Un día en la vida del CISO de una gran empresa de alimentos

Vandana Verma Sehgal, de Snyk, conversó con Sherif Mansour, director de seguridad de la información de JustEat, en una sesión de «Un día en la vida de un CISO» para conocer más sobre su día a día como líder de seguridad.

Mansour comenzó su carrera con el Dr. Sherif Hosni, a quien conoció en El Cairo después de regresar de la universidad. En Inglaterra, estudió una combinación de ingeniería, ingeniería de software y economía. La empresa del Dr. Sherif Hosni se especializa en ofrecer servicios de externalización para sistemas bancarios centrales y fue donde Mansour inició su carrera en seguridad.

Luego completó una maestría en la Universidad Royal Holloway y trabajó en CX Loyalty, Expedia y JP Morgan Chase, antes de incorporarse a Just Eat, donde actualmente es director de seguridad de la información.

¿Cómo aborda Just Eat la seguridad de la información?

Just Eat adopta un enfoque de tres líneas para la seguridad de la información. La primera línea (que reporta al CTO) es el equipo que implementa controles y protege a la empresa. La segunda línea (que reporta al CFO) ofrece un nivel de garantía y comunica los riesgos para la empresa; la tercera línea realiza auditorías internas y brinda una capa adicional de independencia.

Mansour dirige los equipos responsables de la seguridad de la plataforma, que incluye la infraestructura y la nube, y de la seguridad de los productos, que combina seguridad de aplicaciones, cultura y concientización, e ingeniería de seguridad, donde desarrollan sus propias herramientas y colaboran con la comunidad.

Cómo dirigir un equipo de CISO

Mansour considera que los pilares clave para dirigir cualquier organización son el gobierno corporativo, la estrategia y el marketing, así como el liderazgo y las finanzas.

Mansour atribuye sus métodos de gestión organizacional a Jack Dorsey, quien fue CEO de Twitter y Square al mismo tiempo. Jack le decía a la gente que podía dedicar el mismo tiempo a ambos negocios y organizaba sus días en torno a las prioridades de cada día, semana o mes. Por ejemplo, los temas de Jack Dorsey (mencionados en Inc en 2015) eran:

Lunes: Gestión
Martes: Producto
Miércoles: Marketing/comunicaciones y crecimiento
Jueves: Desarrolladores y alianzas
Viernes: Cultura y contratación

Aunque mencionó que hay interrupciones «todo el tiempo», el horario le permite atenderlas rápidamente y volver a enfocarse en las tareas más importantes del día o la semana, en lugar de dejarse distraer por el ruido.

Sherif incorporó este enfoque a sus equipos, con una distribución de cinco días como esta:

Lunes: Hoja de ruta
Martes: Reuniones individuales y resolución de obstáculos
Miércoles: Riesgo general para la empresa, avances y amenazas
Jueves: Programadores
Viernes: Personas y cultura

Sus equipos son ágiles y trabajan en sprints con actividades diarias, pero, al igual que Jack Dorsey, a Mansour le gusta asignar un tema a cada día para saber dónde enfocar su atención y lograr la máxima eficacia.

Los requisitos más importantes para un CISO

Sin importar dónde esté tu enfoque o atención ese día, es fundamental que cada acción vaya en la misma dirección que la empresa.

Mansour pone mucho énfasis en su equipo y en las personas. Cuando se reúne con sus equipos, suele empezar preguntando: «¿Cómo estás?». Esto permite que sus colegas respondan de forma más profunda y personal a una pregunta relativamente abierta. Al darles espacio para hablar con libertad, puedes conocer mucho más sobre las personas: desde asuntos o problemas personales hasta dificultades profesionales, lo que permite crear un vínculo mucho más estrecho con el equipo.

Otra situación muy importante que todos hemos vivido alguna vez son las crisis. ¿Cómo las manejas? ¿Cómo ayudas a apagarlas en lugar de avivar las llamas? Sherif cree que todo se reduce a enfocarse en lo correcto. Es importante que las personas entiendan los riesgos de no poder atender cada crisis y que los cambios de enfoque respondan a los problemas de mayor impacto.

Si aún no lo has visto, ¡mira nuestro video Un día en la vida de un CISO con Sherif Mansour!