Entrevista a Pablo Huerta, Security Officer de PSS

Trayectoria y Liderazgo

Desde muy joven me vi marcado por la tecnología. Fui el primero de mi escuela en tener un computador personal en el hogar e inicié mis estudios en computación mientras terminaba mi colegio secundario. Mi vida personal y profesional fue motivada por la tecnología y la innovación. Me recibí de Licenciado en Informática y realicé una Maestría en Seguridad Informática. Inicié mi actividad profesional relacionada a la ciberseguridad en una de las ‘Big Four’ cuando se iniciaban las pruebas de compatibilidad por cambio de milenio en 1999. Hace más de 20 años que asesoro a compañías de todo el mundo y formo parte integral de equipos interdisciplinarios en diferentes países de Latinoamérica y Europa. El punto de vista del negocio siempre ha sido un factor diferenciador que me motivó en lo académico a obtener mi titulo de MBA. En España he realizado trabajos en organizaciones ubicadas en Santiago de Compostela, Vigo y Madrid; entre otras.

Siempre he considerado que la importancia es compartir y fomentar la ciberseguridad, hecho que me motiva a participar activamente en la comunidad hispana en eventos, congresos, seminarios, coloquios y capítulos de asociaciones como ISC2 e ISACA.

Personalmente, me siento en un punto donde puedo combinar mi pasión por la tecnología y la ciberseguridad con el compromiso de apoyar a las organizaciones comprendiendo sus necesidades de negocios y cultura para garantizar un futuro más seguro y bajo cumplimiento regulatorio.

Como profesional que ha visto la realidad de diferentes países ¿qué desafíos y oportunidades únicos enfrenta y cómo logra equilibrarlos?  

Considero que la ciberseguridad se ha vuelto un lenguaje común en todos los países. Sí es cierto que hay aspectos más técnicos que son más transparentes y requisitos regulatorios que difieren en su nivel de profundidad y exigencia.

Estas diferencias entre los países abren oportunidades para expandir servicios relacionados con la gestión del gobierno de la tecnología, los riesgos y el cumplimiento; ayudando a las empresas a cumplir con las normativas no solo locales sino aquellas de aplicación indirecta como puede ser GDPR en relación a privacidad; entre otras.

Mi desafío más importante es fomentar la colaboración entre diferentes actores del mundo Fintech a nivel local e internacional dado la creciente adhesión de normativas de cumplimiento que se están presentado en diferentes países. Una de esas formas, es desarrollando mejores prácticas y soluciones innovadoras como ARDID. Nuestra solución para el monitoreo de transacciones financieras permite gestionar riesgos, la prevención de lavado y la prevención del financiamiento al terrorismo.

¿Es relevante el liderazgo para ti y cómo lo fomentas en tus equipos dentro de PSS?  

Liderar significa inspirar, empoderar y estar presente en todo momento. Es indispensable la colaboración, la apertura al diálogo y tener objetivos comunes. No hay que tener miedo a innovar y a equivocarnos. 

La cultura de la organización, sin duda, tiene que estar abierta al debate de ideas, diálogos abiertos y procesos de trabajo sinérgico; donde se pueda aprender de los errores.

Inicio, camino recorrido y futuro de PSS

PSS inició sus actividades en un momento muy sensible de la Argentina, lleno de incertidumbres sobre el futuro; justo en el año 2001 junto a una crisis y recesión importante que cruzaba al país. Ese tipo de situación hizo que la cultura de innovación y resiliencia forme parte del ADN de la organización.

La ciberseguridad ha sido uno de los ejes fundamentales de los servicios profesionales de PSS y en el desarrollo de sus productos y servicios.

En 2015, uno de sus productos, Pitbull KeyHolder, software de ciberseguridad, gestor de contraseñas de super usuarios fue adquirido por la empresa americana Bomgar, una de las más grandes líderes en el mercado.

En 2024, se lanza al mercado ‘ARDID’; software que se distingue por acompañar el monitoreo de transacciones financieras multimoneda y trabaja específicamente en la prevención de lavado y todo tipo de delitos informáticos relacionados con el financiamiento al terrorismo. Por otro lado, viene a sumar en todos los aspectos de ciberseguridad que afectan a los entornos Fintech actuales.

¿Qué crees que diferencia a PSS de otras compañías del sector?  

PSS se enfoca en establecer relaciones de largo plazo con sus clientes; entendiendo sus necesidades, su cultura organizacional y poniéndose a disposición como un aliado en ciberseguridad y riesgos cibernéticos.

Esto ha permitido la permanencia en organizaciones desde nuestra fundación hace más de 20 años.

Cada servicio profesional que brindamos se encuentra personalizado según nuestro cliente, para que sea un servicio útil y particular.

El desarrollo de productos de software se caracteriza por tomar la devolución de nuestros clientes y poner a disposición de todas las empresas clientes las funcionalidades acordadas con otros. Hacemos de nuestros desarrollos de productos un ecosistema que permite retroalimentar y hacer crecer nuestro producto con beneficios a todos los que lo poseen implementado.

Cumplimiento Normativo y Regulación

PSS ha considerado que una buena ciberseguridad no solo depende de los aspectos técnicos, sino también de los procesos asociados y las personas involucradas. La empresa acompaña a sus clientes en el cumplimiento normativo y también en la recomendación para la implementación de buenas prácticas junto a estándares de mercado; tanto nacionales como internacionales.

Por otro lado, hemos logrado la adopción de buenas prácticas de ciberseguridad en clientes que no están tan alcanzados por el cumplimiento normativo. En Argentina hay muchas industrias que aún no poseen definidas reglas claras respecto a la ciberseguridad y hemos generado la toma de conciencia y adopción de estándares internacionales sin la necesidad de esperar a la obligación de cumplimientos normativos.

Innovación en ciberseguridad 

En PSS estamos atentos a las tendencias y nuevas prácticas relativas a la ciberseguridad. También, consideramos importante implementar la innovación cruzada, tomando buenas prácticas en otras áreas que sean beneficiosas para nuestra empresa, los clientes y el entorno. 

Muchas veces innovar es aplicar buenas prácticas de otras áreas de conocimiento. Consideramos que la innovación no es solo invención, sino también adaptación. 

Es por eso que en el mundo de la lucha contra el fraude, lavado de dinero y financiamiento al terrorismo ‘ARDID’ incluye temas de ciberseguridad como parte de la estrategia de una solución antifraude. Ya no solo alcanza el modelo tradicional de monitoreo transaccional con la evolución que ha tenido el mundo de la banca financiera y la industria de pagos. Se necesita cada día más, y ahí estamos y estaremos presentes. 

Nuestra experiencia en ciberseguridad nos permite sumar nuevos aspectos en el mundo de la gestión del riesgo y la lucha contra el fraude.

Colaboración con World Compliance Association y la Industria

Nos enorgullece formar parte de la Asociación WCA y poder colaborar en temas relativos al cumplimiento del mundo de la tecnología. En Latinoamérica, el rol del cumplimiento se está volviendo cada día más importante y nos interesa que cuenten con nosotros en los aspectos relativos a la ciberseguridad, riesgos y lucha contra el fraude. 

La ciberseguridad es un aspecto que atraviesa a toda la organización. Ya no sirve pensarlo como un departamento aislado y estanco. Los riesgos y el fraude no pueden gestionarse desde un solo lado, y hay que involucrar a toda la organización desde la digitalización avanzada que se incrementa día tras día.

En algunos países, ya se considera que el rol del CISO y el CRO están entrelazados. Incluso, en muchas organizaciones, el hecho de gestionar la ciberseguridad y el riesgo recaen sobre el mismo responsable. No pueden gestionarse los riesgos asociados a la tecnología y la ciberseguridad sin integrar estrategias.

Visión para el Futuro

¿Qué le espera a PSS en los próximos años? 

Con más de 20 años en el mercado, PSS considera que la resiliencia y el cambio continuo tienen que continuar en nuestro ADN y la internacionalización es una realidad que no se puede negar. La evolución de la conectividad y la digitalización habilita a toda organización a estar disponible en todo el mundo. Esta presencialidad ya no queda destinada a unas pocas grandes organizaciones. Esto es para todos. Es un ‘llamado’ a todas las empresas, instituciones u organizaciones; sea cual fuere su tamaño. 

Y consideramos que es un llamado que hay que atender…