En un momento en que la transformación digital expande tanto las oportunidades como las vulnerabilidades, Venezuela enfrenta una paradoja inquietante: apenas una de cada diez empresas cuenta con un profesional dedicado a proteger sus activos digitales. La Asociación Bancaria reunió a más de cien líderes de ciberseguridad para consagrar el 25 de agosto como Día del CISO, apostando por que el reconocimiento simbólico se convierta en impulso real hacia una cultura donde la seguridad no sea un freno, sino una condición del progreso.
Asociación Bancaria reúne 100+ líderes de ciberseguridad para posicionar al CISO como función estratégica
La seguridad debe incorporarse desde el diseño, no como revisión posterior
Mark
¿Por qué solo el 10% de las empresas venezolanas tiene un CISO si los riesgos digitales son tan evidentes?
Mimi
Porque durante años la ciberseguridad se vio como un gasto técnico, no como una inversión estratégica. Los directivos no entendían que proteger datos es proteger el negocio mismo.
Mark
¿Qué cambió en el encuentro de la Asociación?
Mimi
Se planteó que la seguridad no debe ser una barrera que frena la innovación, sino un socio que la habilita. Security by Design significa pensar en protección desde el primer día de un proyecto, no al final.
Mark
Eso suena bien en teoría. ¿Cómo funciona en la práctica en sectores como petróleo o retail?
Mimi
Cada sector tiene riesgos distintos. Un banco teme fraude; una petrolera teme sabotaje industrial. Pero todos comparten proveedores y clientes, así que si uno falla, todos sufren.
Mark
¿Y la inteligencia artificial? ¿No agrava todo esto?
Mimi
Sí, pero también es una oportunidad. Si estableces gobierno de IA desde el inicio, puedes aprovechar sus beneficios sin crear nuevas vulnerabilidades. El problema es que muchas empresas la adoptan sin pensar en seguridad.
Mark
¿Qué necesita cambiar en la alta dirección?
Mimi
Que entienda que ciberseguridad no es un problema del departamento de TI. Es un asunto de estrategia, cultura y talento. Son decisiones que solo el CEO y la Junta pueden tomar.
Mark
¿Hay suficientes profesionales para llenar ese vacío del 90%?
Mimi
Ese es el verdadero cuello de botella. No hay suficientes CISOs formados. Por eso la Asociación insiste en que hay que invertir en educación y desarrollo de talento ahora.
O Pulso
- Solo el 10% de las empresas venezolanas tiene un CISO, una brecha alarmante frente a la creciente ola de incidentes digitales, filtraciones y nuevas formas de ataque.
- La alta dirección sigue sin comprender el valor estratégico de estos profesionales, delegando la ciberseguridad como si fuera un asunto puramente técnico y periférico.
- Especialistas de banca, energía, retail y tecnología debatieron cómo transformar la ciberseguridad de barrera operativa en habilitador de negocios, con la inteligencia artificial como desafío emergente central.
- El concepto de Security by Design ganó terreno: la seguridad debe integrarse desde el diseño de los proyectos, no aplicarse como revisión tardía que frena la innovación.
- La Asociación Bancaria apuesta a que el Día del CISO detone un movimiento sostenido de formación de talento, intercambio sectorial e institucionalización del liderazgo en seguridad.
En un momento en que la transformación digital expande tanto las oportunidades como las vulnerabilidades, Venezuela enfrenta una paradoja inquietante: apenas una de cada diez empresas cuenta con un profesional dedicado a proteger sus activos digitales. La Asociación Bancaria reunió a más de cien líderes de ciberseguridad para consagrar el 25 de agosto como Día del CISO, apostando por que el reconocimiento simbólico se convierta en impulso real hacia una cultura donde la seguridad no sea un freno, sino una condición del progreso.
La Asociación Bancaria de Venezuela marcó el martes un hito al reunir a más de cien profesionales de seguridad de la información para reconocer el 25 de agosto como Día del CISO. Bajo el lema «Donde la estrategia individual se convierte en seguridad colectiva», el encuentro convocó a especialistas de banca, telecomunicaciones, petróleo, retail y tecnología con el propósito de visibilizar un rol que, pese a su importancia, sigue siendo escaso: apenas el 10% de las empresas venezolanas cuenta con un Director Responsable de Seguridad de la Información o figura equivalente.
Oscar Salcedo, encargado del área en la Asociación, señaló que esta brecha refleja una comprensión insuficiente por parte de la alta dirección sobre el valor que estos profesionales aportan a la continuidad operativa y la protección de activos digitales. El panel «CISOS LATAM bajo ataque», moderado por Ney Paz de NetReady, reunió a expertos de Banco General de Panamá, Simple, Repsol Venezuela y Farmatodo, quienes coincidieron en que la ciberseguridad debe dejar de percibirse como una función que bloquea iniciativas para convertirse en un facilitador que las habilita con responsabilidad. En ese marco, el principio de Security by Design —incorporar la seguridad desde las primeras etapas de cada proyecto— fue señalado como una práctica crítica e ineludible.
Cristina Lloret, directora de Ingeniería de Software de Lobera en España, argumentó que el cumplimiento normativo bien entendido no solo protege a una organización de forma aislada, sino que puede convertirla en referente y replicadora de buenas prácticas para todo su ecosistema de proveedores, aliados y clientes. La inteligencia artificial también ocupó un lugar central en el debate: los especialistas subrayaron la urgencia de establecer mecanismos de gobierno y control de riesgos que permitan aprovechar sus beneficios sin descuidar las responsabilidades que conlleva.
El momento más revelador surgió cuando el público cuestionó el bajo involucramiento de CEOs y juntas directivas. Pedro Pacheco Rodríguez, presidente ejecutivo de la Asociación, fue directo: la estrategia, la cultura y el talento son tres elementos que la alta dirección no debería delegar, y la ciberseguridad los involucra a los tres. Yasmín Valdivieso, presidenta del Comité de Ciberseguridad, añadió que la escasez de talento especializado es otro desafío urgente que exige inversión sostenida en formación. La Asociación aspira a que el Día del CISO sea mucho más que una fecha conmemorativa: un catalizador para que la seguridad de la información ocupe el lugar estratégico que le corresponde en las organizaciones venezolanas.
La Asociación Bancaria de Venezuela convocó el martes a más de cien profesionales responsables de la seguridad de la información en sus organizaciones para marcar un hito: el reconocimiento del 25 de agosto como Día del CISO, una fecha destinada a visibilizar el papel estratégico del Director Responsable de Seguridad de la Información. El encuentro reunió a especialistas provenientes de banca, telecomunicaciones, petróleo y gas, retail y tecnología bajo el lema «Donde la estrategia individual se convierte en seguridad colectiva», un espacio diseñado para que estos líderes compartieran experiencias y buenas prácticas en un contexto donde la transformación digital amplía tanto las oportunidades como los riesgos para las empresas.
La iniciativa cobra peso particular en Venezuela. Según datos de la propia Asociación Bancaria, apenas el 10% de las empresas del país cuenta actualmente con un CISO o profesional equivalente, a pesar de que las organizaciones enfrentan una exposición creciente a incidentes de seguridad, filtraciones de información y nuevas formas de ataque. Oscar Salcedo, encargado del área en la Asociación, subrayó que esta brecha refleja una falta de comprensión desde la alta dirección sobre el valor que estos profesionales aportan a la protección de activos digitales y la continuidad operativa.
Uno de los ejes centrales del encuentro fue reposicionar la ciberseguridad: dejar de verla como una función restrictiva que controla y limita la operación, para entenderla como un facilitador de negocios. Durante el panel «CISOS LATAM bajo ataque: estrategias de ciberdefensa digital», moderado por Ney Paz de NetReady, especialistas como Eddy Fortoul del Banco General de Panamá, Leonardo Rojo de Simple, Juan Eloy Gómez de Repsol Venezuela y Sebastián Angel de Farmatodo coincidieron en que el desafío real consiste en usar el análisis de riesgos para habilitar nuevas iniciativas de manera segura, no para bloquearlas. Bajo esta perspectiva, conceptos como Security by Design adquieren importancia crítica: la seguridad debe incorporarse desde las primeras etapas de un proyecto, no como una revisión posterior que ralentice su implementación. Los panelistas también reconocieron que cada sector enfrenta riesgos específicos, lo que exige estrategias diferenciadas sin perder de vista la interconexión del ecosistema digital.
La jornada también abordó la relación entre cumplimiento normativo, ingeniería y seguridad de la información. Cristina Lloret, directora de Ingeniería de Software de Lobera en España, presentó una clase magistral sobre diseño de estrategias de ciberseguridad desde el compliance. Su argumento fue que el cumplimiento estratégico no debe limitarse a proteger a una organización de manera aislada; las empresas que desarrollan buenas prácticas pueden convertirse en replicadoras de esos estándares dentro de sus sectores y en sus relaciones con proveedores, aliados y clientes, elevando progresivamente el nivel de protección de todo el ecosistema.
La inteligencia artificial emergió como uno de los principales desafíos tecnológicos. Juan Eloy Gómez enfatizó la necesidad de establecer mecanismos adecuados de gobierno de IA y control de riesgos que permitan aprovechar sus beneficios sin perder de vista las responsabilidades asociadas. Sebastián Angel añadió que la adopción de IA debe responder a las necesidades particulares de cada organización y sus clientes finales, contemplando la protección de todos los grupos de interés y los distintos puntos de interacción, tanto dentro como fuera de la empresa.
Un momento de particular relevancia surgió cuando el público cuestionó el bajo involucramiento de CEOs y Juntas Directivas en ciberseguridad. Pedro Pacheco Rodríguez, presidente ejecutivo de la Asociación Bancaria, atribuyó esto a la necesidad de actualizar la visión de la alta dirección respecto al valor de los activos digitales. Pacheco señaló que existen tres elementos que la alta dirección no debería delegar: la estrategia, la cultura y el talento. La ciberseguridad, argumentó, involucra precisamente esos tres componentes y no debe ser entendida únicamente como una responsabilidad técnica. Yasmín Valdivieso, presidenta del Comité de Ciberseguridad de la Asociación, complementó esta reflexión enfatizando otro desafío crítico: la disponibilidad de talento especializado, subrayando la necesidad de continuar promoviendo la formación y desarrollo de profesionales capaces de asumir responsabilidades de alto nivel en seguridad de la información.
La Asociación Bancaria busca que el Día del CISO trascienda lo meramente conmemorativo para convertirse en un llamado a reconocer la seguridad de la información como parte integral de la estrategia empresarial. El objetivo es impulsar la formación de talento, facilitar el intercambio entre sectores e incorporar esta función especializada en aquellas organizaciones venezolanas que aún carecen de un liderazgo dedicado a la seguridad.
Citações Notáveis
La ciberseguridad debe ser entendida como un asunto que involucra estrategia, cultura y talento, no únicamente como una responsabilidad técnica— Pedro Pacheco Rodríguez, presidente ejecutivo de la Asociación Bancaria de Venezuela
El desafío consiste en utilizar el análisis de riesgos para habilitar nuevas iniciativas de manera segura, no en usar la seguridad como una barrera para el negocio— Especialistas del panel CISOS LATAM bajo ataque
Quer a matéria completa?
Leia o original em Banca y Negocios ↗
World & Diplomacy