Los CSO exitosos comparten cualidades fundamentales

Las organizaciones mejor preparadas para hacerle frente a las amenazas de seguridad actuales, comparten un perfil fundamental que las separa de las organizaciones atrapadas en el modo de respuesta a la crisis. Esa es la conclusión a la que ha llegado el Center of Applied Insights de IBM (centro para la aplicación de hallazgos), que recientemente realizó entrevistas a 138 líderes de seguridad -directores generales de seguridad de información (CISO) y otros ejecutivos de TI y a los responsables de la seguridad de la información en la empresa- para tener una mejor comprensión de las estrategias y enfoques de los líderes de seguridad.

 

Marc van Zadelhoff, vicepresidente de Estrategia de IBM Security Systems, señala que el estudio ha hecho que IBM divida a los líderes de seguridad en tres categorías basadas tanto en la madurez de su organización y su preparación para el incumplimiento.

 

La categoría de menor rango, lo que representa a un 28% de los encuestados, son Respondedores. Ellos permanecen atrapados en el modo de respuesta. Ellos trabajan para proteger a la empresa y cumplir con las regulaciones y normas; van Zadelhoff señala que ellos luchan por avanzar con su estrategia pero puede que no tengan todavía los recursos o influencia empresarial para impulsar un cambio significativo.

 

La categoría intermedia, que representa a un 47% de los encuestados, son Protectores. Van Zadelhoff indica que los protectores reconocen que la seguridad es una prioridad estratégica, pero carecen de la visión basada en indicadores y la autoridad presupuestaria para transformar el enfoque de seguridad de su organización.

 

Los líderes de seguridad con más visión de futuro son los Influyentes, que representan un 25% de los encuestados. Los influyentes tienen una voz estratégica en la empresa que viene con la influencia en los negocios y la autoridad.

 

IBM explora tres grandes categorías al crear los perfiles de seguridad: estructura y administración, alcance de la organización y medición.

 

Estructura y AdministraciónUna de las características más contundente que separa a los influyentes y protectores de los respondedores, es la presencia de un líder dedicado a la función de seguridad con un enfoque estratégico en todos los ámbitos de la empresa. Las organizaciones de los influyentes son más propensas a nombrar a un CISO debido a que su alta gerencia reconoce la necesidad de un enfoque coordinado, explica van Zadelhoff.

Fuente: CIO Perú

Suscríbete a nuestro Boletín