Hoy en enCLAVE DIGITAL nos metemos de lleno en un tema clave para cualquier organización en plena era digital: la gestión de riesgos en seguridad de la información. ¿Estamos preparados realmente para afrontar una fuga de datos? ¿Qué impacto tiene una mala gestión del riesgo sobre la reputación digital de una empresa?
Para responder a estas y otras preguntas, tengo el placer de charlar con Olga Patricia Torres García, directora de operaciones en Pirani, una plataforma especializada en gestión de riesgos, y una de las voces más autorizadas en América Latina en temas de seguridad de la información, gobernanza y resiliencia organizacional.
Olga nos va a contar cómo se identifican y mitigan los riesgos, qué errores cometen muchas empresas y cómo podemos pasar de una cultura reactiva a una cultura realmente preventiva.
Así que si trabajas en ciberseguridad, compliance, tecnología o simplemente te preocupa proteger la información crítica de tu negocio… quédate, que esta conversación te interesa.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Claro que, antes de continuar, me gustaría hacerte una pregunta:
¿Todavía no estás suscrito a este canal?
Pues hazlo ahora mismo, tanto en Youtube (ES) como en la plataforma de podcasting desde donde me escuches, para no perderte los próximos episodios.
Y es que, por si no lo sabes, subo un nuevo episodio cada semana. Y en Youtube, además, lo acompaño con vídeos cortos diarios en formato vertical en los que analizo la noticia del momento.
Vamos, que no puedo ponerte más fácil el que estés bien informado sobre todo lo que ocurre en los negocios digitales, las nuevas tecnologías y la seguridad de la información.
Dale ahora a seguir este canal, y activa la campanita para que la aplicación te avise cuando publico nuevo contenido.
…
Ah, ¿Que ya lo has hecho?
Pues, ahora sí, ¡continuemos!
1. Contexto profesional y actualidad
- Para quienes aún no te conocen, ¿cómo llegas al mundo de la gestión de riesgos y cuál es tu rol actual en Pirani?
- ¿Qué principales retos estás viendo hoy en día en las empresas latinoamericanas en cuanto a seguridad de la información?
- ¿Ha cambiado mucho la percepción del riesgo en los últimos años, especialmente tras la pandemia y la digitalización acelerada?
2. Fundamentos de la gestión de riesgos en seguridad de la información
- ¿Cómo definirías de forma sencilla qué es “gestión de riesgos” aplicada a la seguridad de la información?
- ¿Qué diferencia hay entre gestionar riesgos y simplemente tener medidas de seguridad implementadas?
- ¿Qué metodologías o marcos de trabajo suelen ser más efectivos o recomendables (ISO 27005, NIST, etc.)?
3. Errores comunes y casos reales
- ¿Cuáles son los errores más comunes que ves en empresas al implementar su sistema de gestión de riesgos?
- ¿Hay algún caso real (anónimo o público) que te parezca ejemplar para ilustrar una mala o buena gestión?
- ¿Hasta qué punto crees que estos errores derivan más de la cultura organizacional que de la falta de tecnología?
4. Tecnología y automatización
- ¿Qué papel juega hoy la tecnología en la identificación y mitigación de riesgos?
- ¿Hasta qué punto es recomendable automatizar procesos dentro de la gestión de riesgos? ¿Dónde está el límite?
- ¿Cómo ayuda una plataforma como Pirani en este sentido?
5. Cultura organizacional y gobernanza
- ¿Cómo se construye una cultura organizacional orientada al riesgo? ¿Por dónde se empieza?
- ¿Cuál es el rol del liderazgo y de las áreas no técnicas en todo esto?
- ¿Qué tan importante es la formación continua en ciberseguridad para todos los niveles de la empresa?
6. Presente y futuro
- ¿Qué tendencias estás viendo en el mundo de la gestión de riesgos? ¿IA, normativas más estrictas, ciberseguros…?
- ¿Qué deberíamos estar haciendo hoy para prepararnos para los riesgos del mañana?
- Si tuvieras que darle un solo consejo a una pyme que está empezando a tomarse en serio la seguridad de la información, ¿cuál sería?
7. Cierre
- ¿Dónde pueden encontrarte o seguir aprendiendo sobre estos temas?
Sobre el videopodcast enCLAVE DIGITAL
enCLAVE DIGITAL es el videopodcast de Pablo F. Iglesias, consultor especializado en ayudar a referentes a blindar su reputación, diversificar y escalar su autoridad como marca.
Me puedes leer y escuchar en www.pabloyglesias.com (recuerda que la primera Y de «Yglesias» es «Y griega», que si no me confundís con otro), y me puedes escribir a contacto(at)pabloyglesias.com.
Si este contenido te sirve para estar bien informado sobre la actualidad en materia de negocios digitales, reputación y tecnología, te agradecería que le dieras a suscribirte en mi canal de Youtube o en la plataforma de podcasting desde donde me escuchas, le des a Me Gusta, al botón de hype de Youtube, me dejes un comentario o reseña y lo compartas con aquellos a los que les pueda interesar.
¡Seguimos!
Si utilizas otra plataforma de podcasting, busca «enCLAVE DIGITAL« en la app para localizarlo, o visita la página del videopodcast, donde ofrezco enlaces directos a las principales plataformas actuales: