En la seguridad, el ritmo no se detiene: nuevas tecnologías, nuevas superficies de ataque y nuevas exigencias. En ese contexto, la conversación con Russ Kirby, CISO de Ping Identity, aporta una idea clara y práctica: la passion y burnout pueden convivir si entiendes qué está detrás del estrés y cómo sostener el impulso profesional.
Kirby sostiene que, para él, el trabajo no es solo una responsabilidad, sino algo intrínseco. Y esa motivación, combinada con el tipo de liderazgo que forma equipos, le ha ayudado a mantenerse sin caer en el desgaste crónico.
Por qué la ciberseguridad le “encaja”
Cuando se le pregunta por qué eligió la ciberseguridad, Kirby responde que simplemente le resulta natural. No lo presenta como una decisión calculada, sino como una afinidad personal: le atrae el tema, el cambio constante y los detalles que permiten entender “lo micro” dentro de “lo macro”.
Además, explica su perfil desde el Enneagrama: se describe como un tipo enfocado en principios, mejora y responsabilidad. En su subtipo menciona el papel de “protector”, algo que conecta directamente con la lógica de proteger sistemas y personas.
En su visión, esa predisposición hace que el trabajo sea más llevadero. Y cuando el trabajo se disfruta, el estrés constante pierde parte de su capacidad de consumir.
La carrera no fue un plan: fue oportunidad y respuesta
Kirby trabajó con tecnología desde muy temprano. Pertenece a la generación que creció con los ordenadores normalizándose, y recuerda la fascinación por lo que la tecnología podía hacer y hacia dónde podía evolucionar.
El salto hacia la ciberseguridad, sin embargo, no fue un itinerario premeditado. Según él, sucedió “por necesidad”: en su entorno laboral se requería alguien que tomara esa función, y él decidió asumir el reto. La experiencia encajó, y con el tiempo fue consolidando roles similares en organizaciones grandes.
Su recorrido incluye etapas como CISO en Creditsafe y ForgeRock, y luego el rol en Ping Identity desde el verano de 2023, donde actúa como CISO global para seguridad empresarial, seguridad de producto, GRC y privacidad.
“No dejes que lo perfecto te impida hacer lo bueno”
En cualquier trayectoria, las “señales” ayudan a decidir. Kirby menciona uno de esos consejos con una frase que suena simple, pero impacta en la práctica diaria: no dejar que la perfección sea enemiga de lo bueno.
Lo explica con un ejemplo hipotético vinculado a incidentes: el objetivo puede formularse como cero disrupción. Pero, en ocasiones, la solución correcta no es buscar el plan ideal, sino actuar con valentía cuando toca: por ejemplo, desconectar una carga o tomar una medida drástica para contener el daño.
Ahí se ve una idea recurrente en su enfoque: avanzar requiere decisiones, y las decisiones no siempre son “perfectas”. Son las que reducen riesgo y abren camino a mejoras posteriores.
El liderazgo como forma de ordenar el caos
Kirby no presenta el liderazgo como un destino “mágico”. Más bien lo describe como una capacidad que se desarrolla con hábitos: le gusta llevar orden al caos y convertirlo en estructura. Para él, esa preferencia se refleja en reglas, disciplina y coordinación.
Además, valora el trabajo con las personas: estructurar equipos, coordinar esfuerzos y hacer mentoría para extraer lo mejor de cada integrante. En ese sentido, su liderazgo no se limita a “dirigir”, sino a formar y acompañar.
También reconoce que muchas veces la transición a un rol de liderazgo ocurre porque existe una necesidad real en proyectos concretos, y porque él está dispuesto a asumirla cuando otros no lo hacen.
Qué busca al construir y evaluar un equipo
Cuando describe cómo construye su seguridad interna, Kirby señala fundamentos: conocer tecnología, tener conciencia de diferentes temas de ciberseguridad y entender el contexto. Sin embargo, dice que lo que realmente busca es entusiasmo.
Su razonamiento es directo: hay gente que entra en ciberseguridad solo por dinero. No lo niega, pero advierte que para sostenerse en el tiempo—más allá de un momento—la pasión por el trabajo es decisiva.
Incluso cuando compara candidatos para niveles junior, prioriza una actitud genuina sobre credenciales acumuladas. La señal que le importa es el interés real: curiosidad, ganas de mostrar el aprendizaje y disposición para experimentar, por ejemplo en laboratorios personales.
En términos de passion y burnout, el entusiasmo funciona como un amortiguador: ayuda a que el rol sea más sostenible y menos emocionalmente agotador.
La diferencia entre ser reactivo y ser proactivo
Kirby acepta un matiz importante: la seguridad, en parte, es reactiva, especialmente cuando la prioridad es responder a un incidente. Pero sostiene que el papel del CISO debe ser lo más proactivo posible.
Menciona prácticas que sirven para cerrar brechas antes de que sean explotadas: hardening de sistemas, pruebas de penetración y escaneos de vulnerabilidades. Aunque un escaneo técnicamente “detecta” lo que falta, su propósito es corregirlo antes del abuso.
También menciona el “agility gap”, una idea que se usa para describir cómo los atacantes adoptan nuevas tecnologías más rápido que los defensores. El resultado es que la defensa debe acelerar. En su planteamiento, la ciberseguridad debe mantenerse adelantada en intención, aunque el trabajo se ejecute con ciclos reactivos.
Burnout: por qué no todos se quiebran y qué lo evita
El burnout es un problema reconocido y complejo, vinculado a sobrecarga y estrés. Kirby indica que no afecta a todos por igual. La clave para él no es solo “cuánto” se trabaja, sino si existe un alivio real o una salida del estrés.
Se describe como un CISO de larga permanencia, más extendida que la de muchos roles. No atribuye su resistencia a suerte en el sentido simple, sino a la combinación entre oportunidad y respuesta. En otras palabras: cuando aparece una posibilidad, decide tomarla con convicción; y cuando el trabajo pesa, encuentra formas de sostenerse.
Para Kirby, si tuviera libertad absoluta por un premio inesperado, aun así probablemente seguiría en ciberseguridad. Eso no elimina la presión del entorno, pero sí cambia el componente emocional del trabajo.
La red de apoyo y el cambio de contexto (del “broom closet” al directorio)
Kirby también reconoce que la figura del CISO ha cambiado. Antes, se describía como alguien que vivía “apartado”; ahora su espacio natural es el consejo o el ámbito directivo. Ese salto hace que el rol esté expuesto a decisiones grandes, y también a expectativas intensas.
En ese escenario, destaca la importancia de tener una red de amigos y pares. Para él, ese soporte permite tomar decisiones difíciles con menos aislamiento, lo cual reduce el estrés de cargarlo todo en solitario.
Además, señala que el burnout no suele venir tanto del “tablero” como de exigencias externas del mundo real: presiones de cambio, velocidad de ataque y expectativas que se sienten imposibles de cumplir plenamente.
Cómo protege a su equipo del desgaste
Más allá de su propia resistencia, Kirby considera que los CISOs deben cuidar a sus equipos. Eso implica actuar cuando alguien empieza a quedarse sin margen.
Cuenta que, en algunas ocasiones, ha apartado a un miembro del equipo para insistir en que se vaya a casa y pase tiempo con su familia y seres queridos. Incluso plantea una medida extrema: apagar el computador si no se descansa, para que la persona no tenga opción de seguir trabajando.
La lógica es clara: la “resistencia” no debería significar que la gente soporte sin límite. De hecho, el descanso oportuno y el acompañamiento forman parte del rol.
Qué lo quita el sueño: la adopción rápida de la IA
Cuando le piden qué lo mantiene despierto, menciona—además del ritmo y la necesidad de gestionar todo—un factor que hoy se siente particularmente disruptivo: la IA. No es un miedo a la tecnología en sí, sino a la velocidad con la que se adopta.
Se pregunta si comprendemos completamente el alcance de lo que estamos activando. En su respuesta aparece un tema recurrente: educarse para prevenir y para responder a usos indebidos.
Explica que su enfoque incluye informar y planificar tanto medidas preventivas como preparación de respuesta. Reconoce que no se puede controlar todo, pero se puede usar la IA con intención en controles preventivos.
Al mismo tiempo, contextualiza la preocupación: las tecnologías nuevas suelen disparar ciclos de temor. Cuando surgieron los disquetes, se habló del robo de datos; con internet, surgieron miedos sobre la pérdida de información. Es un patrón repetido.
Una conclusión práctica: sostener la passion evita el desgaste
La idea central de Kirby sobre passion y burnout no es un eslogan motivacional. Es una estrategia basada en tres pilares: disfrutar de la tarea, construir equipos con entusiasmo real y mantener una proactividad responsable que reduzca el azar y la improvisación eterna.
Cuando el liderazgo ordena el caos, el equipo recibe apoyo y existe una red para decidir mejor, el estrés pierde fuerza. Y cuando la persona tiene pasión, es más probable que encuentre alivio, haga pausas y mantenga el impulso sin agotarse.
En un sector que cambia cada año—y a veces cada día—esa combinación puede marcar la diferencia entre “aguantar” y prosperar.
Fuente: https://www.securityweek.com/ciso-conversation-russ-kirby-passion-is-the-antidote-to-burnout/
