da tecnologia em seu negócio.  

4. Construa e demonstre uma capacidade de gestão de mudanças:As pessoas resistem a mudanças, especialmente se não perceberem valor na mudança. Fazer uma grande organização seguir os protocolos de segurança requer um enorme esforço de adoção e gestão de mudanças. Quanto melhor sua organização for em promover os comportamentos certos na sua equipe, mais forte será seu programa de segurança. Durante suas entrevistas com candidatos, exalte as virtudes de sua equipe de gestão de mudanças e a compreensão de seu comitê executivo de que uma boa segurança é sobre cultura, comportamentos, educação e mudança. De fato, “gestão de mudanças” está se tornando rapidamente o conjunto de habilidades mais importante de qualquer líder de tecnologia, incluindo CISOs.  

5. Envolva o conselho no processo de entrevista: Ações falam mais alto que palavras, e algumas entrevistas com o conselho mostrarão ao seu CISO finalista que você e o conselho levam a segurança cibernética a sério. Isso também permitirá que o CISO avalie sua dinâmica com o conselho. A relação entre o conselho e o CISO só se tornará mais importante, portanto, obter uma leitura antecipada sobre essa relação ajudará a garantir que ela funcione.   

A cada centavo que gastamos em IA, produzimos risco. A cada novo produto da Internet das Coisas (IoT) que vendemos, abrimos uma porta para a segurança cibernética. A cada dia que passa, nossos adversários cibernéticos estão se tornando mais inteligentes. CEOs e suas equipes têm uma arma poderosa para lutar contra essas forças: a capacidade de atrair o CISO certo. Embora a maioria das empresas tenha um chefe de segurança, esses profissionais não são todos iguais. Alguns são “especialistas em ferramentas” que amam tecnologia, mas não pessoas; e há aqueles CISOs com grande conhecimento regulatório, mas sem grandes habilidades de influência.  Quando você identificar a mistura certa de habilidades técnicas, de comunicação e de liderança, mostrando aos seus candidatos que você está sério sobre segurança cibernética, poderá fazer a contratação certa.