Roles en acción

Conocerse para liderar mejor

Una de las partes que más disfruté propone recorrer distintas etapas de nuestra vida a través de preguntas: recordar experiencias, decisiones, personas que nos marcaron, momentos difíciles y situaciones en las que sentimos que estábamos dando nuestra mejor versión.

El ejercicio parece simple, pero ayuda a encontrar patrones. A entender qué cosas nos movilizan, qué experiencias fueron moldeando nuestra forma de ser y, finalmente, cómo todo eso aparece en nuestra manera de liderar.

Porque es difícil desarrollar un estilo de liderazgo auténtico sin conocerse primero.

Un equipo que aprende

Otra idea que me quedó muy presente es que liderar no significa ser quien tiene todas las respuestas. A medida que crecen las responsabilidades, el verdadero desafío pasa por crear las condiciones para que el equipo pueda aprender, decidir y mejorar cada vez con mayor autonomía.

En ese sentido, me gustó especialmente pensar al equipo como un sistema de aprendizaje continuo.

Además de revisar objetivos y resultados, deberíamos preguntarnos periódicamente:

¿Nuestro equipo es hoy mejor que hace tres meses?

¿Tomamos mejores decisiones? ¿Aprendemos de nuestros errores? ¿Compartimos mejor el contexto? ¿Hay más autonomía?

Si todas las decisiones siguen dependiendo del líder, probablemente todavía haya trabajo por hacer.

Historias que conectan

Otro capítulo que me llevo anotado para aplicar es el de storytelling. Liderar también implica comunicar: conseguir que una idea tenga sentido, que las personas entiendan por qué algo importa y puedan conectarlo con un propósito más grande. Saber contar una buena historia puede ser una herramienta muy poderosa para generar esa conexión.

Primera parte

Aprender el idioma financiero del negocio

Una de las primeras ideas que me llevé es que, para ganar influencia, un líder de seguridad debe comprender cómo la empresa mide sus resultados y su posición financiera. El libro presenta tres estados financieros fundamentales:

• Estado de resultados (Income Statement): muestra el desempeño durante un período. Incluye ingresos, costo de los bienes vendidos (COGS), ganancia bruta, gastos de ventas, generales y administrativos (SG&A), EBITDA, depreciación, amortización y resultado neto.
• Balance general (Balance Sheet): refleja la posición financiera en una fecha determinada mediante activos, pasivos y patrimonio neto. La relación central es: patrimonio = activos − pasivos.
• Estado de flujo de efectivo (Cash Flow Statement): explica cuánto efectivo entró y salió durante un período, agrupado en actividades operativas, de inversión y de financiación.

Conceptos que ahora entiendo mejor

Entender estos conceptos permite conectar una iniciativa de seguridad con ingresos, costos, disponibilidad y capacidad de inversión, en vez de justificarla únicamente desde lo técnico.

Decisiones de negocio

WRAP: decidir mejor frente a la incertidumbre

1. Widen your options: ampliar las alternativas, combinar el foco preventivo con el de promoción y explorar opciones en paralelo. Una migración a la nube, por ejemplo, no siempre exige elegir todo o nada: se puede comenzar con una porción pequeña de las cargas de trabajo.
2. Reality-test your assumptions: contrastar los supuestos con evidencia confiable y hacer microexperimentos antes de comprometerse a gran escala.
3. Attain distance before deciding: tomar distancia de las emociones del momento para elegir con una perspectiva más amplia.
4. Prepare to be wrong: aceptar que el futuro es incierto y preparar respuestas para más de un escenario.

NUDGE: diseñar decisiones más simples

El segundo marco reúne seis maneras de orientar mejores decisiones sin depender solamente de reglas:

• iNcentives: alinear motivaciones y habilidades personales, sociales y estructurales.
• Understand mappings: mostrar cómo una elección técnica impacta en el negocio; por ejemplo, relacionar la falta de parches con una caída y la pérdida de ingresos.
• Defaults: adoptar configuraciones seguras y automatización para reducir la carga y el error humano.
• Give feedback: dar a los líderes visibilidad sobre el desempeño de sus equipos en ciberseguridad.
• Expect error: asumir que las personas se van a equivocar y diseñar procesos tolerantes a esos errores.
• Structure complex choices: ordenar y presentar con claridad las alternativas disponibles.

Me resultó especialmente útil la idea de hacer deseable lo indeseable: facilitar el comportamiento seguro con experiencias intuitivas —como el acceso sin contraseña—, preguntas que ayuden a otros a encontrar sus respuestas, historias concretas y dinámicas de juego con avances visibles. En lo social, mostrar lo que otros ya hacen bien puede ser más efectivo que limitarse a decir qué hacer.