Um dia na rotina do CISO de uma gigante do setor de alimentos

Vandana Verma Sehgal, da Snyk, conversou com Sherif Mansour, diretor de segurança da informação da JustEat, em uma sessão de “Um dia na rotina de um CISO” para conhecer melhor o dia a dia dele como líder de segurança.

Mansour começou sua carreira com o Dr. Sherif Hosni, que conheceu no Cairo depois de voltar da universidade. Na Inglaterra, estudou uma combinação de engenharia, engenharia de software e economia. A empresa do Dr. Sherif Hosni é especializada em terceirização de sistemas bancários centrais e foi onde Mansour iniciou sua trajetória no setor de segurança.

Depois, concluiu um mestrado na Royal Holloway, University of London, e trabalhou na CX Loyalty, Expedia e JP Morgan Chase, antes de ir para a Just Eat, onde hoje é diretor de segurança da informação.

Como a Just Eat aborda a segurança da informação?

A Just Eat adota uma abordagem de três linhas para a segurança da informação. A primeira linha (que se reporta ao CTO) é a equipe responsável por implementar controles e proteger a empresa. A segunda linha (que se reporta ao CFO) oferece um nível de garantia e comunica os riscos à empresa; a terceira linha realiza auditorias internas e acrescenta uma camada de independência.

Mansour lidera as equipes responsáveis pela segurança da plataforma, incluindo infraestrutura e nuvem, e pela segurança de produtos, que reúne segurança de aplicações, cultura e conscientização, além de engenharia de segurança, área em que desenvolvem ferramentas próprias e colaboram com a comunidade.

Como liderar uma equipe de CISO

Para Mansour, os pilares fundamentais para administrar qualquer organização são governança corporativa, estratégia e marketing, além de liderança e finanças.

Mansour atribui seus métodos de gestão organizacional a Jack Dorsey, que foi CEO do Twitter e da Square ao mesmo tempo. Jack dizia que conseguia dedicar o mesmo tempo às duas empresas, organizando os dias em torno das prioridades de cada dia, semana ou mês. Por exemplo, os temas de Jack Dorsey (conforme mencionado pela Inc. em 2015) eram:

Segunda-feira: Gestão
Terça-feira: Produto
Quarta-feira: Marketing/comunicações e crescimento
Quinta-feira: Desenvolvedores e parcerias
Sexta-feira: Cultura e recrutamento

Embora tenha mencionado que há interrupções “o tempo todo”, essa agenda permite que ele as resolva rapidamente e volte a se concentrar nas tarefas mais importantes do dia ou da semana, em vez de se deixar levar pelo ruído.

Sherif aplicou essa ideia às equipes dele. A divisão dos cinco dias fica assim:

Segunda-feira: Roteiro
Terça-feira: Conversas individuais e identificação dos bloqueios das pessoas
Quarta-feira: Riscos gerais para a empresa, progresso e ameaças
Quinta-feira: Programadores
Sexta-feira: Pessoas e cultura

As equipes dele são ágeis e trabalham em sprints no dia a dia, mas, assim como Jack Dorsey, Mansour gosta de definir temas para cada dia. Isso ajuda a saber onde concentrar atenção e foco para alcançar a máxima eficácia.

Os requisitos mais importantes para um CISO

Independentemente de onde estejam seu foco e sua atenção naquele dia, é essencial que cada ação esteja alinhada à direção da empresa.

Mansour dá muita importância à equipe e às pessoas. Ao se reunir com os times, geralmente começa perguntando: “Como você está?”. Assim, seus colegas podem dar uma resposta mais profunda e pessoal a uma pergunta relativamente aberta. Quando você dá espaço para as pessoas falarem à vontade, aprende muito mais sobre elas — desde questões pessoais até dificuldades profissionais — e cria uma conexão muito mais forte com a equipe.

Outra situação muito importante que todos já enfrentamos em algum momento são as crises. Como lidar com elas? Como ajudar a apagá-las em vez de atiçar as chamas? Para Sherif, tudo se resume a focar no que realmente importa. É importante garantir que as pessoas entendam os riscos de não conseguir resolver todas as crises e que as mudanças de foco sejam motivadas pelas questões de maior impacto.

Se ainda não assistiu, confira nosso vídeo Um dia na rotina de um CISO com Sherif Mansour!