{"id":19336,"date":"2022-09-23T10:48:32","date_gmt":"2022-09-23T13:48:32","guid":{"rendered":"https:\/\/ostec.blog\/?p=19336"},"modified":"2022-09-23T10:48:32","modified_gmt":"2022-09-23T13:48:32","slug":"como-llegar-a-ser-un-ciso","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/aprendizaje-descubrimiento\/como-llegar-a-ser-un-ciso\/","title":{"rendered":"C\u00f3mo llegar a ser un CISO"},"content":{"rendered":"

Los directores de seguridad de la informaci\u00f3n (CISO) se encuentran en el nivel m\u00e1s alto de las carreras de seguridad cibern\u00e9tica. No hay puesto m\u00e1s alto que ser director de seguridad de la informaci\u00f3n, ya que los requisitos son altos para llegar a ese nivel.<\/p>\n

En las grandes empresas, es un puesto que se encuentra entre los ejecutivos m\u00e1s poderosos e influyentes, y generalmente reporta directamente al CEO. Como tal, requiere una amplia experiencia, conocimientos, pericia y habilidades pr\u00e1cticas en tantos aspectos de la seguridad de la informaci\u00f3n como sea posible. A continuaci\u00f3n, se exponen 4 pasos importantes a dar en el camino para convertirse en un CISO:<\/p>\n

1. Autoan\u00e1lisis<\/h2>\n

Ser un director de seguridad de la informaci\u00f3n no es para todos. Requiere una gran motivaci\u00f3n, determinaci\u00f3n, dedicaci\u00f3n, habilidades de liderazgo, una visi\u00f3n para el futuro y un profundo deseo de mantenerse continuamente informado sobre las \u00faltimas tendencias en el campo. Es decir, necesitas muchas soft y hard skills.<\/p>\n

Por la propia naturaleza del trabajo, los CISO tambi\u00e9n interact\u00faan con la mayor\u00eda de los dem\u00e1s departamentos dentro de la misma empresa y con altos funcionarios de otras empresas, as\u00ed como con agencias gubernamentales. Los profesionales exitosos deben realizar muy bien estas actividades para sobresalir. Por lo tanto, es necesaria una profunda autoevaluaci\u00f3n antes de decidir avanzar en esta carrera, dadas las diversas habilidades requeridas.<\/p>\n

2. Qu\u00e9 estudiar<\/h2>\n

Sentar las bases para un puesto con responsabilidades tan amplias y variadas como las de un CISO requiere diferentes antecedentes. Obviamente, exige diplomas de cursos de seguridad de la informaci\u00f3n y tambi\u00e9n en administraci\u00f3n y gesti\u00f3n.<\/p>\n

Para ejecutivos de alto nivel como los CISO, los cursos y las certificaciones son m\u00e1s que deseables. As\u00ed, se espera un conjunto de titulaciones en \u00e1reas asociadas a la seguridad de la informaci\u00f3n, as\u00ed como en gesti\u00f3n de personas y procesos.<\/p>\n

3. Certificaciones profesionales<\/h2>\n

Hay docenas de certificaciones que pueden ayudar a un candidato a alcanzar el nivel de CISO. Probablemente sea mejor agregar certificaciones en todas las disciplinas trabajadas en el camino y cualquier especialidad auxiliar que pueda aplicarse al puesto.<\/p>\n

En este contexto, el llamado certificado CCISO es el m\u00e1ximo logro para los directores de seguridad de la informaci\u00f3n. Es un programa l\u00edder en la industria que reconoce la experiencia del mundo real necesaria para tener \u00e9xito en los niveles ejecutivos m\u00e1s altos de seguridad de la informaci\u00f3n.<\/p>\n

Tambi\u00e9n son valiosas las oportunidades de capacitaci\u00f3n y certificaci\u00f3n que ofrecen organizaciones como OSCP (Offensive Security Certified Professional), SANS Technology Institute, ISFCE (International Society of Forensic Computer Examiners) e IACIS (The International Asociaci\u00f3n of Computer Investigative Specialists).<\/p>\n

Las certificaciones m\u00e1s b\u00e1sicas, como CompTIA A+<\/a>, que certifica las habilidades de soporte t\u00e9cnico y operativo de TI, tambi\u00e9n pueden ser \u00fatiles. ISACA (Asociaci\u00f3n de Auditor\u00eda y Control de Sistemas de Informaci\u00f3n) ofrece una certificaci\u00f3n dirigida a los gerentes de infosec – Certificados en Gobernanza de TI Empresarial (CGEIT), y otra dirigida a los auditores de infosec, llamada Auditor Certificado de Sistemas de Informaci\u00f3n.<\/p>\n

4. Antes de las actualizaciones<\/h2>\n

Como es el caso con la mayor\u00eda de las posiciones de seguridad cibern\u00e9tica, es vital actualizarse con lo que est\u00e1 sucediendo en el sector. Mantener las habilidades y el conocimiento actualizados con las \u00faltimas tendencias es a\u00fan m\u00e1s urgente para CISOs, ya que se encargan de decidir c\u00f3mo se implementar\u00e1n todos los recursos de seguridad de la informaci\u00f3n de cualquier empresa en el presente y el futuro.<\/p>\n

Por lo tanto, es fundamental tener contacto con asociaciones de seguridad de la informaci\u00f3n. Dos de estas instituciones profesionales son la Sociedad Internacional de Examinadores de Computaci\u00f3n Forense\u00ae, o ISFCE, y el Grupo de Trabajo Cient\u00edfico en Digital (SWGDE). Otra fuente de art\u00edculos e informaci\u00f3n sobre temas espec\u00edficos en Infosec es SearchSecurity. EC-Council tambi\u00e9n proporciona art\u00edculos, podcasts, de otros CISO en la p\u00e1gina CISO Resources.<\/p>\n

La Information Systems Audit and Control Association (ISACA) tambi\u00e9n es una fuente importante de capacitaci\u00f3n e interacci\u00f3n profesional. Infosec Institute ofrece una variedad de recursos y capacitaci\u00f3n para profesionales de la industria.<\/p>\n

La vida de un CISO<\/h2>\n

Los CISO tambi\u00e9n se conocen como jefes de seguridad digital o gerentes de seguridad de la informaci\u00f3n. Algunas empresas conf\u00edan en este nivel ejecutivo de todos los aspectos de la seguridad dentro de la organizaci\u00f3n, incluidos los empleados e instalaciones. En tales casos, el puesto puede tener el t\u00edtulo de director de seguridad.<\/p>\n

Un CISO generalmente informa directamente al CEO (CEO) y, a veces, recibe una posici\u00f3n en la Junta Directiva. Los CISO tienen la tarea de determinar la direcci\u00f3n general de los recursos de seguridad bajo su dominio, determinando c\u00f3mo se distribuir\u00e1n los recursos en varias \u00e1reas, administrando a todas las personas en su departamento e interactuando con todos los dem\u00e1s departamentos de la empresa.<\/p>\n

Los CISO generalmente est\u00e1n a la cabeza de las operaciones de seguridad de la informaci\u00f3n de una empresa en interacciones con agentes externos. En las corporaciones m\u00e1s grandes, en particular, esto a menudo puede involucrar la supervisi\u00f3n gubernamental, las agencias reguladoras, los formuladores de pol\u00edticas y las agencias de aplicaci\u00f3n de la ley.<\/p>\n

Habilidades esperadas<\/h2>\n