Episodio 1 con Ronald Cloutier
Una conversación que invita a la reflexión y que profundiza en los aspectos fundamentales de la continuidad del negocio con el experto del sector Roland Cloutier, antiguo director de seguridad de la información (CISO) y reconocido líder en ciberseguridad, y Sanjay Mirchandani, director ejecutivo de Commvault.
Transcripción
Sanjay Mirchandani: ¡Bienvenidos! Gracias por acompañarnos. Hoy estoy aquí con Roland Cloutier. Roland tiene una trayectoria impresionante. Roland y yo fuimos compañeros de trabajo. Yo era el director de sistemas de información (CIO) y él, el director de seguridad de la información (CISO). Hemos pasado por muchas cosas juntos.
Roland Cloutier: Sanjay, gracias por darme la oportunidad de volver a… bueno, de mantener esta conversación.
Sanjay: Cuando piensas en la resiliencia, ¿qué significa eso para ti?
Roland: Cuando hablo de resiliencia, me refiero a la capacidad de toda la cadena de valor empresarial para alcanzar el éxito, ¿verdad?
Desde el momento en que concebimos las cosas, pasando por su desarrollo, su fabricación, su comercialización, su venta, la atención al cliente, hasta que las monetizamos y volvemos a empezar todo el ciclo de vida. Todas esas son partes independientes de una cadena de valor muy amplia. Y para que nuestras organizaciones funcionen de forma eficaz y alcancen sus objetivos, todas ellas tienen que funcionar. Por lo tanto, para mí la resiliencia es la resiliencia de las personas, la de las operaciones empresariales y la de la infraestructura tecnológica. Es todo eso. No es un elemento aislado ni una parte de la tecnología. Es la continuidad de nuestras organizaciones.
Sanjay: La nube nos ha dotado de continuidad. Tienes un punto de vista —siempre lo has tenido, incluso cuando trabajábamos juntos y el mundo no era tan continuo— sobre mantener el negocio funcionando correctamente, cosas así: las operaciones empresariales y la continuidad del negocio. ¿Cómo ha evolucionado eso?
Roland: Déjame expresarlo así: la protección de las operaciones empresariales es esa combinación de programas de operaciones críticas basados en la defensa y la resiliencia, pero está muy alineada con la continuidad de las operaciones empresariales. Así que, ya sabes, mi enfoque siempre ha sido que la defensa del negocio consiste en garantizar el éxito en el mercado o la capacidad de una agencia para operar y cumplir con su misión. Así pues, creo que esos dos ámbitos se combinan muy bien cuando hablamos de cómo garantizar la resiliencia de la capacidad para cumplir lo que nos hemos comprometido a ofrecer al mercado, y en eso es en lo que siempre he basado mis programas; ya se trate de operaciones de ciberdefensa, de defensa contra delitos financieros o de cualquiera de los programas que intentamos llevar a cabo, el objetivo es garantizar que hemos hecho lo correcto para el cliente, para el consumidor y para los accionistas.
Sanjay: Vivimos en un mundo en el que la resiliencia se está convirtiendo en algo fundamental para la supervivencia de las empresas. Estoy seguro de que habrá muchos directores generales, responsables de seguridad de la información (CISO) y directores de sistemas de información (CIO) que vean nuestro segmento. ¿Hay alguna reflexión final, dos o tres cosas que quieras transmitirles?
Roland: Bueno, si tuviera que dar un consejo a alguien, creo que serían estas tres cosas. En primer lugar, comprender vuestro ecosistema digital. Probablemente cambie a diario, semanalmente o mensualmente, pero no pasa nada. Lo importante es que el equipo se mantenga al día. Pero si no entendéis cómo es vuestra cadena de valor y cómo entra y sale de vuestro entorno de forma constante, no podréis poneros al día. Segundo. Asegúrate de considerar la seguridad, el riesgo, la privacidad y la resiliencia como componentes de la calidad. ¿De acuerdo? No dejes que sean los equipos quienes digan que eso es tu trabajo, que es tu responsabilidad; es algo que nos incumbe a todos como líderes empresariales. Y asegúrate de que tu personal lo vea así. Y, por último, pero no menos importante, recuerda —no voy a utilizar el término militar—, las seis «P» de una preparación adecuada. No voy a entrar en detalles, pero haz que se convierta en un reflejo. Forma, practica y, desde la junta directiva hasta cada colaborador, todos deben ser conscientes de su responsabilidad y de a quién deben rendir cuentas cuando sucedan cosas malas; así saldrás de la situación mucho mejor.
Sanjay: Genial, es un consejo estupendo. Roland, gracias de nuevo en nombre de todos los que estamos aquí en Commvault y de nuestros clientes por compartir tus conocimientos con nosotros. Vuelve pronto.
Roland: Sanjay, solo tienes que invitarme y volveré.