Reduciendo las deficiencias en la comunicación sobre la nube. #LetsTalkCloud

La conversación entre usted y su junta directiva no siempre va como la seda. Debido al creciente número de proyectos en la nube, es momento de cambiar la conversación para hablar en el mismo lenguaje que la junta y facilitar el proceso.

10 de junio de 2020

#LetsTalkCloud

Conozca de la mano del experto en nube, Mark Nunnikhoven, propietario y director de productos, y del estratega global, Steve Quane, los elementos que le repercuten a usted y a su capacidad de reducir las deficiencias de la comunicación en la nube entre usted y la junta con el objetivo de lograr una organización más segura y eficiente.

Más que nunca, en estos días escuchamos sobre las deficiencias en la comunicación que existen en torno a la nube entre la seguridad de TI y DevOps. Sin embargo, hay una en particular que seguramente le es muy familiar: las deficiencias en la comunicación entre usted y su junta directiva, respecto a lo que hace para posibilitar la transformación digital. Es momento de comenzar a hablar el lenguaje de la otra parte para lograr más y permanecer seguros. Lo cierto es que la nube se está volviendo cada vez más protagonista en su estrategia corporativa y, por ello, tener la capacidad de comunicar información importante a su junta directiva de modo que les resulte lógico, le facilitaría mucho las cosas.

Adquirir un lenguaje común

Cuando comienza esa primera conversación sobre realizar el paso a la nube, existen numerosas piezas del rompecabezas que se deben comprender antes de que siquiera pueda pensar en encajarlas. Esto empieza con hacer que su junta directiva se suba al mismo tren y sigue con la construcción de un sólido conocimiento sobre lo que realmente significa la migración hacia la nube. Desde la perspectiva de la junta, puede ser un simple cambio a aplicaciones basadas en la web como Microsoft 365®, pero usted también se refiere a los workloads que migran hacia la nube y a las nuevas aplicaciones que se desarrollan en AWS, Microsoft® Azure™ y Google Cloud Platform™, dos conversaciones muy distintas.

Tiene que haber un elemento educativo en su discurso que haga referencia a la migración que está intentando realizar y al valor que la nube puede ofrecer a la empresa. Hable en el mismo lenguaje que la junta. Para usted, la migración hacia la nube significa mayor agilidad, mayor flexibilidad y automatización para sus equipos de seguridad, pero ello no necesariamente se traduce en un resultado empresarial positivo bajo el punto de vista de la junta. Por ejemplo, explicar que la migración hacia la nube implica apagar un datacenter (CAPEX) y cambiar a un coste financiero que beneficie claramente a la empresa (OPEX) llama definitivamente la atención.

La junta espera que, al hablar con ellos, les diga de qué manera la seguridad beneficia a la empresa, no cuánto más dinero necesitará para proteger la nube, ROI. Por lo que, ¿de qué manera cambia la conversación? En vez de concebir los costes como un gasto, debe cambiar el enfoque de la conversación para transmitir de qué manera el uso de la nube no solo proporcionará mejor seguridad, sino que también añadirá mayor valor mediante los beneficios que más les atraen: velocidad, agilidad y flexibilidad, todas las características que ayudan a la empresa a crecer y a prosperar. Todo depende del contexto.

Medidas para el éxito

También debe definir las medidas para el éxito para que ellos puedan ver de qué manera la seguridad y la nube repercuten positivamente en la empresa. Las medidas deben girar en torno a la mejora continua, ya que nada es perfecto al inicio. Explique de qué manera la organización puede mejorar la nube en lo que respecta a una entrega más rápida a los clientes y otros beneficios clave. Y una vez que tenga lugar la transición hacia la nube, muestre a su junta que la mejora progresiva durante el proceso proporcionará medidas tangibles en el valor y manténgalos en su terreno.

Asimismo es sumamente importante mostrar estas mejoras o cualquier otro tipo de datos, verdaderamente, de forma que inviten a un contexto y una comprensión más amplia. Por ejemplo, si está mostrando a la junta un conjunto de datos de seguridad que ilustran miles de ataques experimentados por su organización, es muy probable que queden poco impresionados. Sin embargo, si comienza mencionando que la organización anteriormente experimentaba tales ataques sin su conocimiento (riesgo desconocido = malo) y la nueva seguridad ha sido capaz de proporcionarle visibilidad sobre los nuevos ataques y una defensa frente a ellos, es muy posible que consiga alguna sonrisa. Ahora están pensando sobre de qué manera esto les ayuda con los riesgos, las filtraciones y el cumplimiento de normativa, ahora están hablando su lenguaje. El medio es el mensaje: Si remarca y explica datos de forma significativa para su junta, tendrá considerablemente más éxito.

Reduciendo las deficiencias en la comunicación sobre la nube

Pensamiento estratégico

Conozca las novedades acerca de las recientes investigaciones en materia de ciberseguridad, noticias e información desde la perspectiva de un CISO.