Um grande conhecimento sobre segurança de TI é importante, mas experiência na proteção de ativos corporativos, redução de custos e em garantir o ROI são essenciais.

Se as pesquisas sobre demanda por mão obra na área de segurança da informação estiverem certas, os CSOs (chief security officer) podem esperar por boas oportunidades em 2017. As vagas de trabalho e os salários devem ficar muito acima da média do mercado.

Apesar da crescente demanda por gestores de segurança de TI, os recrutadores observam que as organizações ainda são muito exigentes em relação a quem contratarão ou promoverão para desempenhar essa função. Um grande conhecimento sobre tecnologia e segurança de TI é importante. Mas o que o recrutadores querem saber é o que o candidato a CSO tem feito e pode fazer para ajudar a proteger os ativos corporativos, aumentar as receitas, reduzir custos e garantir o retorno do investimento (ROI).

Então, quais são as qualidades e competências que o candidato a CSO precisa ter para montar um currículo eficaz? A Revista CSO, da IDG, colocou essa pergunta a vários líderes de RH e de tecnologia que contratam diretores de segurança da informação ou rastreiam esses profissionais no mercado. Basicamente, eles dão cinco dicas/conselhos sobre as principais qualificações que o candidato a CSO deve ter no currículo, que são listados a seguir.

Dica 1 – Você pode abandonar a carta de apresentação? ─ Curiosamente, o primeiro conjunto de conselhos oferecidos não é sobre o currículo, mas sobre a carta de apresentação. Todos os cinco especialistas de pessoal de TI disseram que o uso de carta de apresentação está em declínio em relação a muitos profissionais de TI de nível superior. Eles não acham que se isso seja fundamenteal e uma coisa boa.

O fator decisivo é se o candidato a CSO está enviando um currículo em papel, solicitando emprego pela via online ou usando um headhunter. E mesmo que inclua uma carta de apresentação, ele pode ser relegado a segundo plano pelo recrutador.

“Quando um cliente nos contrata para recrutar um profissional e vamos envia o currículo dele, apagamos a carta de apresentação”, explica Ann King, cofundadora da CVPartners, uma subsidiária do grupo americano Addison. “Nós transformamos tudo em um formato fácil para o cliente ler, com uma boa progressão da educação [do candidato] até os tempos atuais, seu trabalho atual é o primeiro. A carta, apenas nos livramos dela. Anexado ao currículo enviamos uma breve biografia sobre o candidato e por que ele é uma boa opção. O cliente está apenas interessado nas empresas que esse trabalhou, o que ele estão fazendo agora e como a sua experiência é relevante.”

Mas nem todos concordam com essa visão, especialmente porque muitos candidatos a CSO podem ser novatos para um cargo de gerência de TI e precisam “se vender”. “O que essa carta de apresentação permite é que você vá além do seu currículo”, explica Kelly Workman, vice-presidente do OfficeTeam, uma divisão da Robert Half International. “É um ponto de exclamação adicionado ao currículo. Ele lhe dá uma chance de destacar suas habilidades de comunicação escrita e um pouco mais do seu estilo. Uma carta de apresentação permitirá que você se expresse um pouco mais. Mostre seu nível de interesse no trabalho e realmente permita [ao empregador] ver o quão bem você pode se comunicar no trabalho. ”

Dica 2 – Conte a sua ‘história’ ─ Profissionais de RH e headhunters não estão apenas interessados em quais títulos e cargos um candidato a CSO tem. Certamente, eles querem saber o conhecinento do candidato sobre tecnologias relevantes, sistemas de segurança e ferramentas. Mas eles também querem ouvir sobre projetos que o candidato trabalhou, as equipes que liderou e no que ele contribuiu para o sucesso da organização.

“No geral, a coisa subjacente para chegar ao nível executivo é como essa pessoa pode impactar o negócio ─ qual foi o ROI e a contribuição para o negócio”, reafirma Rona Borre, CEO da Instant Alliance, uma empresa de recrutamento e seleção de profissionais e executivos de TI. “Quando você chega ao nível executivo, o currículo tem que contar uma boa história”, diz Borre. “[Os empregadores] querem verificar a qualidade da educação em seus antecedentes, se tem graus avançados. Parece tão básico, mas é isso que os empregadores querem ver.”

“Além disso, eles querem saber qual é a história por trás dessa pessoa. Ele tem de um bom ‘pedigree’? O candidato pode contar uma história sobre o ROI que foi alcançado graças a uma contribuição dele, ou que salvarou o negócio, ou como foi capaz de transformar o negócio, e dar valores específicos para isso? O tipo de ferramentas que ele usou, ou que tipo de opções de tecnologia teve  acesso para promover o negócio. ”

“Preste muita atenção às lacunas no seu currículo”, ressalta Ann King, da CVPartners. “Recrutadores vão pegar nele e querem saber por que ele está lá. Eles nem sempre são ruins”, diz, mas “certifique-se de que você pode falar com ele bem e com confiança.”

Dica 3 – Converse sobre as tecnologias “certas” ─ Todos os especialistas concordaram que o maior erro que os candidats a CSO  ─ e de muitos outros profissionais de TI ─ fazem em seu currículo é listar praticamente todos os sistemas, computadores, dispositivos ou aplicativos de software com os quais já trabalharam. Isso é sobrecarga de dados e um desvio para o recrutador.

“Eu vi pessoas técnicas listando cada aplicativo ou hardware que eles trabalharam ao longo de toda a sua carreira”, observa Kathy Jeffery, vice-presidente de recursos humanos da Sport Vision. “Quando o candidato coloca muito foco nesses coisas, os recrutadores dizem: pensando ‘bem, esta pessoa é um sabe tudo e muito provavelmente não trabalhou com grande parte dessas coisas nos cinco últimos anos anos.”

Ainda assim, o candidato a CSO deve mostrar que possui experiência, ou pelo menos, compreensão das principais tecnologias e ferramentas de segurança de TI e dos sistemas e softwares utilizados pelo empregador. “Os recrutadores estão procurando uma visão geral detalhada da sua experiência em segurança de rede; o que você fez com a administração de firewall; como você usou várias tecnologias de criptografia; coisas que você fez a partir de uma perspectiva de protocolo de rede ─ essas são as áreas que você tem de mostrar a sua experiência técnica”, explica John Reed, executivo sênior da Robert Half Technology.

“A outra parte é mostrar que você entende como diagnosticar problemas de segurança e é capaz de desenvolver estratégias em torno deles”, diz Reed. “Uma outra coisa que também surge, é que as pessoas querem destacar qualquer experiência que tiveram em relação a regulamentações governamentais, ou em torno de segurança para uma indústria em particular, destacando o que eles fizeram lá. Se eles têm alguma certificação como CISSP, eles querem listar isso. Se eles estão destacando essas coisas, eles vão acertar os botões quentes para o cliente “, diz Reed.

Dica 4 – Foco no desempenho ─ O currículo de um CSO deve refletir a sua capacidade de tomar decisões (tecnologia e negócios), gerar apoio para essas decisões e fazer as coisas. “Deve focalizar sobre o desempenho em carta ou no currículo. O recrutador quer saber se [o CSO] já conhece o trabalho, especialmente se ele estiver procurando alguém com experiência. Ou quer saber que a pessoa é habilidosa o suficiente para fazer as coisas. Então qualquer coisa que um candidato puder listar em seu currículo sobre conquistas ou realizações que sejam semelhantes às que os recrutadores estão procurando em seu trabalho é geralmente benéfica.”

O papel do CSO é chave, e recrutadores querem saber qual é o processo de pensamento do candidato. “O que acontece é que se você entrar em uma reunião típica ou entrevista [para contratar gerentes] verá que não são não perguntas típicas de ‘por que você deixou este trabalho’ e ‘quais são suas aspirações de carreira,’ e ‘que tipo de carreira quer desenvolver,” explica Reed. “É mais sobre, ‘diga nos sobre alguns dos problemas que você resolveu no negócio?’ ‘Qual foi sua abordagem? ‘Quais ferramentas você usou?’ ‘Qual foi o resultado? ‘O que você aprendeu do que?’ “Com base no que você sabe sobre nossa indústria, que são algumas das oportunidades imediatas que devemos focar?”

Se você quer reorganizar o seu currículo para contar uma história como essa, você deve fazê-lo a um nível muito elevado, porque você tem que ser breve. “Conversa sobre a natureza do projeto, que o resultado foi tal e quais foram os benefícios para os negócios é bem-vista.”

Dica 5 — Sublinhar na linha inferior o seu ‘valor’ — De acordo com a pesquisa salarial de tecnologia lançada no mês passado pela Robert Half Technology, os CSOs têm as taxas de salário mais altas em TI. Isso é reflexo da crescente demanda por especialistas em segurança da informção, diante da escassez de profissionais experientes no mercado de trabalho. A ênfase dada aos sistemas e à segurança de dados permeia praticamente todas as empresas.

A oferta de salários nos EUA, dependendo do perfil do CSO, pode aproximar-se um quarto de milhão de dólares. “Se for um profissional capaz de demonstrar um ROI tangível, com o conjunto de habilidades, o poder de fogo de negociação cresce significativamente”, salienta Reed. “Por exemplo, se eu estou falando com você e digo, ‘na última empresa que eu trabalhava eu era capaz de colocar um pacote de dados analytics que a ajudou a melhorar as informações e crescer nossas vendas em 15%, além de reduzir nossos custos. Quanto mais ele for capaz de dar exemplos de histórias de sucesso, maiores são suas chances.”

Por fim, falar sobre como trabalha com equipes é extremamente importante em termos de fazer o candidato se destacar em seu campo.

Fonte: ComputerWorld

Texto original:
http://computerworld.com.br/5-qualificacoes-que-o-candidato-cso-precisa-ter-em-seu-curriculo