Saltar al contenido principal

Ciberseguridad · Resiliencia · Liderazgo

Desde la Montaña

Me apasiona proteger lo que las personas y las organizaciones han construido.

Traduzco operaciones, riesgos e incidentes de ciberseguridad en decisiones de negocio. Comparto aprendizajes sobre resiliencia, gobierno y liderazgo de equipos desde una perspectiva nacida en las montañas de Constanza.

Artículo destacado

La pregunta con la que empieza todo

Estrategia y gobierno Los cimientos · 10 min de lectura

¿Qué protegemos realmente cuando hablamos de ciberseguridad?

Hablamos de sistemas, datos y controles, pero detrás de cada uno hay trabajo, confianza y patrimonio. Una reflexión sobre por qué la seguridad deja de ser un asunto técnico en el momento en que entendemos qué está realmente en juego.

Leer artículo

Temas

Seis frentes, una misma perspectiva

No es un blog exclusivamente técnico. Cada tema conecta la operación con la decisión: lo que se hace en el terreno y lo que significa para el negocio.

Estrategia y gobierno

Modelos de gobierno de seguridad, apetito de riesgo y la traducción del control técnico en decisiones que la alta dirección puede sostener.

Riesgo y resiliencia

Cómo se prepara una organización antes del incidente: postura de riesgo tecnológico, continuidad y la capacidad de resistir sin detenerse.

Operaciones de seguridad

La vida real de un SOC: monitoreo, priorización de alertas, respuesta a incidentes y la diferencia entre medir actividad y demostrar valor.

Liderazgo

Formar analistas, tomar decisiones bajo presión y comunicar con la dirección. Liderar seguridad es, sobre todo, desarrollar a las personas.

Privacidad y cumplimiento

Protección de datos, marcos regulatorios y por qué la privacidad deja de ser un requisito para convertirse en parte de la estrategia.

Tecnología con propósito

Automatización e inteligencia artificial aplicadas a la seguridad con criterio: reducir el trabajo manual sin perder el control de la decisión.

Sobre el proyecto

El origen: las montañas de Constanza

Mi pasión por la ciberseguridad nació mucho antes de que conociera ese término. De niña, acompañaba a mi abuelo materno, en las montañas de Constanza, a ordeñar sus vacas al amanecer. Luego se iba a vender la leche para obtener el sustento de su trabajo. En ese momento no comprendía sus limitaciones económicas, pero aprendí que detrás de cada ingreso existe esfuerzo, sacrificio, tiempo y disciplina.

Al crecer, entendí que en el entorno digital existen personas dispuestas a apropiarse, en cuestión de minutos, de aquello que a otros les ha tomado años construir. Esa realidad me permitió comprender el verdadero propósito de la ciberseguridad: proteger no solo sistemas y datos, sino también el trabajo, la confianza y el patrimonio de las personas.

Desde aquellas mañanas en el campo hasta mi labor actual, esa convicción continúa guiándome. "Desde la Montaña" nace con el propósito de compartir mi experiencia, valores y motivaciones para continuar protegiendo nuestro entorno digital.

Proteger también significa cuidar aquello que a otros les tomó años construir.
Retrato profesional de Wendy Cruz Feliz

Sobre Wendy

Quien escribe desde la montaña

Soy una profesional de ciberseguridad con más de seis años de experiencia en el sector financiero y en entornos regulados. Mi trayectoria integra operaciones de seguridad, respuesta a incidentes, gestión de riesgos tecnológicos, cumplimiento y protección de datos. He ocupado posiciones de liderazgo como subgerente y gerente de un Centro de Operaciones de Seguridad (SOC) y actualmente me desempeño como consultora en ciberseguridad y seguridad de la información.

Soy ingeniera telemática y cuento con una maestría en Ciberseguridad, certificaciones como ISO/IEC 27701 Lead Implementer e ISO/IEC 27001. Mi trabajo se centra en traducir operaciones, riesgos e indicadores de seguridad en decisiones comprensibles y accionables para la dirección, fortaleciendo la resiliencia y la capacidad de respuesta de las organizaciones.

  • Liderazgo y evolución de Centros de Operaciones de Seguridad.
  • Gestión y respuesta a incidentes de ciberseguridad.
  • Gobierno, riesgo tecnológico y cumplimiento.
  • Privacidad y protección de datos personales.
  • Diseño y fortalecimiento de procesos y controles.
  • Automatización e inteligencia artificial aplicadas a operaciones de seguridad.
  • Métricas, indicadores y comunicación ejecutiva.
  • Ciberseguridad en organizaciones financieras y entornos regulados.

Publicaciones recientes

La resiliencia comienza antes del incidente

Responder rápido importa, pero prepararse importa más. Lo que se decide en calma define lo que se puede sostener en crisis.

Traducir el riesgo técnico al lenguaje de la dirección

La dirección no compra vulnerabilidades: compra decisiones. Cómo llevar lo técnico a la mesa donde se asignan los recursos.

Se protege mejor lo que se comprende, y se comprende mejor desde la montaña.

Desde la Montaña · Wendy Cruz Feliz