La trayectoria de Ryan Davis, director de seguridad de la información (CISO) en New Charter Technologies, comenzó con una temprana pasión por las computadoras en la década de 1980, antes de la era de Internet. Esta pasión, que empezó desarmando sistemas y entendiendo sus mecanismos de funcionamiento, se transformó más tarde en una carrera profesional dedicada a proteger las infraestructuras digitales. Davis señala que su pasado como "hacker" en su juventud no estuvo motivado por la maldad, sino por una curiosidad técnica pura, lo que le otorgó una base sólida para comprender cómo defender los sistemas hoy en día.
Desde los laboratorios del MIT hasta el asiento de liderazgo
Davis comenzó su carrera profesional en el MIT Lincoln Laboratory, un centro especializado en la aplicación de tecnologías avanzadas para resolver problemas de seguridad nacional. Allí se sumergió en el mundo de la garantía de información y la auditoría interna durante cinco años, antes de unirse en 2012 a Veracode, una empresa especializada en seguridad de software. En Veracode, ascendió desde director de programas de seguridad hasta arquitecto de software, llegando al puesto de director de seguridad de la información en 2019, donde logró ampliar un equipo de seguridad de una sola persona a 15 expertos.
Posteriormente, Davis pasó a trabajar en NS1, compañía que fue adquirida por IBM, antes de establecerse en su puesto actual en New Charter Technologies, un grupo respaldado por capital privado que gestiona proveedores de servicios administrados (MSP) en toda América del Norte.
El responsable de seguridad como facilitador empresarial
Davis considera que el título de "director de seguridad de la información" a veces puede resultar engañoso; el verdadero rol no se limita solo a proteger los datos, sino que se extiende a salvaguardar la continuidad del negocio y garantizar su resiliencia. Afirma que un líder de seguridad exitoso en la actualidad debe combinar dos cualidades: la de un técnico hábil y la de un empresario astuto.
¿Por qué importa este cambio en el rol?
Davis subraya que un responsable de seguridad que no comprenda los motores del negocio tendrá dificultades para comunicarse con la alta dirección. Y afirma: "Si no eres capaz de hablar el idioma de los negocios, terminarás hablando por encima de los demás miembros del equipo ejecutivo". La capacidad de explicar cuestiones técnicas complejas en un lenguaje que los líderes financieros y administrativos comprendan es la habilidad que separa el éxito del fracaso en este cargo.
Construcción de equipos e inteligencia emocional
En lo que respecta a la formación de equipos de seguridad, Davis se aleja de los modelos tradicionales y enfatiza que el equipo es la suma de sus partes integradas. Al contratar, Davis busca diversidad en personalidades y habilidades; no se limita a los expertos técnicos introvertidos que prefieren programar todo el día, sino que busca integrarlos con personalidades que posean sólidas habilidades interpersonales (soft skills) capaces de interactuar con otros departamentos de la empresa.
Asimismo, recalca que la diplomacia es el rasgo personal más importante que debe poseer un responsable de seguridad, ya que el trabajo exige un equilibrio delicado entre imponer restricciones de seguridad y facilitar el flujo de trabajo, algo que solo se logra construyendo confianza y transparencia absoluta tanto con el equipo como con la alta gerencia.
Afrontando la realidad del desgaste laboral
Davis no oculta los desafíos psicológicos asociados con trabajar en el sector de la ciberseguridad, describiendo el desgaste laboral (burnout) como una "realidad innegable". Admite haber pasado por experiencias laborales de hasta 100 horas a la semana, lo cual afectó su vida personal y su salud.
¿Qué cambia en la práctica al gestionar la presión?
Davis aconseja la necesidad de buscar el equilibrio, no solo por la salud mental, sino por la calidad del trabajo de seguridad en sí mismo. Subraya que la confianza en los sistemas, los arquitectos y el equipo es la clave; un responsable que intente responder a cada alerta de seguridad durante toda la noche no podrá sostenerlo por mucho tiempo. Concluye su visión señalando que la gestión exitosa de la seguridad comienza con la autogestión y evitando entrar en un estado de emergencia permanente que conduzca al agotamiento del talento.