1. Cuéntanos acerca de tus roles y cómo es que algunos de ellos se vinculan con ISACA Lima.

Mi principal rol como Subgerente de Auditoría de Sistemas en Interbank, es planificar y gestionar las diversas evaluaciones que requieran el examen de aspectos vinculados a temas de gobierno, riesgos y controles de tecnología de la información, como parte de las evaluaciones que realizamos en el Banco y sus empresas subsidiarias.

Considero que uno de los pilares para lograr resultados que agreguen valor a los stakeholders de los servicios de auditoría de sistemas, está dado por la calidad ética y profesional del personal que realiza las auditorías; y es allí donde destaca nítidamente el valor y aporte de ISACA, cuyo código de ética, estándares y marcos de trabajo son elementos clave que tanto mi equipo como yo tomamos en cuenta permanentemente a lo largo de todo nuestro quehacer profesional –dentro y fuera del Banco-. 

2.  ¿A través de qué actividades y recursos te ha ayudado ISACA en tu proyección profesional?

Cuando en 1997, junto con otros profesionales de auditoría de sistemas, logramos fundar el Capítulo de ISACA-Lima (Perú), desplegamos un conjunto de iniciativas orientadas a atraer más profesionales del mundo de la auditoría de sistemas, seguridad de la información y de tecnología de la información. Entre ellas, estuvo la elaboración de cursos y charlas que contribuyeron a que conozca valiosas personas de quienes aprendí mucho y que contribuyeron con su experiencia e ideas al crecimiento de lo que ahora es un Capítulo maduro y con una inmensa proyección.

He tenido la suerte de participar en numerosas conferencias internacionales organizadas por ISACA (Latin Cacs y North Cacs) y estoy convencido que mucho de lo que aprendí surgió no sólo de las sesiones  o talleres técnicos ofrecidos en éstas, sino de la interacción con profesionales provenientes de distintas industrias y países, con quienes siempre mantengo contacto. 

No menos importante, son las certificaciones que ofrece ISACA y que –en mi caso- contribuyen a reforzar un compromiso tácito para mantenerme actualizado profesionalmente y comprometido con la Asociación y el Capítulo.

3.  ¿Qué actividades de ISACA Local o Internacional te causan especial interés?

Las actividades académicas son las que más llaman a mi atención. Destaco con especial énfasis las conferencias y talleres ofrecidos no sólo por ISACA Internacional sino por ISACA Local. El nivel técnico que se viene alcanzando es notable y permite a los participantes retornar a sus organizaciones con un cúmulo valioso de nuevas ideas, conocimientos y experiencias.

4.  ¿Qué mejoras propondrías a ISACA Lima?

En un mundo globalizado, es importante la interacción intensa e ininterrumpida entre profesionales de distintas partes del mundo. Por temas de distancia y quizá logísticos, las conferencias locales (las de mayor envergadura, tipo Full-Day), suelen incluir como expositores a profesionales destacados y reconocidos en la región; sin embargo, puede resultar altamente atractivo y ventajoso lograr la participación de expositores de USA o Europa. Para ello, podría buscarse alianzas con universidades e institutos para lograr financiar la participación de tales profesionales.

Si lo anterior resultase inviable, siempre se puede trabajar en estrechar vínculos con otros Capítulos de ISACA, que permitan el intercambio de expositores y/o el desarrollo de proyectos de capacitación conjuntos.

Por último, propondría una mayor actividad a nivel de redes sociales y la búsqueda de nuevos espacios de difusión que permitan potenciar más la imagen y presencia del Capítulo Local en el quehacer profesional del país.

5. ¿Cuál es el mensaje que le brindarías a los profesionales de Seguridad, Auditoría, Gobierno y Riesgos de TI para que conozcan y aprovechen los recursos que ofrece ISACA?

Mi primer mensaje es que los profesionales de  Seguridad de la Información, Auditoría, Gobierno y Riesgos de TI debemos mantener siempre presentes los valores y la ética que demanda el ejercicio de nuestra profesión, la cual debemos querer y atesorar. Con los años, uno aprende a ser humilde y agradecido con organizaciones como ISACA (Internacional y Local) y valora con mayor énfasis la enorme gama de posibilidades que éstas nos ofrecen  para adquirir y reforzar conocimientos.

Como alguna vez lo dije a un grupo de jóvenes auditores: “las posibilidades de desarrollo y las oportunidades que nos ofrece ISACA son ilimitadas; toca a todos y cada uno de nosotros, aprovechar de la mejor manera la experiencia y recursos de información que ISACA pone a nuestro alcance”.