La ciberseguridad ya no es sólo una cuestión técnica, sino que se ha convertido en un factor empresarial crucial. Las responsabilidades de quienes gestionan la ciberseguridad, ya sean CISO, CIO, directores de TI o responsables de TI, se están ampliando rápidamente. Su papel va ahora más allá de la protección de la infraestructura de TI; gestionan los riesgos empresariales, orientan la estrategia corporativa y asesoran a la dirección sobre decisiones críticas en materia de seguridad. Para 2025, un estudio de Gartner predice que 40% de los líderes en ciberseguridad dependerán directamente del CEO, lo que pone de relieve la creciente importancia estratégica de la ciberseguridad [1].

Hoy en día, los líderes en ciberseguridad son responsables de asuntos legales, cumplimiento, ROI de seguridad, gestión de equipos, relaciones con socios, comunicación con los medios, gestión del cambio y asesoramiento estratégico. Deben comunicarse eficazmente con la alta dirección, traduciendo los riesgos de ciberseguridad al lenguaje empresarial y centrándose en las ventajas competitivas más que en las amenazas técnicas. Este cambio es crucial, ya que una investigación reciente muestra que 69% de los empleados pasaron por alto las directrices de ciberseguridad en el último año, y 74% lo harían si ello ayudara a alcanzar los objetivos empresariales [2].

Estos avances contribuyen a la evolución del liderazgo en ciberseguridad. Sin embargo, este cambio también conlleva retos. Aunque los líderes en ciberseguridad asumen más responsabilidades, deben seguir defendiéndose continuamente contra las amenazas persistentes y los incidentes de gran repercusión que suelen aparecer en los titulares nacionales, a menudo poniendo en riesgo su reputación profesional. No es de extrañar que 43% calificaran el riesgo profesional como un factor "muy" o "muy importante" a la hora de declinar los puestos de liderazgo en ciberseguridad, según Accenture [3]. Además, Gartner predice que, para 2025, casi la mitad de los líderes en ciberseguridad cambiarán de trabajo debido a múltiples factores estresantes relacionados con el trabajo y a la constatación de que su función actual difiere de aquello para lo que se inscribieron inicialmente [2].

Ahora que la ciberseguridad se está convirtiendo en una función empresarial esencial, las organizaciones deben asegurarse de que sus responsables de seguridad reciben el apoyo y los recursos necesarios para ser eficaces. Las decisiones estratégicas no solo deben centrarse en mitigar las amenazas, sino también en posibilitar el éxito empresarial mediante sólidas prácticas de ciberseguridad.

¿Cuál cree que es el mayor cambio en su función? ¿Cómo garantiza que las decisiones en materia de seguridad se integren en la estrategia empresarial? ¿A qué retos se enfrenta y, lo que es más importante, cómo los ha resuelto?

Para comprender mejor estas cuestiones y compartir conocimientos, Fortinet está llevando a cabo un estudio comparativo. Participar en esta investigación le proporcionará información valiosa sobre cómo varios líderes de ciberseguridad gestionan estos retos y destacan los factores clave de éxito.