¿Cómo me convierto en director de seguridad de la información?

Un director de seguridad de la información ocupa una posición crítica en el departamento de tecnología de la información de una empresa y tiene un gran impacto en la gestión de los riesgos de seguridad. Él o ella puede reportarse a otros ejecutivos de alto nivel y usar habilidades técnicas y comerciales en sus tareas diarias. Aunque no es fácil convertirse en un jefe de seguridad de la información, hay pasos que puede seguir para obtener el título. Tendrá que obtener una licenciatura y, posiblemente, una maestría; ganar experiencia significativa en un rol de seguridad de la información; y obtener las certificaciones de seguridad de la información necesarias. El campo de la seguridad de la información siempre está evolucionando, por lo que continuar su educación a lo largo de su carrera también será importante.

Para convertirse en un jefe de seguridad de la información, encontrará que la mayoría de los empleadores requieren al menos una licenciatura en un campo relacionado con los negocios y la tecnología. Dependiendo de su experiencia, incluso puede necesitar una maestría para ser considerado para algunos puestos. Algunos programas de grado útiles incluyen sistemas de información gerencial, seguridad de la información, aseguramiento de la información, tecnología de la información y ciencias de la computación. También querrás tomar algunos cursos de negocios si eliges una especialización que es principalmente técnica. Una buena combinación de cursos en gestión empresarial y seguridad de la información lo preparará tanto para los aspectos técnicos como comerciales del trabajo.

Muchos puestos de director de seguridad de la información requieren que obtenga una certificación avanzada de seguridad de la información. Las certificaciones requeridas para convertirse en un jefe de seguridad de la información varían, pero el Profesional certificado en seguridad de sistemas de información (CISSP®) se considera el estándar de la industria. El examen cubre métodos de control de acceso, seguridad de aplicaciones, planificación de recuperación, seguridad física, seguridad de red y los aspectos legales de la seguridad de la información. Antes de que pueda tomar el examen, debe tener varios años trabajando en seguridad de la información o tener la combinación correcta de educación y experiencia. También hay requisitos de recertificación y educación continua para cumplir.

Hay requisitos de experiencia significativos para aquellos que se conviertan en un jefe de seguridad de la información. La experiencia requerida puede variar de cinco años a más de una década y algunos pueden requerir que estos años estén en una posición de gestión de información. Algunos empleadores hacen excepciones para los candidatos que tienen el CISSP® y un título de maestría o superior, pero aún se requerirá una cantidad razonable de experiencia. La dificultad de convertirse en un jefe de seguridad de la información sin experiencia significa que muchos trabajan durante un período de tiempo significativo en otros roles de tecnología de la información antes de obtener el nuevo título.