Seguritecnia 488

/ Julio-Agosto 2021 24 Opinión E n 1994, consultores interna- cionales asesoraban al CEO de una empresa cementera sobre la criticidad de salva- guardar la información. Se trataba de una compañía que empezaba su proceso de expansión entrando en el mercado glo- bal, por lo que el tema del riesgo para la información corporativa empezaba a ser relevante. Espionaje industrial, hackers o amenaza interna empezaban a ser los términos elegantes de la seguridad. Así se creó la gerencia de Seguridad de la Información dentro de la dirección de Seguridad de esta empresa. Pero lo más relevante de este hecho fue que los mismos consultores recomendaron crear una gerencia de Seguridad Física como pieza clave para el proceso de se- guridad de la información. Y así se creó esta posición, la cual asumí como prime- ra experiencia en Seguridad Corporativa Lo más relevante de este proceso fue: Seguridad de la Información estaba fuera del área de Tecnología. Seguridad Física era soporte de Segu- ridad de la Información. Temas importantes: hacking ético, evaluaciones de vulnerabilidades de red e ingeniería social. Así fuimos avanzando durante varios años, pero nunca logramos converger con los mismos objetivos o tomar los riesgos físicos como algo relevante para la seguridad de la información. Al final, el departamento de Seguridad en la In- formación fue absorbido por el área de Tecnología, lo cual considero no es sano al ser esta juez y parte. Convergencia exitosa Durante los últimos 27 años de experien- cia corporativa, el concepto de conver- gencia siempre ha estado puesto sobre las mesas de discusión, pero creo que con resultados muy diversos. Han sido pocas las empresas maduras en su vi- sión de seguridad corporativa las que han logrado llevar esta última a cabo, rompiendo lo silos y los egos funcionales para dar paso a una verdadera empresa segura, pues esta convergencia debe in- cluir a otras áreas críticas como Control Interno, Cumplimiento, Continuidad de Negocio y hasta Recursos Humanos. En mi caso, logré llevar a cabo esta convergencia de forma exitosa cuando tuve a mi cargo la dirección ejecutiva de Seguridad e Inteligencia de una institu- Convergencia de seguridad física y ciberseguridad A ntonio G aona R osete D irector de S eguridad e I nteligencia de C odere Con la colaboración de