Jennifer Mahoney tiene más de 16 años de experiencia en cumplimiento normativo tanto en consultoría como en entornos empresariales. Su experiencia abarca desde pequeñas empresas hasta corporaciones Fortune 50, particularmente en los sectores de tecnología, estatal y local, manufactura y farmacéutico. Ahora trabaja como Consultora Senior en Gobernanza de Datos y Protección de la Privacidad en la empresa de seguridad de la información Optiv.   

Piano – mi primer recital de piano ~edad 7

NCA: ¡Gracias por unirte a nosotros hoy! ¿Cómo fue tu camino educativo y tu carrera temprana?  

Jennifer: En la universidad, hice una doble especialización en química y biología. Solicité admisión a la escuela de medicina y decidí que no quería seguir estudiando durante otros ocho a 12 años. Así que conseguí un trabajo y entré en consultoría bastante temprano, varié un poco, pero me dediqué bastante temprano a la conformidad regulatoria química y trabajé con empresas en regulaciones de OSHA, EPA, un poco de FDA, empresas químicas internacionales que estaban haciendo transporte e importación/exportación, por ejemplo. 

NCA: ¿Qué te atrajo al campo de la privacidad?    

Jennifer: Una pregunta de una persona en un antiguo lugar de trabajo. Siempre he sido una persona que dice que sí cuando se enfrenta a un desafío. Como consultora, no eres necesariamente una experta en todo lo que tu cliente necesita, y cada cliente es diferente. Por lo tanto, investigas la aplicabilidad a las necesidades individuales del cliente en cada compromiso y te adaptas en el camino. El socio de negocios de privacidad de EE. UU. en mi empresa anterior se acercó a mí porque completé una actividad que se requería para las personas que están a cargo de aplicaciones que manejan información personal. Completé el registro de la actividad de procesamiento para las actividades que mi equipo estaba realizando según las pautas de la empresa. 

Revisó mi entrada y se acercó a mí bajo el pretexto de hacerme preguntas al respecto. Al final de nuestra conversación, hablamos durante unos 20 minutos, y él me dijo: "¿Te gustaría hacer esto a tiempo completo?" Y yo dije: "¿Hacer qué?" Y él dijo, "Únete a la privacidad." Dijo: "Estoy contratando para mi equipo."  

Y yo dije: "Está bien, ¿qué significa eso?" Porque soy consultora, ¿verdad? Estoy haciendo esto en un área totalmente diferente durante los primeros 15 años de mi carrera, aproximadamente, y me surge esta pregunta: ¿quieres aprender esta cosa totalmente nueva y diferente? Dije: "Envíame una descripción del trabajo." Dije: "No lo sé, pero suena desafiante." Una de las cosas que me atrajo del campo de la privacidad, igual que cuando ingresé a la consultoría regulatoria química, fue en un momento de explosión de regulaciones. 

Hay muchos paralelismos, a pesar de que simplemente me puse en una posición totalmente diferente en el ámbito regulador. Cuando leí la descripción del trabajo que me envió, fui honesta con ellos y dije: "No sé qué es nada de esto." Muchas siglas que nunca había oído antes, marcos que no conocía.  

Fui honesta con él. Dije: "Esto suena interesante y estoy dispuesta a ayudar donde sea necesario." Porque eso fue una conversación sobre cambiar de la consultoría a lo corporativo. Y mi compañía tenía una necesidad que me estaban pidiendo que llenara. Y yo estaba como, "Estoy feliz de ayudar, pero no sé cuán útil puedo ser." Y él dijo: "Te puedo enseñar." 

Él describió las cosas que él reconocía en mi experiencia y al hablar conmigo. Estaba interesado en aprovechar esas cosas y el resto se podía aprender. Y así es como llegué aquí. Finalmente sentí que quería volver a un entorno de consultoría. Y, eventualmente, dejé esa empresa y me fui a Optiv. Me quedé con ese alcance de privacidad al reintegrarme en el espacio de consultoría. 

Trataba de presentarme como alguien dispuesto a aprender. Sabía cómo leer regulaciones. Sabía cómo comunicar regulaciones y cómo desglosar las cosas y aplicarlas a una situación. Esa fue la base que me ayudó a presentarme como candidata para el rol. 

NCA: ¿En qué estás trabajando ahora que te entusiasma? 

Jennifer: En este momento, mi proyecto principal es un involucramiento de múltiples fases con una empresa global. Ahora, nos estamos centrando en los cambios regulatorios en EE. UU., con California, Virginia, Connecticut, Utah y Colorado entrando en vigor y entrando en vigor más tarde este año. 

En este compromiso, todas nuestras conversaciones giran en torno al consumidor, siendo transparentes en las prácticas de manejo de datos, cómo utilizar la privacidad como un beneficio y cómo mostrar respeto al consumidor. La privacidad no es simplemente un gasto general y no es solo una cosa de cumplimiento normativo. Especialmente aquí en los últimos años, la privacidad ha evolucionado a un beneficio: si puedes darles a los consumidores opción, darles transparencia, es más probable que hagan negocios contigo y que mantengan su negocio contigo. Y, afortunadamente, nuestros clientes son conscientes de la privacidad. 

NCA: ¿Qué consejo darías a las personas que buscan una carrera en ciberseguridad?

Esta es mi primera computadora, comprada con dinero de regalos de graduación de secundaria

Jennifer: Sé curioso. Hay muchas oportunidades que no puedes imaginar. Nunca hubiera pensado que mi carrera me llevaría a donde estoy ahora, pero sé curioso sobre las cosas y di que sí. Cuando esas preguntas únicas son formuladas o el camino se divide, no tengas miedo de tomar la nueva dirección y ver qué hay por ese camino. Si no estás quemando tus puentes en el camino, siempre puedes volver si decides que no es una dirección que quieras seguir, pero di que sí. 

Encuentra un mentor. He tenido mucha suerte de tener mentores increíbles, jefes increíbles en el camino. Tener a alguien que te ayude con alguna perspectiva de quién eres y también cuáles podrían ser tus metas y ayudarte a moldearte contra oportunidades que podrían surgir frente a ti, encuentra esa relación — y esos cambiarán con el tiempo. El mundo puede ser un poco aterrador, pero también hay tantas oportunidades allí. 

NCA: ¿Cómo crees que la industria de la ciberseguridad puede trabajar para cerrar la brecha laboral que actualmente enfrenta? 

Jennifer:  Busca candidatos no tradicionales a los que puedas enseñarles. Puede que no tengan el conocimiento que podrías estar buscando al entrar en un rol, pero pueden aprender. Podrían tener otras cosas que los convierten en un candidato maravilloso. Solo necesitas ser un poco más paciente con ellos y darles un poco más de orientación al principio.

Bombero – mi primer “trabajo real” después de la universidad, trabajé en una planta química y estuve en el Equipo de Respuesta a Emergencias – obtuve la certificación de Bombero Voluntario del Estado de Ohio

NCA: ¡Gracias por compartir tu sabiduría con nosotros hoy! 

Los perros Mahoney - Parques Nacionales y Estatales de Redwood en California

Karma (M) – Mezcla de Labrador Negro/Retriever Dorado – falleció en febrero de cáncer a los 11 años

Carlin (M) – Mezcla de Labrador Chocolate/Retriever Dorado – compañero de camada de Karma – 11 años

Sequoia (F) – Mezcla de Terranova/Gran Pirineo – 6 años