En todo el mundo, los niveles sin precedentes de innovación, interdependencia y cambio exigen un liderazgo sólido y ético. En este contexto prometedor pero volátil, un vacío de liderazgo supone una amenaza real para la estabilidad y la prosperidad mundiales. ¿Podemos recurrir a fuentes no tradicionales en busca del tipo de liderazgo necesario para aprovechar tanto el potencial como los desafíos de nuestro tiempo?
Los profesionales del ámbito de la ciberseguridad desarrollan muchas de las cualidades de liderazgo necesarias en el contexto global más amplio. Teniendo en cuenta la velocidad de la evolución digital y su impacto en la transformación global, los líderes cibernéticos emergentes se encuentran entre los candidatos más probables para cubrir la creciente brecha de liderazgo global.
Por qué los líderes cibernéticos son probablemente los próximos líderes mundiales
Los líderes cibernéticos responsables poseen muchas de las competencias transversales fundamentales que exige el liderazgo global, entre ellas:
1. Amplios conocimientos y una base de habilidades diversa
El liderazgo sólido en ciberseguridad exige una amplia base de conocimientos y un conjunto diverso de habilidades. Los altos directivos responsables de la ciberseguridad deben comprender tanto el funcionamiento interno de su empresa –sus activos, procesos, objetivos empresariales y estrategia de gestión de riesgos– como los factores externos, incluidas las relaciones bilaterales y multilaterales, los sistemas regionales y globales y los acontecimientos mundiales. Todos ellos pueden tener efectos directos, indirectos o en cadena sobre la postura de ciberseguridad de su organización.
A esto se suma el gran número de competencias profesionales en las que han demostrado dominio, desde el análisis basado en datos hasta la gestión de personas. Más allá de estas, la capacidad de mantener y aprovechar estratégicamente un conjunto amplio y diverso de conocimientos y habilidades es fundamental para el liderazgo a escala mundial.
2. Capacidad de anticipación
La naturaleza de la ciberseguridad forja líderes con una mentalidad prospectiva y anticipatoria, y abiertos a nuevas tendencias y tecnologías. Con el ritmo acelerado del cambio tecnológico y la consiguiente interconexión de la sociedad, la gestión hábil de los riesgos y oportunidades a corto plazo es vital para mantener una sólida postura de ciberseguridad, ya sea para defenderse de una variante concreta de ransomware o para aplicar buenas prácticas en la gestión de proveedores externos.
Un liderazgo sólido en ciberseguridad exige también anticipar con criterio el posible impacto de grandes desarrollos, como la inteligencia artificial, la computación cuántica o las crecientes tensiones entre las leyes de localización de datos, así como de cambios inesperados y repentinos, como la disolución de una empresa socia estratégica, un desastre natural o la propagación de un ciberataque global.
3. Discernimiento agudo
En el ámbito cibernético, el conocimiento y la comprensión son importantes, pero no bastan por sí solos para liderar. Es esencial la capacidad de distinguir la información pertinente y accionable del ruido de fondo. Como los líderes en el escenario mundial, los líderes cibernéticos reciben constantemente un gran volumen de aportaciones diversas, tanto de fuentes externas como internas.
Necesitan una gran perspicacia para distinguir la información inexacta o incluso falsa de aquella que es pertinente y veraz, y que sirve de base sólida para la toma de decisiones. El liderazgo eficaz, tanto en el ciberespacio como en el escenario mundial, debe ser capaz de comprender rápidamente la naturaleza contextual de la información continua, distinguiendo con claridad lo valioso de lo accesorio, lo auténtico de lo falso, lo urgente de lo latente y lo de gran impacto de lo de escasa relevancia.
4. Capacidad para identificar cuestiones estratégicas transversales
Los líderes cibernéticos deben ser perspicaces para identificar temas comunes y plantear las preguntas importantes y las lagunas existentes en grandes cantidades de información. Un líder cibernético, por ejemplo, debe ser capaz de evaluar y gestionar la postura de seguridad de una organización a partir de numerosos elementos: estadísticas, informes, informes informativos y debates. A partir de esa evaluación, deben construir y adaptar continuamente su estrategia para mantener y mejorar la postura de seguridad de la organización, medida a través de numerosos vectores. Sin embargo, más allá de sus objetivos inmediatos, los líderes cibernéticos deben también extraer de esa información temas más amplios que puedan orientar hallazgos y recomendaciones más estratégicos para el progreso futuro, destacando los desafíos. Por ejemplo: ¿los problemas que afectan a la ciberseguridad, como una gestión deficiente de los activos, indican deficiencias de gestión más generalizadas que representan áreas de mejora estratégicas a nivel empresarial? ¿La incapacidad de la organización para exigir requisitos de seguridad a terceros es síntoma de problemas más amplios relacionados con su liderazgo en el mercado?
Una ciberseguridad eficaz, eficiente y ágil requiere un tipo singular de curiosidad persistente y de pensamiento para evaluar la información en el contexto de temas y estrategias más amplios.
5. Gestión de crisis
Los líderes cibernéticos deben actuar de forma eficaz, responsable, decidida y rápida en tiempos de crisis. Los incidentes cibernéticos varían en escala y tipo, y pueden producirse en cualquier momento. Y, por muy extensa que sea la preparación para la mitigación, siempre existen incógnitas. La gestión de una crisis suele exigir equilibrar intereses contrapuestos, basarse en información incompleta y cambiante y seguir adelante con la respuesta a pesar del daño y el deterioro continuos.
En una crisis cibernética, a menudo bajo una inmensa presión de tiempo y de otro tipo, los líderes cibernéticos deben ser capaces de evaluar la información con rapidez en función de su fuente, fiabilidad, exactitud y pertinencia; identificar y valorar cursos de acción alternativos (potencialmente no convencionales), y tomar decisiones imparciales y óptimas, no influidas por intereses individuales o parciales.
6. Ética sólida e integridad
La complejidad y el amplio alcance del ciberespacio plantean a los líderes dilemas éticos diversos y sin precedentes, que pueden tener implicaciones muy tangibles y, cada vez más, físicas. Además, la naturaleza sensible de las cuestiones de ciberseguridad significa que las decisiones en este ámbito se basan a menudo en información clasificada, confidencial o de propiedad exclusiva que no puede compartirse ampliamente. Los líderes cibernéticos responsables deben poseer una brújula interior sólida y la firmeza necesaria para tomar decisiones difíciles y potencialmente impopulares.
También se requiere fortaleza de carácter para seguir caminos éticos frente a posibles perjuicios reputacionales a corto plazo (ya sea para la persona o para la organización) y a la oposición de otras partes interesadas. Además, los líderes cibernéticos deben tener la experiencia y el juicio necesarios para tomar decisiones difíciles en un entorno de circuito cerrado, donde los requisitos de confidencialidad pueden limitar su capacidad para consultar plenamente con mentores y comunidades externas al tomar decisiones críticas.
7. Equilibrio entre los detalles y la visión general
Las organizaciones reconocen cada vez más la ciberseguridad como una función separada y diferenciada dentro de su estructura, que requiere tanto empleados dedicados a tiempo completo como un alto directivo claramente designado y responsable. Sin embargo, la naturaleza de la ciberseguridad abarca responsabilidades y puntos de contacto muy diversos (por ejemplo, finanzas, operaciones, asuntos jurídicos, recursos humanos, seguros, seguridad física y gestión de proveedores), que no se limitan a funciones «tradicionales» relacionadas con lo cibernético, como la tecnología de la información por sí sola. En esta cartera potencialmente ilimitada, los líderes cibernéticos eficaces deben ser capaces de distinguir entre los ámbitos en los que solo necesitan tener un conocimiento superficial, desarrollar un nivel de conocimiento suficiente para conversar sobre ellos o profundizar en niveles más detallados de matiz y complejidad.
Para diferenciar eficazmente estos niveles de conocimiento, los líderes deben saber obtener la información adecuada y entender cómo construir y aprovechar relaciones con los equipos pertinentes, tanto internos como externos. Dado que no pueden ser expertos en todo el amplio espectro de posibles cuestiones que afectan a sus responsabilidades, los líderes cibernéticos deben adaptar constantemente sus relaciones y perfeccionar su capacidad para acercarse o alejarse de los detalles y ver la visión general, caso por caso.
8. Capacidad de delegar
Los líderes cibernéticos no pueden alcanzar sus objetivos en solitario. Deben saber delegar tareas específicas y, en algunos casos, autoridad, para lograr objetivos más amplios y fomentar el crecimiento y el desarrollo del equipo. Los líderes cibernéticos, al igual que los líderes mundiales, deben saber asignar y distribuir las responsabilidades del equipo y la rendición de cuentas de forma equitativa, así como evaluar los objetivos y los resultados del equipo. Por otra parte, tanto los líderes cibernéticos como los mundiales deben identificar y priorizar los aspectos de su función directiva que no pueden delegarse, como el desarrollo de relaciones, la gestión del desempeño, el pensamiento estratégico y la toma de decisiones.
9. Construcción de consenso y toma de decisiones
Los líderes en ciberseguridad trabajan habitualmente en circunstancias complejas que involucran a distintos tipos de profesionales, en una serie de ámbitos especializados como los jurídicos, el marketing, la comunicación y la tecnología de la información. Dentro de una organización o ecosistema, la ciberseguridad no puede resolverse por un único actor; todas las entidades están implicadas. Los líderes cibernéticos eficaces deben ser capaces de adaptar y modular su lenguaje y enfoque a los distintos públicos y registros, con el fin de facilitar una comprensión común de situaciones complejas y difíciles, y de generar consenso en torno a cursos de acción concretos.
Al igual que los líderes mundiales, que deben comunicarse con y entre grupos diversos, los líderes cibernéticos deben reconocer los casos en que determinados términos o narrativas completas pueden ser fuente de confusión o de comprensiones divergentes. Deben actuar como traductores para los distintos perfiles de partes interesadas, a fin de sentar las bases para una toma de decisiones más eficiente y eficaz. En este contexto, los líderes cibernéticos deben también recurrir a la persuasión y la negociación, a menudo en entornos especialmente difíciles (por ejemplo, en relación con la gestión de crisis). Los líderes cibernéticos de éxito deben practicar con frecuencia y de forma extensiva estas habilidades de traducción y negociación, que también son fundamentales para el liderazgo en el escenario mundial.
10. Maximizar el potencial de la plantilla
Los líderes cibernéticos deben mantenerse al frente de un panorama tecnológico que cambia rápida y exponencialmente y que trae consigo tanto oportunidades significativas como vulnerabilidades. Para ello, deben dar prioridad a la contratación de una plantilla altamente cualificada, mejorar la retención del talento y facilitar una recualificación eficiente. Para encontrar y retener al mejor talento, los líderes cibernéticos deben aplicar políticas que creen entornos de trabajo más orientados al desempeño, diversos e inclusivos, incluido mediante sistemas de evaluación y recompensa basados en el mérito, la rendición de cuentas y la transparencia.
En otras palabras, un liderazgo cibernético eficaz exige un renovado énfasis en la meritocracia, la diversidad y la inclusión en el entorno de la ciberseguridad. De igual modo, para atraer y retener a los mejores equipos, los líderes mundiales deben evaluar grupos de talento diversos con conjuntos de habilidades multifacéticos (tanto técnicas como humanas), yendo más allá de las trayectorias profesionales tradicionales de profesiones bien definidas, y establecer mecanismos sólidos basados en el mérito para cultivar y promover una plantilla de alto rendimiento.
Los líderes cibernéticos de hoy no solo están bien preparados para liderar a escala mundial, navegando por situaciones extremadamente complejas y empleando habilidades duras y blandas para crear sociedades más resilientes y seguras en cuanto a procesos, tecnología y personas. También pueden aportar la inspiración tan necesaria sobre lo que el nuevo liderazgo mundial podría y debería ser.
