Jennifer Mahoney a plus de 16 ans d'expérience en conformité réglementaire à la fois dans le conseil et les environnements d'entreprise. Son expérience va des petites entreprises aux sociétés du Fortune 50, notamment dans les secteurs de la technologie, de l'État et des collectivités locales, de la fabrication et de la pharmacie. Elle travaille maintenant comme consultante senior en gouvernance des données et protection de la vie privée chez l'entreprise de sécurité informatique Optiv.   

Piano – mon premier récital de piano ~à l'âge de 7 ans

NCA : Merci de nous rejoindre aujourd'hui ! Comment s'est déroulé votre parcours éducatif et votre début de carrière ?  

Jennifer : J'ai fait une double majeure en chimie et en biologie à l'université. J'ai postulé à l'école de médecine et j'ai décidé que je ne voulais pas aller à l'école pendant encore huit à douze ans. Alors, j'ai trouvé un emploi et je suis entrée dans le conseil assez tôt, j'ai un peu me baladée, mais je suis entrée assez tôt dans le conseil en conformité réglementaire chimique et j'ai travaillé avec des entreprises sur les réglementations OSHA, EPA, un peu de FDA, des entreprises chimiques internationales qui faisaient du transport et de l'import/export, par exemple. 

NCA : Qu'est-ce qui vous a attirée vers le domaine de la confidentialité ?    

Jennifer : Une question d'une personne dans un ancien lieu de travail. J'ai toujours été une personne qui dit oui face à un défi. En tant que consultante, vous n'êtes pas nécessairement une experte dans tous les besoins de votre client et chaque client est différent. Donc, vous recherchez l'applicabilité aux besoins individuels du client dans chaque engagement et vous vous adaptez en cours de route. Le partenaire commercial de confidentialité des États-Unis dans mon entreprise précédente m'a contacté en raison de la réalisation d'une activité requise pour les personnes en charge des applications qui traitent des informations personnelles. J'ai complété l'enregistrement de l'activité de traitement pour les activités que mon équipe réalisait selon les directives de l'entreprise. 

Il a examiné mon entrée et m'a contactée sous le prétexte de poser des questions à ce sujet. À la fin de notre conversation, nous avons discuté pendant environ 20 minutes, et il m'a dit : « Que diriez-vous de faire cela à plein temps ? » Et j'ai dit : « Faire quoi ? » Et il a dit : « Rejoignez la confidentialité. » Il a dit : « Je recrute pour mon équipe. »  

Et j'ai dit : « D'accord, qu'est-ce que cela signifie ? » Parce que je suis consultante, n'est-ce pas ? Je fais cela dans un domaine totalement différent pendant les 15 premières années environ de ma carrière, et cette question m'est posée, voulez-vous apprendre cette nouvelle chose entièrement différente ? J'ai dit : « Envoyez-moi une description de poste. » J'ai dit : « Je ne sais pas, mais cela semble stimulant. » L'une des choses qui m'attirait dans le domaine de la confidentialité, comme lorsque je suis entrée dans le conseil réglementaire chimique, c'était à un moment d'explosion de la réglementation. 

Il y a beaucoup de parallèles, même si j'ai simplement pris et plongé dans ce domaine réglementaire complètement différent. Quand j'ai lu la description de poste qu'il m'a envoyée, j'ai été honnête avec eux et j'ai dit : « Je ne sais pas ce que tout cela signifie. » Beaucoup d'acronymes que je n'avais jamais entendus auparavant, de cadres que je ne connaissais pas.  

J'ai été honnête avec lui. J'ai dit : « Cela semble intéressant, et je suis prête à aider là où il y a besoin. » Parce que c'était une conversation sur le passage du conseil au monde de l'entreprise. Et mon entreprise avait un besoin qu'elle me demandait de combler. Et j'ai dit : « Je suis heureuse d'aider, mais je ne sais pas à quel point je serais utile. » Et il a dit : « Je peux vous enseigner. » 

Il a exposé les choses qu'il avait reconnues dans mon parcours et en discutant avec moi. Il était intéressé à tirer parti de ces points et le reste pouvait être appris. Et c'est ainsi que je suis arrivée ici. J'ai finalement ressenti le besoin de retourner dans un environnement de conseil. Et, finalement, j'ai quitté cette entreprise et suis arrivée chez Optiv. Je suis restée dans ce domaine de la confidentialité tout en me réengageant dans le domaine du conseil. 

J'ai essayé de me présenter comme étant capable d'apprendre. Je savais comment lire les réglementations. Je savais comment communiquer les réglementations et comment les décomposer et les appliquer à une situation. C'était la base de ce qui m'a aidé à me présenter comme candidate pour le rôle. 

NCA : Qu'est-ce sur quoi vous travaillez en ce moment et qui vous excite ? 

Jennifer : En ce moment, mon projet principal est un engagement multi-phases avec une entreprise mondiale. En ce moment, nous nous concentrons sur les changements réglementaires américains avec la Californie, la Virginie, le Connecticut, l'Utah et le Colorado entrée en vigueur et entrant en vigueur plus tard cette année. 

Dans cet engagement, toutes nos conversations portent sur le consommateur, être transparent dans les pratiques de gestion des données, comment utiliser la confidentialité comme un avantage, et comment montrer du respect au consommateur. La confidentialité n'est pas simplement un élément de conformité réglementaire et ce n'est pas juste une chose de conformité. Surtout ici, ces dernières années, la confidentialité a évolué en un avantage – si vous pouvez donner aux consommateurs le choix, leur offrir de la transparence, ils sont plus susceptibles de faire affaire avec vous et de conserver leur entreprise avec vous. Et heureusement, nos clients sont attentifs à la confidentialité. 

NCA : Quel conseil donneriez-vous aux personnes cherchant une carrière en cybersécurité ?

C'est mon premier ordinateur, acheté avec de l'argent de cadeau de fin d'études secondaires

Jennifer : Soyez curieux. Il y a beaucoup d'opportunités que vous ne pouvez pas imaginer. Je n'aurais jamais pensé que ma carrière me mènerait là où je suis maintenant, mais soyez curieux des choses et dites oui. Lorsque ces questions uniques sont posées ou que la route se divise, n'ayez pas peur d'aller dans la nouvelle direction et de voir ce qui se trouve sur ce chemin. Si vous ne brûlez pas vos ponts en cours de route, vous pouvez toujours revenir en arrière si vous décidez que ce n'est pas une direction que vous voulez prendre mais dire oui. 

Trouvez un mentor. J'ai eu la chance incroyable d'avoir des mentors incroyables, des patrons incroyables en cours de route. Avoir quelqu'un pour vous aider à avoir une perspective de qui vous êtes et aussi de quels pourraient être vos objectifs et vous aider à vous modeler en fonction des opportunités qui pourraient se présenter devant vous, trouvez cette relation -- et celles-ci changeront avec le temps. Le monde peut être un peu effrayant, mais il y a aussi tellement d'opportunités. 

NCA : Comment pensez-vous que l'industrie de la cybersécurité peut travailler pour combler l'écart de main-d'œuvre actuel ? 

Jennifer :  Cherchez des candidats non traditionnels que vous pouvez enseigner. Ils pourraient ne pas avoir les connaissances que vous recherchez en entrant dans un rôle, mais ils peuvent apprendre. Ils pourraient avoir d'autres choses qui font d'eux un candidat merveilleux. Il vous suffit d'être un peu plus patient avec eux et de leur donner un peu plus de conseils au début.

Pompier – mon premier « vrai travail » après l'université, j'ai travaillé dans une usine chimique et j'étais dans l'équipe de réponse d'urgence – J'ai obtenu la certification de pompier volontaire de l'État de l'Ohio

NCA : Merci beaucoup d'avoir partagé votre sagesse avec nous aujourd'hui ! 

Les Chiens Mahoney -Parcs nationaux et d'État de Redwood en Californie

Karma (M) – Mix Labrador Noir/Retriever Doré – décédé en février d'un cancer à l'âge de 11 ans

Carlin (M) – Mix Labrador Chocolat/Retriever Doré – Frère de portée de Karma – 11 ans

Sequoia (F) – Mix Terre-Neuve/Grand Pyrénées – 6 ans