A

lgunos líderes no solo responden a las crisis, sino que prosperan en el caos, apresurándose para “salvar el día”, a menudo de problemas que ellos mismos crearon sin darse cuenta. Conozca al “bombero”: el jefe que se alimenta de la urgencia, arrastrando constantemente a sus equipos a batallas de alto riesgo, recompensando la reacción por encima de la estrategia y el heroísmo agotador por encima de la eficiencia.

El estilo de liderazgo de un jefe “bombero” no está diseñado para ser sostenible. Entonces, ¿qué debe hacer si su jefe se niega a soltar la manguera contra incendios? Con base en mi experiencia e investigación, aquí le presento algunas maneras de manejar el trabajo con un jefe de este tipo.

Celebrar las victorias no relacionadas con emergencias

Si la única vez que un jefe “bombero” recibe elogios es después de una atajada de último minuto, seguirá persiguiendo crisis para recrear ese momento. En su lugar, intente redirigir los elogios: destaque los momentos en que la planificación proactiva ahorró tiempo, esfuerzo o dinero. Por ejemplo, durante una reunión de equipo, usted podría decir:

“Quisiera hablar sobre un nuevo enfoque para reconocer los esfuerzos de nuestro equipo. Si bien a menudo celebramos la cantidad de incendios que logramos apagar, creo que deberíamos cambiar nuestro enfoque hacia la prevención. Resaltar los ‘días sin incidentes’ puede mostrar nuestra planificación proactiva y las estrategias de prevención de crisis. Este modelo no solo enfatiza la seguridad y la eficiencia, sino que también reconoce el valor que aportamos a la organización al reducir las emergencias y los daños subsecuentes.”

Resistir el caos y mantener la calma

Cuanto más frenético esté el equipo de un jefe “bombero”, más convencido estará él de que su estilo de liderazgo y sus tácticas reactivas están justificados. Pero usted no tiene que seguirle el juego. En lugar de responder de inmediato a cada emergencia que declare, establezca límites y resista la tentación de igualar su intensidad. Para lograrlo, puede hacer preguntas aclaratorias, presentar datos y replantear la situación de manera que se priorice la lógica por encima de la reacción.

Mantener la calma y participar en una comunicación clara y sincera puede ser una forma eficaz de gestionar a un jefe con alto nivel de estrés. Mantener la calma no solo reduce la urgencia que muestra el jefe “bombero”, sino que también fomenta una respuesta más mesurada y analítica por su parte.

Redirigir su necesidad de velocidad

Los jefes “bombero” suelen medir el éxito con base en la rapidez con la que se resuelven los problemas, no por la eficacia con la que se previenen. En lugar de oponerse a sus instintos reactivos, una estrategia más eficaz es redirigir esa energía hacia resultados a largo plazo, presentando los esfuerzos proactivos como una serie de victorias rápidas y medibles.

Por ejemplo, en lugar de decir: “Necesitamos seis meses para arreglar este sistema”, diga: “En las próximas tres semanas, podemos reducir el riesgo de falla en un 40% mediante una solución proactiva”. Esta forma de presentarlo satisface su necesidad de velocidad mientras lo alinea con la lógica de una mejora sostenible. La clave es traducir la estabilidad a un lenguaje que entiendan: impulso, métricas y resultados.

Los jefes “bombero” no tienen por qué ser su perdición, pero usted debe tomar el control de cómo se relaciona con ellos. Al cambiar lo que valoran, resistir su caos, establecer límites y redirigir su energía, usted puede prosperar bajo su liderazgo sin convertirse en un daño colateral.

Al final, recuerde que la mejor manera de vencer a un jefe “bombero” es asegurarse de que no quede nada más que apagar.

P

rotegernos de posibles ciberataques es una parte fundamental de nuestro trabajo. Aun así, es imposible estar completamente protegidos contra todas las vulnerabilidades.

Entonces, ¿qué deben hacer los expertos en ciberseguridad y las empresas que los emplean? Abandonar su mentalidad de prevención y adoptar una centrada en la resiliencia.

¿Qué es la resiliencia cibernética? ¿Y en qué se diferencia de la protección cibernética?

Una mentalidad de prevención implica hacer todo lo posible para mantener alejados a los atacantes. Una mentalidad de resiliencia agrega una capa adicional: mientras hace todo lo posible para prevenir un ataque, también trabaja con la expectativa de que podrían atravesar sus defensas e invierte mucho en prepararse para responder y recuperarse cuando ocurra lo peor. Las organizaciones resilientes destinan recursos significativos a elaborar planes sobre lo que harán si ocurre un ataque, diseñar procesos para ejecutarlos cuando llegue el momento y practicar cómo poner estos planes en acción. La prevención es fundamental, pero no es suficiente.

En una encuesta a 30 ejecutivos de ciberseguridad que realicé durante una reunión en el programa Cybersecurity at MIT Sloan (CAMS), donde soy directora ejecutiva, estos líderes definieron la resiliencia cibernética como “prepararse para poder recuperarse de un evento cibernético”, “contar con recursos y procesos listos para cuando algo salga mal” y “la capacidad de una organización para minimizar el daño de un incidente cibernético y maximizar la recuperación”. Un encuestado simplemente explicó que la resiliencia era “cuando nadie sabe que lo han hackeado”.

Lo que las organizaciones con una mentalidad de resiliencia hacen de manera diferente

En mis conversaciones con ejecutivos de ciberseguridad, tanto los involucrados en el consorcio de investigación de CAMS como los externos, he descubierto que los líderes de organizaciones resilientes hacen algunas cosas de manera diferente.

1. Han construido una cultura de ciberseguridad.

Han invertido en mecanismos para que todos en la organización, desde el empleado de nivel más bajo hasta la junta directiva, tengan un rol que desempeñar para ayudar a que la organización sea segura y resiliente. Como no sabemos de dónde vendrá el próximo ataque, necesitamos que todos estén atentos. Las barreras tecnológicas no son suficientes.

2. Preparan sus respuestas ante un ciberataque y practican.

Vemos que estas organizaciones realizan cosas como ejercicios de simulación y simulacros en todos los niveles, para que todos sepan qué hacer en caso de un incidente. Los líderes pueden poner a prueba los procesos, las estructuras y la tecnología para responder más rápidamente.

3. Son “seguras por diseño”.

Estas organizaciones utilizan principios de “seguridad por diseño” que van mucho más allá de simplemente diseñar su tecnología de manera segura. El concepto de seguridad por diseño normalmente se refiere a la práctica de considerar la seguridad de un sistema o aplicación digital desde las primeras etapas del proceso de diseño, pero las empresas pueden aplicar esta práctica en toda la organización.

4. Cuentan con los procesos de comunicación adecuados, por lo que están preparadas para responder, independientemente de qué (o cuándo) ocurra.

La preparación de las comunicaciones en caso de crisis es habitual, pero revisar estos planes en el contexto de una vulneración cibernética puede revelar componentes inesperados o faltantes. Por supuesto, el tiempo es esencial en una crisis cibernética, por lo que cualquier retraso puede tener consecuencias no deseadas.