Jennifer Mahoney tem mais de 16 anos de experiência em conformidade regulatória, tanto em consultoria quanto em ambientes empresariais. Sua experiência abrange pequenas empresas e corporações Fortune 50, principalmente nos setores de tecnologia, governo estadual e local, manufatura e farmacêutico. Atualmente, ela trabalha como Consultora Sênior em Governança de Dados e Proteção de Privacidade na empresa de segurança da informação Optiv.   

Piano – meu primeiro recital de piano ~idade 7

NCA: Obrigado por se juntar a nós hoje! Como foi seu percurso educacional e sua carreira anterior?  

Jennifer: Eu tive uma dupla graduação em química e biologia na faculdade. Candidatei-me à faculdade de medicina e decidi que não queria estudar por mais oito a 12 anos. Então, consegui um emprego e entrei na consultoria bem cedo, mudei de área algumas vezes, mas entrei para a consultoria bem cedo em conformidade regulatória química e trabalhei com empresas nas regulações da OSHA, EPA, algumas da FDA, empresas químicas internacionais que faziam transporte e importação/exportação, por exemplo. 

NCA: O que te atraiu para o campo de privacidade?    

Jennifer: Uma pergunta de uma pessoa em um emprego anterior. Sempre fui uma pessoa que dizia sim quando confrontada com um desafio. Como consultora, você não é necessariamente uma especialista em todas as coisas de que seu cliente necessita, e cada cliente é diferente. Então, você está pesquisando a aplicabilidade às necessidades individuais do cliente em cada compromisso e sendo adaptável ao longo do caminho. O parceiro de negócios de privacidade dos EUA na minha empresa anterior entrou em contato comigo porque completei uma atividade exigida para pessoas que estão encarregadas de aplicativos que lidam com informações pessoais. Completei o registro de atividade de processamento para as atividades que minha equipe realizava de acordo com as diretrizes da empresa. 

Ele revisou minha entrada e entrou em contato comigo sob o pretexto de fazer perguntas sobre isso. Ao final de nossa conversa, conversamos por cerca de 20 minutos, e ele disse: "Como você gostaria de fazer isso em tempo integral?" E eu disse: "Fazer o quê?" E ele disse: "Juntar-se à privacidade." Ele disse: "Estou contratando para a minha equipe."  

E eu disse: "Ok, o que isso significa?" Porque sou uma consultora, certo? Estou fazendo uma área totalmente diferente nos primeiros 15 anos de minha carreira, e me fazem esta pergunta: você gostaria de aprender esta coisa totalmente nova e diferente? Eu disse: "Envie-me uma descrição de trabalho." Eu disse: "Não sei, mas parece desafiador." Uma das coisas que me atraíram sobre o campo da privacidade, como quando começei na consultoria regulatória química, foi em um momento de explosão de regulamentações. 

Existem muitos paralelos, embora eu simplesmente tenha mudado para este reino regulatório totalmente diferente. Quando li a descrição do trabalho que ele me enviou, fui honesta com eles e disse: "Eu não sei o que é nada disso." Muitos acrônimos que eu nunca tinha ouvido antes, estruturas com as quais eu não estava familiarizada.  

Fui honesta com ele. Eu disse: "Isso parece interessante, e estou disposta a ajudar onde houver necessidade." Porque essa foi uma conversa sobre a mudança de consultoria para o corporativo. E minha empresa tinha uma necessidade que eles estavam me pedindo para preencher. E eu estava tipo, "Estou feliz em ajudar, mas não sei o quão útil eu seria." E ele disse, "Posso te ensinar." 

Ele delineou as coisas que ele reconheceu no meu histórico e conversando comigo. Ele estava interessado em capitalizar esses aspectos e o resto poderia ser aprendido. E foi assim que cheguei aqui. Eventualmente, senti que queria retornar a um ambiente de consultoria. E, eventualmente, deixei aquela empresa e vim para a Optiv. Permaneci com aquele escopo de privacidade ao voltar para o espaço de consultoria. 

Tentei me apresentar como alguém ensinável. Eu sabia como ler as regulamentações. Sabia como comunicar regulamentações e como dividir as informações e aplicá-las a uma situação. Essa foi a base do que me ajudou a me apresentar como candidata para o papel. 

NCA: Em que você está trabalhando agora que te empolga? 

Jennifer: Atualmente, meu projeto principal é um engajamento multifásico com uma empresa global. No momento, estamos focados nas mudanças regulatórias dos EUA com Califórnia, Virgínia, Connecticut, Utah e Colorado tendo entrado em vigor e indo entrar em vigor este ano. 

Neste engajamento, todas as nossas conversas são sobre o consumidor, sendo transparente nas práticas de manuseio de dados, como utilizar a privacidade como um benefício e como demonstrar respeito ao consumidor. Privacidade não é simplesmente uma sobrecarga e não é apenas uma questão de conformidade regulatória. Especialmente aqui nos últimos anos, a privacidade evoluiu para um benefício – se você pode dar aos consumidores escolha, dar-lhes transparência, eles são mais propensos a fazer negócios com você e a manterem seus negócios com você. E, felizmente, nossos clientes são focados em privacidade. 

NCA: Que conselho você daria para pessoas que buscam uma carreira em cibersegurança?

Este é meu primeiro computador, comprado com o dinheiro de presente de formatura do ensino médio

Jennifer: Seja curioso. Existem muitas oportunidades que você não pode imaginar. Nunca teria pensado que minha carreira me levaria aonde estou agora, mas seja curioso sobre as coisas e diga sim. Quando essas questões únicas são feitas ou o caminho se divide, não tenha medo de seguir o caminho novo e ver o que há por lá. Se você não estiver queimando suas pontes pelo caminho, sempre pode voltar se decidir que não é uma direção que deseja seguir, mas diga sim. 

Encontre um mentor. Eu tive muita sorte de ter mentores incríveis, chefes incríveis ao longo do caminho. Ter alguém para ajudar você com uma perspectiva de quem você é e também quais são seus objetivos pode moldá-lo contra oportunidades que possam surgir na sua frente. Encontre esse relacionamento -- e eles mudarão com o tempo. O mundo pode ser um pouco assustador, mas também há muita oportunidade lá. 

NCA: Como você acha que a indústria de cibersegurança pode trabalhar para fechar a lacuna de força de trabalho que atualmente enfrenta? 

Jennifer: Procure candidatos não tradicionais que você pode ensinar. Eles podem não ter o conhecimento que você pode estar buscando ao entrar em um papel, mas eles podem aprender. Eles podem ter outras características que os tornam um candidato maravilhoso. Você só precisa ser um pouco mais paciente com eles e dar um pouco mais de orientação no início.

Bombeiro – meu primeiro “emprego de verdade” após a faculdade, trabalhei em uma planta química e estava na equipe de resposta a emergências – obtive a certificação de Bombeiro Voluntário do Estado de Ohio

NCA: Muito obrigado por compartilhar sua sabedoria conosco hoje! 

Os Cães Mahoney - Redwood National and State Parks na Califórnia

Karma (M) – Mistura de Labrador Preto/Retriever Dourado – faleceu em fevereiro de câncer aos 11 anos

Carlin (M) – Mistura de Labrador Chocolate/Retriever Dourado – Irmão de Karma – 11 anos

Sequoia (F) – Mistura de Terra Nova/Grande Pirineus – 6 anos