En el marco del segmento Estrategia, Tecnología y Negocios, se llevó a cabo una conversación con destacados líderes de tecnología y seguridad de la información bajo el tema Conectando Estrategias: Tecnología al servicio del negocio. Representantes de sectores como retail, banca y servicios financieros, logística, seguros, servicios petroleros, alimentos y farmacéutico abordaron temas prioritarios para la gestión tecnológica moderna, tales como la seguridad y gobernanza, la eficiencia y escalabilidad, la innovación y la resiliencia.
La discusión contó con la participación de líderes de IT y Seguridad de la Información: Alicia Baldeón, Information Security Officer de Equifax Ecuador; Jymmy Mestanza, Gerente de Tecnología de Comohogar; Gustavo Bucheli, Gerente de Tecnología y Transformación Digital de Laboratorios Bagó; Juan Andrés Cevallos, Gerente de Sistemas, de Promart Homecenters Ecuatorianos; Jonathan Llivisaca, IT Leader Proyectos EC-CO, Techint E&C; Goevanny Torres, CISO de BMI Companies; Gabriela Pareja, CISO de Banco Solidario; Ivonne Pauker, Gerente de Aseguramiento de Calidad de Banco Internacional; Oscar Castro, Gerente de Tecnología de DHL Express Ecuador; y Sebastián Espín, Jefe de Sistemas y Proyectos de El Ordeño.
Para enriquecer el enfoque y sumar la perspectiva de un proveedor especializado, estuvieron presentes ejecutivos de Sinergyhard, una empresa dedicada a ofrecer soluciones innovadoras en infraestructura y seguridad de la información, es asociado de negocios de IBM por más de 15 años y son especialistas en productos como IBM FlashSytem e IBM Guardium. Entre los ejecutivos de Sinergyhard participaron Gencys Segarra, gerente; Omar Calvopiña, presidente Ejecutivo; y Kevin Villacís, gerente de Cuenta.
Gobernanza de la información: una prioridad estratégica
Uno de los temas centrales de la discusión fue la necesidad de una gobernanza centralizada de los datos. La dispersión de la información limita el control y dificulta la implementación de estrategias empresariales a largo plazo. Los expertos coincidieron en que garantizar la integridad, confidencialidad y disponibilidad de los datos es esencial para sostener cualquier estrategia de negocio. Además, destacaron la importancia de cumplir con normativas de protección de datos para evitar riesgos reputacionales y fortalecer la confianza de los clientes.
Seguridad de la información: más allá de la tecnología
La seguridad de la información continúa siendo un desafío crítico. Aunque las herramientas tecnológicas avanzadas permiten mitigar riesgos, los usuarios finales son identificados como la cadena más débil. En este contexto, la capacitación y la concientización constante son prioritarios para preparar a las organizaciones frente a eventos críticos. Los líderes destacaron el uso de ciberinteligencia, que incluye el monitoreo de datos en la deep y dark web, como una estrategia para identificar vulnerabilidades antes de que se conviertan en problemas mayores.
Sin embargo, la sobrecarga operativa causada por falsos positivos en sistemas de seguridad es un problema recurrente. Integrar procesos y sistemas que reduzcan esta carga no solo optimiza recursos, sino que mejora la efectividad de los equipos de seguridad.
Inversión tecnológica: retos en la toma de decisiones
A pesar de su importancia, muchas empresas todavía ven a las áreas de tecnología como un soporte técnico en lugar de un generador de valor estratégico. Esta percepción dificulta la aprobación de presupuestos y proyectos que buscan transformar las organizaciones. Para cambiar esta narrativa, los líderes enfatizaron la necesidad de desarrollar habilidades blandas que permitan comunicar el impacto de las iniciativas tecnológicas en términos claros y alineados con los objetivos del negocio.
Además, el enfoque en costos hundidos y la falta de visión a largo plazo en inversiones tecnológicas continúan siendo barreras importantes. Mostrar beneficios tangibles, como la eficiencia operativa, la reducción de riesgos y la continuidad del negocio, es necesario para superar estas limitaciones.
Ecuador: desafíos locales en un contexto global
En el ámbito local, la crisis energética y la adopción tardía de normativas de protección de datos complican aún más la implementación de proyectos tecnológicos. Sin embargo, empresas globales con presencia en el país, como DHL, están liderando con buenas prácticas y demostrando cómo la tecnología puede integrarse estratégicamente en el negocio.
Los datos, como factor diferenciador, también se destacaron en la discusión. La calidad y el uso estratégico de la información no solo impulsan la competitividad, sino que también facilitan la toma de decisiones inteligentes en entornos desafiantes.
El rol de los proveedores y la colaboración empresarial
Por último, los proveedores tecnológicos desempeñan un papel crucial en este ecosistema. Su capacidad para ofrecer soluciones alineadas con las necesidades de las organizaciones y cumplir con estándares de seguridad y calidad puede marcar la diferencia. Sin embargo, se resaltó la importancia de mantener un control riguroso sobre las decisiones tecnológicas para garantizar que estas estén orientadas al beneficio del negocio.
Innovación, seguridad y resiliencia: perspectivas de los líderes de IT y Seguridad de la Información.
Durante el conversatorio líderes de tecnología y seguridad de la información intercambiaron ideas y experiencias sobre protección y gestión de información para impulsar decisiones estratégicas, la optimización de recursos tecnológicos y las distintas acciones para innovar y ser resiliente en las organizaciones.
Algunas impresiones:
“Una gobernanza efectiva requiere controlar el flujo interno de la información, concientizar y empoderar a los responsables de cada proceso e información, además de establecer una cultura de consumo restringido y estratégico”. Geovanny Torres, CISO, BMI Companies.
“Convencer a la Alta Administración sobre inversiones para protección de datos y gestión de riesgos tecnológicos es un desafío. Sin embargo, cuando se muestra cómo los ciberataques y la materialización de otros riesgos podrían impactar, directamente, en la operación normal, así como, ante un desastre o un incidente crítico; la perspectiva cambia. Las organizaciones comienzan a cuestionarse cuánto tiempo podrían permanecer inoperativas y cuáles serían las implicaciones de no hacer estas inversiones, de frente a sus clientes y otros stakeholders”. Gabriela Pareja, CISO, Banco Solidario.
“La gobernabilidad y la seguridad de la información avanzan con políticas claras, capacitación constante y medición de resultados, fortaleciendo una cultura de protección en toda la organización”. Jimmy Mestanza, Gerente de Tecnología, Comohogar.
“Para que una organización pueda basarse en una estrategia de datos sólida, es indispensable garantizar tres características fundamentales: integridad, confidencialidad y disponibilidad. Estos elementos son la base para desarrollar planes estratégicos a mediano y largo plazo, generalmente de tres a cinco años”. Oscar Castro, Gerente de Tecnología, DHL Express Ecuador.
“La realidad del país plantea grandes retos para el área de tecnología. Incorporar nuevas soluciones tecnológicas se vuelve complejo cuando factores externos, como la falta de energía eléctrica, afectan la producción, disminuyen las ventas y generan un entorno adverso para la inversión. Aunque los proyectos tecnológicos son esenciales, su implementación en estos escenarios resulta especialmente desafiante”. Sebastián Espín, Jefe de Sistemas y Proyectos, El Ordeño.
La gestión de riesgos, junto con la realización de simulacros, permite evaluar la preparación de una organización frente a eventos críticos. Por ello, es necesario organizar el área de seguridad para tener una visión clara del estado actual de la organización y su capacidad de respuesta ante posibles contingencias. Ivonne Pauker, Gerente de Aseguramiento de Calidad, Banco Internacional.
En el tema de seguridad, existen diversas aristas que van más allá de los datos, abarcando también aplicaciones, usuarios e infraestructura. Esto plantea una reflexión importante: si consideramos que un manejo adecuado de los datos, respaldado por infraestructuras sólidas y un seguimiento constante de calidad, puede impulsar estrategias que impacten directamente en la experiencia del cliente, ¿las áreas de IT y seguridad están siendo reconocidas como parte integral de la cadena de valor de las empresas?
En este contexto, surge la pregunta de si estas áreas han logrado posicionarse dentro del board directivo, participando activamente en decisiones estratégicas y contribuyendo de manera significativa al éxito del negocio.Gencys Segarra, Gerente, Sinergyhard.
Para comunicar iniciativas tecnológicas de manera efectiva, es estratégico presentar casos de negocio que incluyan análisis presupuestarios, alineación con las metas organizacionales y el aporte de la tecnología a dichas iniciativas. Esto debe destacar beneficios como generar eficiencia, reducir costos y minimizar riesgos, además de abordar aspectos como el impacto de posibles ataques, el tiempo de inactividad y su efecto en la continuidad del negocio. Evaluar el apetito de riesgo y escalar esta información al CEO asegura decisiones informadas y estratégicas.Gustavo Bucheli, Gerente de Tecnología y Transformación Digital, Laboratorios Bagó.
Los proyectos tecnológicos enfrentan retos como la falta de alineación entre áreas financieras y tecnológicas, la sobrecarga de responsabilidades. La relación entre el área financiera y la tecnológica puede ser compleja, ya que el área financiera suele centrarse únicamente en números y retorno inmediato. Esto puede llevar a decisiones equivocadas, como subestimar inversiones a largo plazo que, aunque inicialmente parecen costosas, pueden ser más rentables y estratégicas. Este tipo de retos exige una planificación adecuada y un acompañamiento colaborativo para afrontar proyectos de manera eficiente. Omar Calvopiña, Presidente ejecutivo, Sineryhard.
En América Latina, el 75% de los consumidores prefieren empresas que demuestren responsabilidad en la protección de datos personales. Esta exigencia que se vuelve común, también se convierte en un factor competitivo. Aunque el cumplimiento suele gestionarse desde el ámbito legal con asesoramiento especializado, desde la tecnología existen múltiples acciones que pueden fortalecer estas prácticas y consolidar la confianza del consumidor. Kevin Villacís, Gerente de Cuenta, Sinergyhard.
La seguridad suele quedar relegada como factor estratégico en licitaciones tecnológicas, especialmente en el sector público. Las decisiones se enfocan principalmente en el precio, dejando de lado aspectos como la calidad, la seguridad y los beneficios a largo plazo. Esto limita la implementación de soluciones robustas y subestima el impacto estratégico que la seguridad puede aportar al negocio.Alicia Baldeón, Information Security Officer, Equifax Ecuador.
“Contar con una estrategia definida y herramientas de seguridad es importante, pero también es necesario trabajar con los usuarios, que suelen ser el eslabón más débil. En mi experiencia, las capacitaciones e información constante han dado mejores resultados y robustecido las estrategias de mejorar herramientas como un firewall. Ahora los usuarios saben cómo actuar frente a amenazas, como identificar mensajes sospechosos y responder adecuadamente”. Jonathan Llivisaca, IT Leader Proyectos EC-CO, Techint E&C.
“En países como Perú, existen entidades que regulan el manejo de bases de datos personales, lo que evita la necesidad de recurrir a prácticas clandestinas para obtener información. En mi experiencia en el sector retail, he tenido que recopilar datos de clientes nuevos uno por uno para consolidar una base única y organizada, asegurando su legalidad y cumplimiento con las normativas de protección de datos”. Andrés Cevallos, Gerente de Sistemas, Promart Homecenters Ecuatorianos.
