ESG
Entrevista a Fanny Pérez: «Lo que más se escucha sobre los CISOs es que estamos estresados»
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a Fanny Pérez Santiago, Global CISO de CODERE.
Sonia Pulgarín: Buenas Fanny, muchas gracias por tu tiempo. Para comenzar, nos encantaría saber más sobre tu libro, In the CISOs Life. ¿Qué te motivó a escribirlo y qué aspectos clave abordas en él?
Fanny Pérez: La motivación de este proyecto es redefinir los conceptos que giran en torno a la figura del CISO. Para mí, es fundamental destacar y compartir el lado positivo, humano y poco conocido de esta profesión, aspectos que suelen ser ignorados por quienes no pertenecen a este ámbito. A menudo, lo que más se escucha sobre los CISOs es que estamos estresados, que buscamos cambiar de carrera o que vivimos bajo constante presión. En parte, esto es cierto, pero es inherente a nuestra profesión. A través de historias breves, divertidas y educativas, queremos mostrar la faceta humana del CISO que sigue siendo desconocida para muchos.
S.P.: Sabemos que estás trabajando en un segundo libro. ¿Podrías adelantarnos algo sobre él? ¿Cómo está siendo el proceso de creación en comparación con el primero?
F.P.: El objetivo de estos libros es compartir nuestras historias de una manera cercana, desenfadada y accesible, sin perder de vista la enseñanza en cada relato. En el segundo volumen mantenemos este mismo enfoque, pero lo que varía son los compañeros de viaje que me acompañan en esta aventura literaria. En esta ocasión, me rodeo nuevamente de grandes colegas, figuras destacadas y referentes indiscutibles del mundo de la ciberseguridad, quienes aportan su experiencia y conocimiento a cada página.
Este volumen trae consigo algunas novedades significativas que enriquecen el contenido, aunque preferimos mantener ciertos detalles en secreto hasta el momento de la publicación para sorprender a nuestros lectores.
S.P.: Hablemos un poco de tu trayectoria profesional. ¿Cómo llegaste a ser CISO de CODERE y qué hitos destacarías en tu carrera?
F.P.: Cuento con más de 26 años de experiencia en el apasionante campo de la ciberseguridad, trayectoria que me ha permitido trabajar en sectores tan diversos como el financiero, asegurador, telecomunicaciones y en consultoría. Mi incursión en la ciberseguridad comenzó en 1999, cuando recibí una emocionante oportunidad laboral en un banco de gran relevancia en Venezuela. Allí asumí el liderazgo de un departamento de proyectos de investigación en lo que, en ese entonces, se conocía como Seguridad de la Información, un ámbito que apenas comenzaba a ganar protagonismo.
Desde el primer momento, comprendí el inmenso potencial y el impacto estratégico que la ciberseguridad podía tener en las organizaciones, y esa visión me ha acompañado durante toda mi carrera. Mi convicción de estar en el camino correcto no ha hecho más que fortalecerse a medida que he explorado y enfrentado los desafíos de este campo.
A lo largo de los años, he tenido la oportunidad de ocupar roles clave en distintas industrias, siempre con un enfoque centrado en Ciberseguridad. Esta experiencia diversa me abrió las puertas para trabajar en Codere, en un proyecto multinacional donde actualmente soy responsable global de ciberseguridad, gestionando la seguridad de la información en 8 países.
Antes de unirme a Codere, ocupé el cargo de CISO en Liberbank. Mi experiencia previa y el conocimiento adquirido en cada sector me han permitido aportar soluciones innovadoras y estratégicas a los distintos desafíos que las organizaciones enfrentan en el ámbito de la ciberseguridad.
S.P.: La sostenibilidad es un tema clave en las empresas hoy en día. ¿Cómo trabaja CODERE este aspecto desde la ciberseguridad y la tecnología?
F.P.: En Codere, la sostenibilidad es un pilar fundamental que abordamos desde múltiples frentes, combinando ciberseguridad, tecnología y prácticas responsables. Nos enfocamos en implementar soluciones que no solo protegen la información y los sistemas, sino que también contribuyen a generar un impacto positivo en el medio ambiente y en nuestras comunidades.
Por ejemplo, a través de nuestra colaboración con Prodis, impartimos masterclass en temas de ciberseguridad, entre otros, ayudando a personas con discapacidad intelectual a desarrollar competencias en el entorno digital.
Otro de nuestros continuos es la reducción del uso de papel a través de la digitalización y automatización de procesos. Hemos implementado sistemas que permiten que la mayoría de nuestros documentos y comunicaciones internas sean gestionados de manera electrónica, lo que ha reducido significativamente el uso de papel en nuestras operaciones diarias. Esto va de la mano con nuestro compromiso de mejorar continuamente nuestros procesos automatizados, lo que nos ha permitido optimizar tiempos, reducir errores y disminuir el uso de recursos.
En términos de eficiencia energética, hemos adoptado prácticas sostenibles en todos nuestros centros de trabajo. Actualmente casi todas nuestras instalaciones están equipadas con bombillas LED, lo que ha supuesto una importante disminución en el consumo de energía. Además, hemos diseñado nuestros espacios para que cuenten con equipos eficientes y de bajo consumo.
Además, nuestra sede corporativa cuenta con la certificación LEED, lo que garantiza que nuestros espacios no solo son eficientes en términos energéticos, sino que también cumplen con los más altos estándares de sostenibilidad.
Por otro lado, estamos comprometidos con la innovación tecnológica responsable. Participamos en eventos como el Día Internacional de la Mujer, con la temática de "Innovación y Tecnología para la igualdad de género", donde destacamos el papel crucial de la tecnología en la promoción de la igualdad. Esta iniciativa incluye una campaña de sensibilización y actividades específicas alineadas.
En nuestras campañas de comunicación y acciones formativas, los colaboradores reciben formación continua en ciberseguridad, tecnología y protección de datos, áreas clave para garantizar la seguridad de la información y el cumplimiento de normativas internacionales. Esto asegura que nuestros empleados estén equipados con los conocimientos necesarios para proteger la infraestructura tecnológica de la empresa, gestionando de manera segura y eficiente los datos de nuestros clientes.
Para estar a la vanguardia de la transformación digital, incorporamos talento tecnológico que nos permite innovar y adaptarnos a las exigencias del mercado, así como desarrollar soluciones más sostenibles. Al atraer a profesionales expertos en tecnología, reforzamos nuestra capacidad para implementar nuevas ideas, mejorar nuestros procesos y continuar nuestro crecimiento dentro de un marco ético y sostenible.
Estos son solo algunos ejemplos dentro de nuestras iniciativas de Responsabilidad Social Corporativa. Creemos firmemente que la tecnología, la eficiencia energética y la automatización son herramientas clave para garantizar una operación sostenible y responsable, alineada con las necesidades del entorno y nuestras comunidades.
S.P.: La gestión de riesgos es un aspecto fundamental en ciberseguridad. ¿Cómo abordas la gestión de riesgos en CODERE y cuáles son las principales estrategias que implementas para mitigar esos riesgos?
F.P.: La gestión de riesgos en ciberseguridad es fundamental para Codere y se concibe como un proceso de mejora continua. Este enfoque nos permite identificar y evaluar vulnerabilidades, amenazas potenciales y el impacto que estas podrían tener sobre nuestros activos más críticos. A través de la identificación de dichos activos, el análisis detallado de las vulnerabilidades y la evaluación del impacto y la probabilidad de ocurrencia, podemos priorizar los riesgos más significativos y desarrollar estrategias de mitigación efectivas. Esto nos permite ajustar el Plan Director, enfocando nuestros esfuerzos en lo que realmente importa.
Además, una gestión de riesgos eficaz no solo fortalece la ciberseguridad, sino que también asegura la continuidad del negocio, reduce los costos derivados de los ciberincidentes, y facilita el cumplimiento de normativas y regulaciones como el GDPR o la ISO 27001. Esto es clave para evitar sanciones, preservar la reputación y mantener la confianza de clientes y socios.
S.P.: Sabemos que tu rol puede ser muy demandante. ¿Cuáles son tus aficiones o formas de desconectar fuera del trabajo?
F.P.: Ser madre es, sin duda, una de mis mayores pasiones. Disfruto plenamente esta etapa de mi vida, consciente de lo rápido que pasa el tiempo y lo pronto que las niñas crecen. Por eso, dedicarles momentos de calidad y disfrutar cada instante con ellas es algo incomparable para mí.
Aunque estoy profundamente comprometida tanto con mi profesión como con mi familia, siempre he sabido encontrar tiempo para disfrutar de mis pasiones. Para mí, mantener un equilibrio entre la vida personal y profesional es clave.
Tengo muchas aficiones, lo que me falta es tiempo para todas ellas. Algunas de mis pasiones incluyen el submarinismo, mi amor por la naturaleza, que me impulsa a disfrutar de la montaña durante todo el año, la lectura y, más recientemente, la escritura.
S.P.: Finalmente, seguro que en tu posición has debido enfrentar alguna crisis. ¿Podrías compartir cómo lo gestionas cuando surge y qué lecciones has aprendido a lo largo de los años?
F.P.: Para responder a esta pregunta, les invito a sumergirse en los emocionantes relatos de IntheCISOs Life.
S.P.: Gracias, Fanny, por compartir con nosotros tu experiencia y visión. Es inspirador ver cómo combinas la estrategia con la gestión humana en un campo tan complejo como la ciberseguridad. ¡Esperamos con interés la publicación de tu próximo libro!
7 Octubre 2024
