Por qué las habilidades de las personas, no la experiencia en la industria, son el requisito previo más importante para las nuevas contrataciones de seguridad cibernética

Boyd Clewis es el cofundador de Baxter Clewis Cybersecurity. Es profesional de CISSP, CCSK, CISA, QSA y ciberseguridad.

getty

Cuando se contrata para trabajos en seguridad cibernética y otros campos técnicos, los gerentes y líderes de la empresa buscan comprensiblemente las habilidades técnicas específicas que requiere un trabajo determinado, por ejemplo, programación, análisis de datos, DevOps o TI. Esto tiene sentido; quieren contratar a alguien que tenga las habilidades necesarias para completar las tareas dentro del ámbito del puesto. Además, la mayoría de los gerentes buscan contratar a alguien con experiencia previa en un rol determinado porque les ayuda a sentirse cómodos de que el candidato es competente en estas áreas de demanda.

Desafortunadamente, estas prácticas de contratación tradicionales crean una serie de descuidos críticos basados en un malentendido subyacente. La verdad es que la experiencia (o incluso la certificación) no equivale a habilidad. La habilidad real significa no solo poder realizar una acción discreta, significa comprender cómo esas acciones y procesos cotidianos impactan en un negocio y ser capaz de resolver problemas de manera creativa y rápida. El hecho de que haya estado haciendo algo durante 15 años no significa que sea hábil en eso. Sólo significa que soy bueno en la repetición. Y la contratación basada en la experiencia a menudo significa incorporar los buenos y malos hábitos de las personas, arraigados durante años en el campo.

Entonces, ¿qué deberían buscar los ejecutivos y gerentes de contratación en lugar de experiencia al desempeñar funciones técnicas? La respuesta es habilidades blandas.

Elevando a grandes comunicadores

En ciberseguridad, el rasgo más valioso número uno no es ser bueno trabajando en sistemas y software, sino tener una comunicación verbal y escrita clara y precisa. Desafortunadamente, las escuelas y los programas de capacitación se enfocan en las habilidades técnicas, a menudo ignorando la comunicación. Esto plantea un verdadero problema, ya que las habilidades comunicativas son absolutamente necesarias en este campo. La TI y la ciberseguridad existen solo como una extensión del negocio, para ayudar a los procesos comerciales a habilitar aplicaciones. La ciberseguridad está diseñada para compensar el riesgo de esas aplicaciones necesarias para que el negocio pueda seguir siendo productivo.

En TI y ciberseguridad convergen negocio y tecnología. Si el técnico de TI no puede hablar con la persona de negocios que aún no comprende la tecnología, habrá una desconexión. La persona de negocios no entiende por qué necesita estos servicios o cómo aprovecharlos mejor para proteger su empresa. Por lo tanto, los gerentes de contratación deben traer personas que puedan explicar un tema complejo en términos que alguien pueda entender fácilmente y, a partir de esa explicación, también pueda comprender sus elementos de acción.

Promoviendo un sentido de liderazgo

De manera similar, las habilidades de liderazgo también se subestiman crónicamente en la contratación. Esto es un error. A menudo pienso que si más empleados de TI se vieran a sí mismos como líderes, se tomarían el tiempo de desarrollar esas habilidades para poder explicar de manera más efectiva a otras personas qué acciones deben tomar y también comprender mejor su propio rol en cualquier negocio. La mayoría de la gente de TI aprende las habilidades técnicas pero nunca entiende el "por qué". Y si nunca entiendes el por qué, nunca vas a hacer crecer tu carrera porque siempre serás tú quien reciba las órdenes. La persona que entiende la razón detrás del "por qué" siempre será más valiosa que la persona que simplemente presiona los botones. Parte de tener habilidades de liderazgo es ver el alcance del negocio y comprender dónde encaja su función y dónde hay espacio para el crecimiento, el desarrollo y la transformación.

Aprendí esta lección de la manera difícil. Cuando era más joven, recuerdo que una vez me molestó que mi gerente ganara más dinero que yo. Este gerente no sabía todas las cosas técnicas que yo sabía y, sin embargo, cuando me dijo que instalara los parches, tenía que hacerlo. Pero la diferencia entre él y yo se hizo evidente a medida que crecía y maduraba. Me di cuenta de que entendía el impacto comercial de lo que él, yo y todos los demás estábamos haciendo. Solo sabía cómo hacer las cosas técnicas; no por qué Y las personas en una posición de liderazgo deben comprender el impacto comercial porque, en última instancia, eso es lo que impulsa el negocio.

Comprender la importancia de las habilidades de ventas

Curiosamente, las habilidades de venta son muy importantes en este negocio. Y no estoy hablando de conseguir que alguien compre algo. La mayoría de los buenos técnicos harán bien su trabajo, pero al mismo tiempo, saben que hay herramientas o procesos que se pueden implementar para facilitar su trabajo y beneficiar a la empresa. Sin embargo, muchos de ellos nunca tienen la oportunidad de implementar esos sistemas, procesos o tecnologías porque no pueden vender la visión al liderazgo de su propia empresa. Ahí es donde entran las habilidades de venta.

La mejor gente de TI entiende cómo correlacionar el dolor del ejecutivo de negocios con la solución que proporciona un producto, en lugar de simplemente decir: "Oye, ¿puedes comprar esto porque hará que mi trabajo sea más fácil?" Si puede explicarle al ejecutivo el problema que está experimentando la empresa y cómo este software o sistema lo resolverá, es más probable que lo haga realidad.

Cuando las habilidades técnicas y de personas se alinean

Una buena persona de TI solo puede hacer buenas recomendaciones cuando comprende los objetivos de la empresa y evita trabajar en un silo. Esa comprensión del panorama general conduce a la innovación y a mejoras en los sistemas y procesos. Y a nivel personal, si desea llevar su carrera al siguiente nivel, debe comprender el panorama general. Es por eso que mi filosofía cuando entreno y asesoro es: "No sea una persona de TI, sea un profesional de tecnología empresarial".

El Consejo de Tecnología de Forbes es una comunidad a la que solo se puede acceder por invitación para CIO, CTO y ejecutivos de tecnología de clase mundial. ¿Califico?