Los CISO industriales están frenando la tendencia a la flexibilidad y buscan crear empresas aún más cerradas y seguras en los próximos dos años

Según las conclusiones de esta encuesta, el papel del CISO en el sector industrial está cambiando:

• El 60% de los CISO en los sectores industriales dijeron que su papel está evolucionando rápidamente, en comparación con el 65% para todos los sectores y el 80% para el sector financiero.

• De cara al futuro, casi dos tercios (63%) de los CISO encuestados quieren asumir un papel más activo como facilitadores de negocios (en comparación con el 67% en promedio).

• El 50% de los CISO del sector industrial afirma que su apetito por el riesgo ha aumentado en los últimos años, un porcentaje inferior a la media (57%).

Sin embargo, la mayoría de los CISO del sector industrial lamentan un retraso en la comprensión de su potencial por parte de otros altos líderes de la alta dirección:

• Seis de cada diez CISO del sector industrial (61%) cree que otros miembros del equipo directivo consideran que su rol no promueve la innovación.

• Para el 91% de los CISO del sector industrial, las diferencias en el apetito por el riesgo son un problema dentro de su equipo directivo.

Sólo la mitad de los CISO industriales (51%) están convencidos de que un enfoque de confianza cero les permitirá equilibrar mejor las prioridades divergentes; esto es menor que el promedio intersectorial (55%) y significativamente menor que el del sector financiero (68%). Además, sólo el 39% de los CISO pertenecientes a empresas industriales dicen que actualmente aplican principios de confianza cero, una tasa inferior a la media transversal (44%).

El informe publicado por Netskope también revela que a medida que ganan confianza en su nuevo rol, los CISO industriales esperan basar las decisiones que tomen en los próximos años en la creación de una organización más cerrada y segura. Este enfoque contrasta con los otros sectores analizados (finanzas, comercio minorista y salud) que favorecen una estructura más abierta y más flexible.

• Al tomar decisiones sobre productividad, los CISO industriales planean priorizar la protección de la fuerza laboral sobre la flexibilidad.

• La minimización de riesgos también debería tener prioridad sobre la experimentación a alta velocidad.

• Los CISO del sector industrial se inclinan por decisiones mesuradas y centralizadas, acompañadas de un alto nivel de gobernanza, en detrimento de una toma de decisiones ágil y rápida con responsabilidades delegadas.

• Cuando se trata de procesos y eficiencia, los CISO industriales pretenden aplicar un enfoque más controlado para brindar a las personas adecuadas acceso a la información, los datos y las herramientas que necesitan.

“Nuestro estudio muestra claramente que, en general, los CISO del sector industrial tienen la intención de desempeñar un papel más proactivo que promueva la innovación y al mismo tiempo proteja su negocio”, explica James Robinson, CISO de Netskope. En mi experiencia, la mejor manera de hacer que el CISO sea un socio más proactivo de la alta dirección es obtener una comprensión profunda de los desafíos comerciales que sus colegas del equipo de liderazgo están trabajando para resolver. De esta manera, podrá trabajar para alinearlas con las estrategias de seguridad, y no intentar defender una estrategia de seguridad –o elecciones tecnológicas individuales– en relación con lo que se percibe como apetito por el riesgo por parte de los miembros de la alta dirección. .

Con demasiada frecuencia, esta alineación no existe entre los equipos. Pero los CISO que puedan definir nuevos enfoques que ayuden a sus pares del equipo de liderazgo a generar nuevas fuentes de ingresos, mejorar la eficiencia y cumplir con los requisitos regulatorios serán reconocidos como contribuyentes valiosos al más alto nivel”.