Las demandas modernas requieren que las organizaciones sean flexibles y con conocimientos digitales, realizando el trabajo de forma remota y en la nube pública con tanta frecuencia como en una ubicación física centralizada, si no más. A medida que las empresas continúan modernizando sus flujos de trabajo y migrando sus datos a la nube, el papel del director de seguridad de la información (CISO) adquiere aún más importancia.
Si bien un CISO normalmente no es el conductor de nuevas iniciativas de transformación digital, en responsable de garantizar que estas iniciativas se ejecuten de forma segura. El CISO debe equilibrar el impulso a la innovación y la modernización con principios de seguridad sólidos, integrando las mejores prácticas de seguridad en nuevos sistemas y flujos de trabajo desde el principio, y colaborando frecuentemente en un enfoque de gobernanza multidisciplinario para la transformación digital con otros líderes y partes interesadas de toda la organización. Un CISO sólido es un comunicador eficaz, una persona influyente y un líder de seguridad, todo al mismo tiempo.
Las organizaciones que quieran aprovechar la transformación digital sin comprometer la seguridad, la privacidad, la resiliencia y la confianza deben asegurarse de que el CISO participe y sea escuchado desde las primeras etapas del proceso. El director de tecnología (CTO) y el director de información (CIO) tienen sus propios roles importantes que desempeñar, por lo que el CISO debe asociarse con estos líderes, y otros, para inculcar la perspectiva orientada a la seguridad durante todo el proceso de planificación e implementación.
Un CISO exitoso puede adoptar un enfoque fundamental para el cambio, asegurándose de que la empresa esté considerando aspectos relevantes como los requisitos de control de seguridad y privacidad antes, durante y después de cambios tecnológicos significativos, lo que a menudo requiere romper con los silos organizacionales para fomentar el cambio en el sentido correcto. forma.
Asegurar una transformación digital
Asegurar una migración a la nube requiere que una empresa haz las preguntas correctas durante todo el proceso. Debido a su experiencia en seguridad, los CISO pueden asumir un papel de liderazgo en la promoción y defensa activa de la seguridad en la nube al predeterminado, diseño y en implementación. Si bien un CTO tomará la iniciativa en la implementación de nuevas iniciativas tecnológicas, y un CIO suele estar en la intersección donde convergen la estrategia tecnológica y consideraciones comerciales más amplias, el CISO debe asociarse con estas partes interesadas para garantizar que la seguridad se considere en las etapas iniciales del proceso. . Y el CISO también debería asegurarse de trabajar estrechamente con los directores de riesgos y cumplimiento de modo que las preocupaciones sobre el cumplimiento y la gestión de riesgos también se consideren durante las fases de diseño y desarrollo arquitectónico.
Fuera de la alta dirección, el CISO también tiene un papel importante que desempeñar en la creación de conciencia sobre la seguridad en toda la organización, de modo que sea parte de la cultura corporativa e informe la toma de decisiones en todos los niveles. Esto es especialmente importante ante los importantes cambios tecnológicos que implica la transformación digital. Una forma de aumentar la conciencia sobre la seguridad a escala es invertir en un programa de entrenamiento estructurado para establecer el nivel de consideraciones y requisitos de seguridad posteriores a la transformación digital.
Además, tras una iniciativa de transformación digital o una migración a la nube, a menudo surgen nuevas superficies y vectores de ataque que deben protegerse. Asegurarse de que todo el personal comprenda los fundamentos de la seguridad (y las diferencias posteriores a la transformación) es una de las formas en que un buen CISO trascenderá los silos para garantizar que se implementen y observen continuamente las mejores prácticas de seguridad.
Más allá de la vigilancia de los empleados, un CISO liderará el camino en la implementación de controles de seguridad continuos, monitoreo y desarrollo de un plan de respuesta a incidentes para la nube, cuyo éxito también dependerá de la colaboración efectiva de las partes interesadas en múltiples equipos y disciplinas.
Fortalezca la cadena: las relaciones marcan la diferencia
La transformación digital no es únicamente técnica. Involucra a toda la organización, está impulsado por las necesidades comerciales y las expectativas de los clientes, y puede afectar la forma en que se realiza el trabajo de arriba a abajo. En ausencia de un CISO fuerte que haga oír su voz, es muy fácil que se tomen decisiones que tal vez no consideren plenamente las implicaciones críticas de seguridad.
Un CISO sólido es un colaborador eficaz que trabaja como socio igualitario con partes interesadas clave, como el CIO, el CTO y el CEO. Un CISO necesita conectar los puntos entre la seguridad y el éxito empresarial, utilizando una combinación de experiencia técnica e influencia organizacional para garantizar que los controles de seguridad se incorporen adecuadamente, incluso en tiempos de rápidos cambios organizacionales. La diferencia entre un CISO capaz y uno excepcional a menudo se reduce a la capacidad de ver el panorama general de la estrategia empresarial y los detalles finos de la seguridad técnica al mismo tiempo.
Es posible que las unidades de negocio que buscan nuevas soluciones tecnológicas no tengan la visibilidad necesaria más allá de sus ámbitos de control individuales para considerar factores como la seguridad de los datos y el flujo de información confidencial entre múltiples herramientas diferentes basadas en la nube. Pero el CISO, que ocupa un papel transversal dentro de la organización, está bien posicionado para anticipar estos problemas y guiar la estrategia de transformación digital a lo largo de un camino de implementación seguro que tanto sus clientes como las partes interesadas internas esperan. Es crucial que un CISO influya en los controles que deben implementarse, estableciendo el tono en toda la organización y cultivando una cultura de seguridad sólida.
Leer más Perspectivas de los socios de Google Cloud
- Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
- PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
- PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
- PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
- PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
- Fuente: https://www.darkreading.com/google-cloud-security/the-role-of-the-ciso-in-digital-transformation
