João Miguel Mesquita
À medida que a cibersegurança se torna uma prioridade global, a função de Chief Information Security Officer (CISO) ganha relevância crítica nas organizações. No entanto, o crescente peso desta responsabilidade está a conduzir muitos profissionais de segurança a repensar as suas carreiras. De acordo com o relatório “State of the CISO 2023/2024”, 75% dos CISO estão abertos a mudar de emprego — um aumento em relação aos 67% no ano anterior.
Este aumento na insatisfação reflete o impacto de novos desafios e requisitos que a função de CISO enfrenta, incluindo as crescentes exigências regulatórias e a necessidade de lidar com ameaças complexas. Como tal, candidatos a CISO devem ser estratégicos durante o processo de recrutamento, fazendo as perguntas certas para avaliar se a empresa e o cargo estão alinhados com as suas expectativas e capacidades. Aqui estão algumas perguntas que podem ajudar a identificar possíveis “bandeiras vermelhas”.
Por que estão à procura de um CISO?
Uma questão fundamental a colocar durante o processo de entrevista é por que razão a empresa está a contratar um CISO. Esta pergunta pode revelar muito sobre o estado da cibersegurança na organização. A resposta indicará se a empresa está a procurar um substituto, a reagir a um incidente de segurança ou a contratar o seu primeiro CISO.
Empresas que apenas querem preencher a função para “mostrar serviço” sem realmente comprometerem-se com a cibersegurança podem ser problemáticas. Os candidatos devem investigar o histórico da empresa em termos de cibersegurança e a forma como reagiu a incidentes no passado. Se a empresa lidou mal com questões de segurança ou sofreu críticas públicas pela forma como geriu esses problemas, isso pode ser um sinal de alerta para futuros problemas estruturais.
Os valores de cibersegurança da empresa estão alinhados com os seus?
É essencial que os CISO saibam se a sua visão estratégica sobre cibersegurança está alinhada com a da empresa. Divergências filosóficas em relação à importância da segurança e à forma como a empresa aborda ocompliance podem criar conflitos insustentáveis no futuro. Isto é particularmente relevante num cenário de crescente regulamentação, como a futura implementação da diretiva NIS2 da União Europeia, que exigirá maior responsabilidade cibernética ao nível executivo.
Como está estruturada a equipa de segurança?
Outro aspeto a ter em conta é a composição da equipa de segurança existente. Uma análise à maturidade da equipa, às suas competências e ao equilíbrio entre membros experientes e novos recrutas pode fornecer indicações sobre a eficácia do grupo e o seu potencial de crescimento.
Esta é realmente uma função de C-level?
Embora a cibersegurança tenha ganho destaque nas organizações, muitos CISO ainda lutam para ter uma voz significativa nos conselhos de administração. O estudo “State of the CISO” revela que 27% dos CISO considerariam mudar de emprego se não tivessem um lugar na liderança executiva.
A capacidade de exercer influência ao mais alto nível é um fator chave para o sucesso de um CISO. Se a função não incluir o poder necessário para implementar mudanças significativas, pode ser difícil garantir a segurança da organização de forma eficaz.
A função de CISO é uma das mais desafiadoras no ambiente empresarial moderno. Dada a crescente complexidade das ameaças e as exigências regulatórias, é vital que os candidatos a CISO abordem o processo de recrutamento com uma mentalidade crítica. As perguntas certas podem ajudar a evitar empresas que não estão verdadeiramente comprometidas com a cibersegurança e garantir que a função oferecida proporciona os recursos, apoio e autonomia necessários para ter sucesso.
Este tipo de diligência não só ajuda a proteger a carreira do CISO, como também garante que a empresa está preparada para enfrentar os desafios de cibersegurança do futuro. Afinal, a escolha certa não é apenas sobre o trabalho em si, mas também sobre encontrar um ambiente onde o CISO possa prosperar e fazer a diferença.
