Rincón del CISO
Sara Escudero, Presentadora, Maestra de Ceremonias y Actriz, entrevista a Juan Carlos Sánchez de la Fuente, Regional VP de Cloudera. Sara Escudero: Juan Carlos, has tenido una carrera muy destacada en el sector tecnológico y ahora ocupas el puesto de Vicepresidente Regional de Cloudera en Iberia. ¿Podrías contarnos un poco sobre tu trayectoria hasta llegar a este cargo y qué te atrajo de Cloudera para unirte a su equipo de liderazgo? Juan Carlos Sánchez: Antes de nada, me gustaría agradecer la oportunidad de participar en esta entrevista tan excepcional. Ser entrevistado por una revista con la repercusión de CyberLideria MGZN es un auténtico placer, pero si es además de la mano de una profesional como tú, Sara, lo convierte en un privilegio. A lo largo de mi carrera, he tenido la fortuna de trabajar en diferentes áreas del sector tecnológico, lo que me ha permitido crecer tanto a nivel personal como profesional. Actualmente, en mi rol como Vicepresidente Regional de Cloudera en Iberia, mi objetivo es ayudar a las organizaciones a aprovechar el poder de los datos para acelerar su transformación digital. Lo que más me apasiona de esta industria es su dinamismo y su capacidad para reinventarse constantemente. Pronto voy a cumplir mi quinto año en Cloudera, aunque me parece que fue ayer cuando comencé esta aventura. Sin duda está siendo una etapa muy enriquecedora de mi vida en la que estoy disfrutando y aprendiendo día a día, que es lo que más me gusta. De Cloudera me atrajo el punto de madurez en el mercado en el que la empresa se encontraba con un potencial inmenso dentro de un sector en continuo crecimiento, me refiero al mundo del “Dato”. Durante estos cinco años he presumido siempre de estar rodeado del mejor equipo de profesionales del sector y he tenido la oportunidad de crear y gestionar un equipo de trabajo del cual me siento tremendamente orgulloso. S.E.: Cloudera está inmersa en la transformación digital de muchas empresas. Desde tu posición, ¿cómo ves la relación entre la tecnología y la sostenibilidad? ¿De qué manera se puede contribuir de forma innovadora a los objetivos ESG? J.C.S.: La relación entre tecnología y sostenibilidad es cada vez más estratégica, y en Cloudera creemos que los datos son un pilar clave para impulsar los objetivos ESG. Nuestra plataforma permite a las empresas optimizar la gestión de recursos mediante el análisis de grandes volúmenes de datos, ayudando a reducir el consumo energético, minimizar residuos y mejorar la eficiencia operativa. Nutrir de datos de calidad a las soluciones tecnológicas contribuye a la toma de decisiones fiables, a realizar predicciones precisas en la implementación de estrategias y, aunque parezca increíble, a consumir menos energía de cómputo, reduciendo así la huella de carbono de los centros de datos. S.E.: La IA está revolucionando muchos sectores. ¿Cómo se puede utilizar la inteligencia artificial para mejorar los servicios y ayudar a las empresas en su camino hacia la transformación digital? ¿Qué desafíos y oportunidades observas? J.C.S.: El mercado de la IA está cambiando rápidamente. La realidad es que la forma en la que se gestionan los datos se ha convertido en la clave para el éxito, porque la calidad de esta tecnología depende directamente de la calidad de los datos sobre los que aprende. Empresas de todos los sectores han empezado a experimentar con las posibilidades que ofrece la IA y muchas temen que información potencialmente sensible pase a ser de dominio público o de que se obtengan respuestas erróneas debido a modelos de IA entrenados sin el contexto adecuado. Cloudera tiene una apuesta firme para acelerar el desarrollo de la IA, por eso estamos constantemente ampliando nuestros acuerdos para fortalecer nuestra plataforma y crear un nuevo ecosistema de socios que haga más fácil, económico y seguro para nuestros clientes maximizar el valor que obtienen de esta revolución tecnológica. Por ejemplo, en investigación biomédica, la IA puede facilitar el acceso a estudios científicos transformándolos al lenguaje natural o identificar qué fármacos son eficaces y seguros antes de llevarlos al entorno real y con estos avances se pueden salvar muchas vidas. Es emocionante ver que la tecnología contribuye a lograr estas cosas. S.E.: En un entorno donde los datos son el activo más valioso, ¿qué enfoque tiene Cloudera respecto a la ciberseguridad y la protección de la información empresarial? J.C.S.: Desde mi punto de vista, para sacar el máximo partido a las posibilidades de la información, las organizaciones no solo deben ser conscientes de que sus datos son su principal activo, sino que, en consonancia, deben cuidar y protegerlo. En este sentido, utilizar la plataforma de Cloudera tiene muchos beneficios para las organizaciones, no solo para sacar el mayor provecho a sus datos, sino también para controlar quién puede acceder a la información corporativa. Es lo que en nuestro sector se denomina gobernanza, un aspecto que es especialmente importante en sectores como el financiero. Cada empresa tiene un contexto diferente y hay algunas que alojan sus datos en sus servidores, mientras que otras los tienen en la nube o cuentan con una arquitectura mixta. Con Cloudera logramos centralizar esos datos, independientemente de dónde se encuentren, en una sola plataforma. Por eso decimos que somos la plataforma verdaderamente híbrida del mercado, con la que las organizaciones toman el control de sus datos aportando un gobierno seguro, una administración centralizada y un linaje completo del dato. Además, ofrecemos cifrado end to end en todo nuestro ecosistema y trabajamos mano a mano con nuestros socios tecnológicos, la comunidad de código abierto y organismos reguladores para asegurar que nuestras soluciones se mantengan a la vanguardia de las mejores prácticas en ciberseguridad. S.E.: La gestión de riesgos y el compliance son temas críticos para las empresas, especialmente en entornos tecnológicos. ¿Cómo se puede gestionar el riesgo y cumplir con las normativas, especialmente en sectores altamente regulados? J.C.S.: Este es un tema muy importante, sobre todo a la hora de tratar con información personal o confidencial. Nuestra plataforma permite a los clientes gestionar los datos a lo largo de todo su ciclo de vida y esto también incluye la parte de compliance. Están siendo unos años de gran actividad legislativa en la Unión Europea en lo que se refiere a ciberseguridad: CER, NIS2, DORA… Todas apuntan a un mismo concepto: la resiliencia cibernética. A través de nuestras soluciones de machine learning y análisis avanzado, ayudamos a automatizar y optimizar las políticas de cumplimiento, reduciendo el riesgo de errores humanos. La presión regulatoria afecta especialmente a sectores como el bancario o el asegurador, con normativas que pueden obligar a las empresas a almacenar los datos en un país específico. La ventaja de usar soluciones flexibles es que, al operar en entornos híbridos (on premise y cloud), facilitamos la migración y la gestión de los datos, pero asegurando que el dato está siempre en propiedad de las empresas, sin salir de sus ecosistemas controlados. Esto permite a las empresas aprovechar los beneficios de la nube pública sin perder el control de las regulaciones locales. Ejemplos concretos de clientes con los que trabajamos son, la Agencia Tributaria https://es.cloudera.com/customers/aeat.html y Kutxabank en España u OCBC Bank en Singapur. S.E.: Las empresas buscan ser cada vez más resilientes frente a dificultades. ¿Cómo crees que es la mejor manera de apoyar la creación de estrategias resilientes que aseguren la continuidad del negocio ante cualquier adversidad tecnológica o de mercado? J.C.S.: Considero que la clave de la resiliencia en el mercado actual está en el dato y la capacidad de sacar valor de ellos. Extraer datos relevantes y precisos es fundamental para tomar decisiones informadas e inteligentes para las organizaciones, garantizando su continuidad. De hecho, según un estudio que hemos realizado recientemente, se estima que actualmente no están utilizando hasta un tercio de sus datos, lo que supone una inmensa pérdida de capacidad de reacción. Las compañías de los diferentes sectores se enfrentan al reto de optimizar la gestión de sus datos para aplicarlos a los casos de uso de sus negocios. Estamos en un momento en el que disponemos de más datos que nunca, pero esta información se encuentra dispersa para las organizaciones en silos de datos. La inversión en equipos y herramientas para desarrollar análisis y estrategias en torno al dato, que impulsen a las compañías hacia un modelo data driven, se convierte en un aspecto crucial a la hora de diseñar estrategias y tomar decisiones relevantes para cada negocio. Una moderna arquitectura de datos permitirá mejores análisis, mayor eficiencia de los procesos, y, en definitiva, la optimización en la toma de decisiones. S.E.: Como líder en el sector tecnológico, ¿cómo promueves una cultura de innovación y qué cualidades crees que son esenciales para liderar en un entorno tan dinámico? J.C.S.: La clave para captar y retener talento es hacer ver a las personas que forman o formarán parte de la compañía que, con su esfuerzo diario, están contribuyendo a crear un proyecto que aporta valor. En Cloudera apostamos por el software libre, lo que amplía el número de profesionales que pueden sumar este valor gracias a sus conocimientos. Es importante aplicar políticas que tengan en cuenta los logros y también planes de carrera, donde ofrecer espacios de crecimiento y promoción. La clave es apostar por el talento y la felicidad del empleado para que exista innovación real, donde se acepte el fracaso como parte del aprendizaje. Teniendo en cuenta un entorno tan dinámico como el actual, creo que las cualidades esenciales para liderar incluyen la adaptabilidad, la curiosidad y la empatía. La adaptabilidad es clave para responder rápidamente a los cambios del mercado y las necesidades de los clientes; la curiosidad impulsa la búsqueda constante de nuevas soluciones y enfoques; y la empatía permite entender mejor a nuestros equipos y a nuestros clientes, fomentando relaciones más sólidas. S.E.: Detrás del cargo siempre hay una persona con intereses y pasiones. ¿Qué te gusta hacer en tu tiempo libre? ¿Cómo logras equilibrar tu vida profesional con la personal? J.C.S.: Aunque suene a tópico, para mí, la familia y los amigos son fundamentales, y siempre busco reservar tiempo para ellos. Además, creo que es esencial tener tiempo para hacer deporte, lo que me ayuda a desconectar y mantenerme enfocado. Me encanta practicar pádel, golf y running, ya que estos deportes me permiten tanto desafiarme físicamente como relajarme mentalmente. También soy un firme defensor del aprendizaje continuo, por lo que dedico parte de mi tiempo libre a temas que me apasionan como la inversión o tendencias tecnológicas como la computación cuántica. La lectura es otra de mis aficiones, ya que me permite ampliar mis conocimientos y perspectivas. Mantener un equilibrio entre estas actividades y mi vida profesional me ayuda a estar centrado y a rendir al máximo en ambas facetas. Considero imprescindible que las empresas dispongan de políticas de conciliación acertadas y soy el primero que predica con el ejemplo dentro de mi equipo. En Cloudera somos muy afortunados en este sentido, porque contamos con programas de wellbeing como los unplugs days y es que cada tres semanas, todos los empleados disfrutamos de días extra de fin de semana, pueden ser entre 3 a 5 días. S.E.: A lo largo de tu carrera, ¿cuál ha sido el mayor desafío al que te has enfrentado y qué lecciones aprendiste de esa experiencia que ahora aplicas en tu vida diaria, tanto profesional como personal? J.C.S.: Uno de los mayores desafíos a lo largo de mi carrera fue liderar un proceso de transformación empresarial en un momento de crisis, tanto a nivel de la compañía como del mercado. Durante este proceso, me enfrenté a la resistencia al cambio, la presión por obtener resultados rápidos y la necesidad de mantener la motivación del equipo dentro de un entorno hostil y complejo, contando además con recursos limitados. La lección más valiosa que obtuve fue la importancia de la comunicación abierta y honesta, no solo con el equipo, sino también con los clientes y otros interesados. Aprendí a escuchar más atentamente, a valorar diferentes perspectivas y a ser resiliente en momentos de presión. Con estas enseñanzas he aprendido a priorizar la transparencia, la empatía y la adaptabilidad. Estos valores me permiten tomar decisiones más informadas y equilibradas, además de fomentar relaciones más sólidas, tanto en el trabajo como en mi entorno personal. S.E.: Actualmente Madrid se está convirtiendo en uno de los epicentros de los eventos del sector tecnológico, ¿por qué EVOLVE debe ser una cita marcada en la agenda de todo CIO? J.C.S.: EVOLVE24 es el principal evento sobre datos e Inteligencia Artificial, organizado por Cloudera y nuestros partners en España. Este año lo organizamos en el Espacio Larra de Madrid, el día 10 de diciembre y esperamos contar con la participación de 300 líderes de datos junto con ejecutivos de Cloudera, partners y otros expertos. Es la ocasión perfecta para inspirarse escuchando a gurús mundiales de la tecnología como Chad Foster empresario y autor del libro "Blind Ambition", R "Ray" Wang, analista independiente con repercusión internacional, así como la colaboración con ponencia de Carme Artigas, Co-Chair AI Advisory Body United Nations,que serán nuestros invitados especiales durante la sesión plenaria. Todos vuestros lectores y equipo estáis invitados. Pondremos bajo la lupa las principales tendencias en IA y el futuro de los datos y vamos a mostrar experiencias reales de la mano de expertos en la industria y de las empresas más vanguardistas del sector.
15 Octubre 2024
Sin categoría
Enrique Cervantes, CISO de Cesce, entrevista a Elena Richart, Fundadora de The Coach Plan. Enrique Cervantes: Soy Enrique Cervantes, CISO de Cesce, y hoy tengo el privilegio, y sobre todo el placer, de entrevistar a Elena Richart, la fundadora de The Coach Plan. Muchas gracias por estar aquí hoy para hablar sobre una cuestión tan relevante como es la ciberseguridad y la ciberresiliencia. Hoy también vamos a hablar un poquito de ese aspecto humano detrás de todo esto. ¿Qué tal Elena? Elena Richart: Así es, muchas gracias Enrique, muchas gracias por la invitación. La verdad es que vengo muy contenta y un poco con síndrome del impostor, porque yo siempre digo que tendría que estar entrevistándote yo a ti. Enhorabuena por tu nuevo cargo en Cesce, te deseo mucho éxito, porque realmente yo creo que han fichado a una persona con gran talento y con un gran bagaje humano, que eso es lo importante, y de eso vamos a hablar hoy aquí. E.C.: Muchas gracias, muchas gracias, pero hoy entrevisto yo, y además estoy muy contento de hacerlo porque tenemos muy buena relación previa, y la verdad que me hace especial ilusión. En primer lugar, ¿qué es The Coach Plan? ¿Cuál es tu rol como fundadora? Entiendo que el rol es fácil de explicar, pero cuéntanos un poquito más de The Coach Plan. E.R.: The Coach Plan es una empresa en la que nos dedicamos al desarrollo de soft skills para altos ejecutivos y uno de nuestros focos es el sector tecnológico. Nació con una misión muy importante, la de humanizar las organizaciones. Yo he estado mucho tiempo en ciberseguridad, más en la parte de vendor y de desarrollo de negocio. Una de las cosas de las que nos dimos cuenta es que había un gap muy grande de soft skills que había que cubrir, sobre todo viendo cómo está evolucionando el rol del CISO, pasando a ser un rol mucho más estratégico y ya no tan técnico como lo era antes. Entonces, con esa misión y esa visión, trabajamos un poco en ese desarrollo. Tenemos programas de liderazgo para gente de tecnología, tenemos programa de desarrollo de soft skills para gente de ventas y luego nos focalizamos en el colectivo de recursos humanos también, una parte que está cogiendo mucho peso y que tiene que adoptar un papel muy estratégico en las organizaciones. Como fundadora creé este proyecto, pero tengo una serie de colaboradoras como María del Mar, que la conoces perfectamente, y alguna otra colaboradora más, como psicólogas y demás. Básicamente lo que hago es ver dónde está la necesidad en el mercado para sacar los programas de desarrollo y todo lo que es la labor comercial a partir de ahí. Realmente como fundadora soy todo eso, soy CMO, Product Manager, CEO… Menos CISO, lo soy todo, porque al final te toca hacerlo todo. Esto es lo que tiene emprender, pero es un proyecto bonito y lo estamos disfrutando, la verdad. E.C.: Vives mucho el día a día de los CISOs, sobre todo en estos planes de coaching que haces con ellos. ¿Cuáles son las piezas que crees que necesita una figura como la de un CISO? Teniendo en cuenta esta evolución que está teniendo que nos comentas, con mucha más exposición de cara a comité, siendo roles que ya dejan de ser tan técnicos para empezar a necesitar pues esas capacidades de gestión. ¿Cuál es el set de piezas que crees que necesita este rol ahora y en el futuro? E.R.: Pues mira, una cosa que me ha dado a mí mucha visión es mi paso por Gartner. Cuando estuve en Gartner tuve acceso a muchísima información, vas viendo muchos informes y puedes ver dónde están los gaps. También por la experiencia que yo tengo y lo que he ido viviendo. A partir de ahí decidimos crear un programa intentando cubrir ese gap, viendo dónde estaban las necesidades. ¿Dónde las detectamos? Vimos mucho a la hora de componer las piezas del puzzle, porque al final el CISO suele venir de una parte muy técnica en el que todo lo que es la parte más emocional y más humana, la ha trabajado menos a lo largo de su carrera, tanto profesional como universitaria. Sois perfiles muy técnicos y cuando empezáis a coger un rol mucho más estratégico empezamos a ver que se podrían mejorar ciertas herramientas, como la comunicación. La comunicación es algo que cuesta mucho, no sale de manera natural. Tenéis que gestionar muchos conflictos, por eso trabajamos mucho con vosotros la gestión de conflictos porque en momentos de crisis, la comunicación y la gestión de conflictos es muy importante. Lideráis y gestionáis equipos muy grandes, y los equipos están formados por personas. O sea, somos personas trabajando con personas. Da igual el contexto y el entorno. A mí me sorprende mucho que dentro de las organizaciones, cuando empezamos a llegar a nivel directivo y perfiles como los vuestros, el tema de las emociones no se ha trabajado nunca. Entonces es cuando nos damos cuenta de que tenemos que llevar la inteligencia emocional a las organizaciones, porque realmente muchos estudios avalan que esa es la clave del éxito de un ejecutivo. Entonces trabajamos mucho el acto liderazgo. Es muy difícil liderar a otros si no nos lideramos a nosotros mismos. Ahí es cuando vamos componiendo las piezas y el programa, viendo dónde están las necesidades y dónde están los gaps, a partir de ahí es donde trabajamos. Un programa para perfiles de recursos humanos es distinto al programa que trabajamos con CISOs. Las piezas del puzzle se componen de manera distinta, porque un perfil de recursos humanos tiende a tener esa orientación a las personas más clara, pero en cambio les falta otro tipo de habilidades. Entonces, en función de eso vamos construyendo y vamos sacando programas al mercado. E.C.: Generalizando completamente, viendo el ecosistema de CISOs que conoces, ¿crees que estamos preparados o tenemos las habilidades suficientes para hacer una gestión de crisis efectiva? Hablando tanto de crisis a nivel de una de la compañía que reciba un ataque o tenga un incidente en el que tenga que actuar de manera rápida, como de crisis más a nivel personal, de gestión de estrés muy importante para poder actuar también de cara al exterior. ¿Cómo de preparados ves que estamos ahora mismo todos los CISOs que conoces? E.R.: Honestamente creo que hay mucho por hacer. Por lo que he podido ver desde fuera, estáis muy preparados para la gestión interna de una crisis a nivel de los mecanismos que tenéis que activar cuando hay un incidente. A nivel técnico sois muy buenos, pero creo que lo que más falta son las habilidades humanas, las soft skills. A mí me gusta llamarlo “power skills” porque me parece que realmente son la clave. Muchas veces falta comunicar bien las crisis, sobre todo a nivel interno. Hay mucha tendencia a buscar culpables y no ver el panorama de una manera completa y decir: “oye, vamos a entonar la parte de la culpa y vamos a ver cómo entre todos encontramos una solución”, que es lo que hablamos muchas veces de la gestión de conflictos en los talleres. Y luego creo que a nivel personal la gestión del estrés está siendo una piedrilla en el zapato. Creo que todos nos manifestáis a nivel privado los niveles de estrés que tenéis, y yo vengo del sector, así que sé que no solo lo tiene el CISO, sino que lo tienen también los equipos, y lo tienen los que trabajan en la cadena de valor. Lo tiene el integrador, lo tiene el vendor… Es así, es una realidad. Yo creo que es muy importante esa gestión a nivel personal para poder dar tu mejor versión, porque cuando tú no gestionas bien el estrés es muy difícil tomar buenas decisiones de manera rápida, porque hay partes del córtex prefrontal que quedan inhibidas y que no nos permiten gestionar bien emocionalmente ni tener buenas respuestas cognitivas. Esa parte es un gap que está ahí y que es fuerte. Nosotras hemos sacado un programa que se llama Stress PDM que es de Etrés, Prevención, Detección y Manejo del estrés para llevarlo a los entornos organizativos, porque está siendo un problema a nivel social también, no es solo a nivel CISO. También lo está siendo a nivel ejecutivo, creo que ahí hay algo importante y hay mucho margen de mejora. E.C.: Me interesa esto último que dices, ¿el estrés del CISO es diferente al estrés de otro ejecutivo? ¿Tiene características específicas? ¿O el estrés es estrés y hay que gestionarlo drásticamente y de la mejor manera independientemente de tu puesto? E.R.: Buena pregunta, el estrés es el estrés y hay que gestionarlo independientemente del puesto. Además el estrés es algo subjetivo, hay gente que lo maneja mejor aunque tenga mucha presión y hay gente que con menos presión sufre más estrés. Son diferencias individuales que hay que tener en cuenta, pero sí que es verdad que el rol del CISO en concreto, tiende a sufrir más estrés que otros roles en la organización, porque no solo tenéis el estrés propio de un ejecutivo que tiene que tomar decisiones que ya impactan dentro de la organización y que impactan en las personas, sino que además tenéis el hándicap de que tenéis que ser muy resilientes. Cuando hay un ataque, hay una brecha o pasa cualquier cosa y hay un incidente necesitáis mucha velocidad de respuesta y eso a un director de marketing no le pasa tan a menudo. Entonces sí que tenéis un punto añadido en el que esa parte la tenéis que gestionar muy bien, eso son habilidades muy humanas que no nos han enseñado educativamente. Yo siempre digo que yo necesité de un burnout para empezar a gestionar el estrés, siendo una persona que ya era coach en aquel momento, y siendo psicóloga de formación. Como decía mi psicóloga en aquel momento: “tienes todas las herramientas y estás cayendo en esto”. Fue lo que me hizo decir: “si yo teniendo todas las herramientas caigo aquí, imagínate la gente que no ha estudiado, que no ha visto y que no tiene las herramientas que yo tengo”. Por eso decidimos hacerlo, porque es un problema real. Hay datos de Gartner que dicen que el 50% de los CISOs acabarán dejando su trabajo de aquí al año que viene por el estrés que supone su rol y acabarán cambiando a puestos distintos, entonces a mí me parece algo muy relevante. E.C.: Son puestos muy distintos a los que se dedican a cuidar vacas en el prado, por ejemplo. ¿Nos puedes dar algún tip o algún consejo para empezar a gestionar el estrés? ¿Hay alguna regla de oro? Para aquellos que no han tenido la suerte de asistir al programa de The Coach Plan todavía. E.R.: Hay un montón de cosas que se pueden hacer para gestionar el estrés, lo primero que a mí me gusta hacer es ponerle número y volumen al estrés, para ver un poco qué es lo que nos está generando ese estrés y a qué aspectos de nuestra vida se debe. Una vez tengamos eso claro yo creo que es muy importante intentar sacar tiempo, sé que es muy difícil porque a veces la vida profesional nos arrolla y nos convertimos un poco en workaholics, en adictos a nuestro trabajo, sobre todo cuando nos gusta. Creo que es muy importante que saquéis tiempo para hacer cosas que realmente os ayudan a generar dopamina, oxitocina y todas esas cosas que ayudan a bajar un poco el nivel de cortisol. Estas son las cosas que nos gustan. Cuando te preguntan qué cosas harías tú que te apasionen y sin cobrar. Cuando me preguntaban eso yo decía que me encanta cantar, y me di cuenta que había dejado de cantar. Por esto dije: “pero si a mí lo que me desestresa es cantar de toda la vida”. Entonces volví a cantar, volví a empezar en un grupo y volví a cantar góspel. Una de las cosas que me estaba generando ese estrés es haber dejado cosas que realmente me gustaban. Por eso yo siempre les recomiendo tener en cuenta lo que os gusta. Si te gusta estar con caballo, si te gusta correr, si te gusta ir al gimnasio, si te gusta tocar la guitarra, lo que sea, eso es lo que tienes que hacer. Hay que dar tiempo a las actividades que os desestresen y que os hagan olvidaros un poco del trabajo, que os hagan estar en momento “mindfulness”, como digo yo, en presencia. Luego también es muy importante aprender a priorizar, muchas veces una de las cosas que nos genera mucho estrés es la priorización de distinguir lo que es importante, lo que es urgente, el no saber delegar… Entonces esas cosas las trabajamos mucho en los talleres de gestión de estrés, como la matriz de Eisenhower, porque ayuda mucho a priorizar y a decir: “oye me voy a preocupar de lo que me puedo ocupar y de lo que no, pues, ¿para qué me voy a estar preocupando?”. Estos son tips importantes para reducir el nivel de estrés. E.C.: ¿Algún libro que nos recomiendes? E.R.: Pues así de memoria no me sale ninguno, pero hay un montón que me gustan. En los cursos os hemos recomendado muchos, pero así de repente no me sale ninguno que sea concreto para la gestión del estrés. Hay uno que me gusta mucho de una psicóloga con la que yo colaboro, que además es la hermana de un CISO, que conocéis bien, Ana Asensio. Ana tiene dos libros, uno que es “Vidas en Positivo”, que está muy bien, y otro que se llama “Neurofelicidad”. Ahí habla mucho de la química del estrés y de qué cosas se pueden hacer en el día a día para ser más feliz, que al final es de lo que se trata. Ese sí que es un libro que yo recomiendo mucho. Yo siempre digo que a ver cuándo llevamos la neurofelicidad a las organizaciones, porque lo explica explica muy bien cómo funcionan los químicos del cerebro y cómo afectan a nuestras emociones, a nuestra conducta y qué pequeñas cosas podemos hacer. E.C.: Relacionado con el estrés, este balance de vida personal y vida profesional, ¿cómo es de importante para ti? ¿Cómo lo gestionas tú en tu día a día también en tu cargo de Cosplat? E.R.: Efectivamente ese balance es súper importante, yo de eso me di cuenta cuando perdí el balance y el control y viví lo que era la ansiedad, viví lo que era somatizar todo eso. Yo creo que es muy importante tener claro para qué haces las cosas, eso es lo que me ayudó a hacer cambios. Ahora tengo un proyecto en el que me presiono lo justo, cuando veo que me estoy presionando demasiado y que estoy perdiendo el foco de lo que es importante para mí, digo: “a ver Elena, ¿para qué hiciste esto? Tu querías humanizar las organizaciones, querías generar mayor bienestar. La primera que tiene que tener bienestar eres tú”. Entonces yo intento sacar mucho tiempo para hacer las cosas que me gustan, mucho tiempo para mí, para darme autocuidado. Yo me había olvidado de eso. También ayuda mucho tener las expectativas claras y las ambiciones no tan altas. Yo tengo tendencia a la prisa, a querer llegar alto rápido, porque siempre he estado ahí en empresas con mucha presión de objetivos, por eso intento recordarme cada día todo esto. Además, me viene muy bien el mindfulness, yo intento sacar 20 minutos al día en pequeñas píldoras para hacer mindfulness, me viene muy bien para calmar un poco la velocidad de mi mente. Esto es muy importante para mí porque encima yo tengo TDAH, mi cabeza va a 300 por hora, entonces tengo más tendencia a gestionar peor el estrés que otras personas. Todas esas cosas a mí me han venido muy bien. E.C.: Entrando ya más en la parte más personal, Elena, y dejando un poco la parte de resiliencia o no, ¿cómo te definirías a ti misma en tres palabras? E.R.: Yo creo que diría que soy una persona muy empática, muy cercana y muy inquieta, porque es verdad que estoy todo el día haciendo, creando e ideando cosas, soy un poco polvorilla. Pero aparte de todo esto, sobre todo soy empática y cercana, me gustan mucho las personas y yo creo que así es como me definiría la gente que ha trabajado conmigo, sinceramente. E.C.: Basándote en tu experiencia a la hora de relacionarte con nosotros, ¿tú crees que la empatía es una de estas power skills de las que carecemos algunos CISOs o algunos profesionales? E.R.: Yo creo que sí, os cuesta un poco más empatizar y conectar, pero porque no estáis tan orientados a lo humano. Lo bueno es que la empatía es algo que se entrena, como la comunicación y como otras muchas habilidades, porque realmente el ser humano es empático por naturaleza. Nosotros tenemos las neuronas espejo, que son las que nos ayudan a conectar con el otro, por tanto todos tenemos esa habilidad de ser empáticos, lo que pasa que hay que entrenarlo. E.C.: Claro, yo creo que también tiene que ver mucho con nuestro día a día y con el enfoque que damos los CISOs. Ese pasar de ser “los que decimos siempre que no”, a intentar ser “los que decimos como sí”. También hay que pasar de entender esa empatía más de negocio, entender que la ciberseguridad no es todo y que es algo que tenemos que trabajar en conjunto y en equipo. Esto es algo importante y algunas de las cosas que sacamos de las sesiones contigo. E.R.: Sí, de hecho yo es donde veo más el gap. Creo que la calidad humana que hay en el colectivo de los CISOs en España es brutal. Yo ya os conocía y sabía de la calidad humana que había, porque he trabajado muchísimo con vosotros durante años, pero mi socia María del Mar se quedó sorprendida de que hubiera gente tan fantástica, tan buena gente con gran corazón. Tenéis esa habilidad, y con los equipos vuestros lo sacáis muchísimo. La clave es empatizar con otros peers dentro de la organización para desarrollar esa visión estratégica y empezar a empatizar también con las necesidades de comité de dirección, del de marketing, del de negocio… ese tipo de cosas. Pero no cabe duda de que el potencial está ahí, las capacidades las tenéis ahí, simplemente hay que entrenarlas. Tú lo has dicho, hay que cambiar un poco el foco a como estaba pensado el rol hace unos años, solamente es un tema de reenfoque, no hay otra cosa. E.C.: Qué importante es el ecosistema y lo bien que nos llevamos todos los CISOs aquí en España. Yo también he estado más como CIO, CTO, en mi anterior etapa profesional y es algo que cuando lo hablas con otros perfiles y dicen: “este fin de semana voy a estar con 10 CISOs tomando algo”. Probablemente sean empresas en teoría rivales o a nivel de negocio que puedan tener cierta incompatibilidad en compartir cierto tipo de información. Eso en ciberseguridad no pasa, yo creo que es un es un valor importante que hemos conseguido. E.R.: Yo creo que ha habido organizaciones que han hecho una labor muy importante para que hagáis piña y networking dentro del ecosistema, como puede ser el ISMS Forum, o como puede ser CyberLideria. Creo que eso ha venido muy bien y realmente el entorno ciber es muy guay, porque esto no sucede solo los CISOs. Cuando tú te vas al mundo vendor, que también son parte del ecosistema, todo el mundo se conoce y todo el mundo se lleva bien, es increíble. A pesar de la competencia hay buen rollo, se genera ese ecosistema guay, a mí me gusta mucho la verdad. Yo creo que favorece mucho nuestro día a día y ese intercambio de información y esa comunicación fluida hace que podamos ser mejores en nuestro trabajo. E.C.: Muchísimas gracias Elena por este ratito y por todo lo que haces, por todos los CISOs. Muchas gracias, de verdad. E.R.: Nada, gracias a vosotros, un placer. Muchas gracias.
27 Septiembre 2024
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
