Entrevista a Daniel Medrano, Consultor de TI en la oficina de Barcelona

1. ¿Cuántos años llevas en Crowe?

En mi caso es una fecha muy fácil de recordar, ya que mi primer día en Crowe fue el día de mi cumpleaños, y de eso ya han pasado casi tres años y medio.

En un principio, mi idea siempre fue desarrollar mi carrera profesional en un perfil técnico, debido a todos los conocimientos adquiridos durante la carrera de ingeniería. Es por ello que trabajé en compañías de Ciberseguridad para desarrollar la parte más técnica, sin embargo, debo reconocer que una vez probada la consultoría, tiene algo que te engancha de verdad.

Crowe ha sido la primera firma donde me he podido desarrollar como consultor, y aunque los comienzos no son fáciles, he tenido la gran suerte de rodearme de profesionales con una enorme calidad humana, que me han enseñado y me han guiado para crecer tanto personal como profesionalmente.

2. Cuéntanos en qué departamento estás y cuáles son tus responsabilidades. ¿Cómo es el día a día de un consultor de TI?

Actualmente trabajo como Consultor TI en el área de Consultoría de Gobierno Riesgo y Cumplimiento (GRC), y principalmente desempeño funciones de Auditoría Interna, Gestión de Riesgos Tecnológicos, Ciberseguridad y Protección de Datos de Carácter Personal.

Las funciones en mi día a día se podrían dividir principalmente en: ayudar a las compañías a adaptarse y cumplir con las nuevas legislaciones vigentes en materia de protección de datos, y en asesorarlas para que minimicen lo máximo posible sus riesgos tecnológicos a través de la realización de auditorías técnicas, formaciones, análisis de riesgos, hacking éticos e implementación de buenas prácticas en materia de seguridad de la información.

3. ¿Cuáles son los mayores retos que están afrontando las empresas a nivel de riesgos tecnológicos actualmente?

La llegada de la Covid-19 ha acelerado todo de una manera alarmante. Los riesgos tecnológicos siempre han estado ahí, pero la irrupción de nuevas tecnologías y la velocidad a la que cambia la sociedad nos obliga a una proactividad constante.

Un claro ejemplo de reto para las empresas está siendo el teletrabajo, modalidad que ya debería haberse instaurado en muchos puestos de trabajo de una manera progresiva, y que las empresas de nuestro país se han visto “obligadas” a implantar con premura e improvisación, lo que ha generado una gran cantidad de brechas de seguridad que los hackers no perdonan.

En Crowe se me brinda la oportunidad de poder realizar auditorías técnicas y análisis de riesgos a una gran cantidad de compañías de diferentes sectores, y un denominador común detectado, es que gran parte de ellas prescinden de la formación y concienciación a nivel de seguridad de la información, protección de datos y ciberseguridad de sus propios empleados.

Hoy en día, nuestro país se ha convertido en el tercero más atractivo del mundo para los ciberdelincuentes, y esto es debido a los ataques de phishing e ingeniería social, que aprovechan el desconocimiento y la falta de formación de los empleados, para obtener información confidencial de forma ilícita. En Ciberseguridad hay un mantra básico que se debe interiorizar, las personas somos el eslabón más débil de la cadena.

4. ¿Cómo ves el futuro de la consultoría de IT?

La consultoría IT es tanto presente como futuro, y muchas compañías no pueden encargarse solas de todo lo que conlleva una buena seguridad de la información, ya sea por falta de conocimientos, tiempo o recursos. Por lo tanto, nosotros tenemos la responsabilidad de ayudar a todas estas compañías, escuchando sus necesidades, comprendiendo su contexto y ofreciendo soluciones a medida que les permitan mantener una alta seguridad en los sistemas de información, alineado siempre con sus objetivos empresariales.

Por otra parte, la digitalización no solo va a consistir en incorporar las últimas y mejores herramientas tecnológicas, se deberá realizar un cambio cultural y organizativo en las compañías, que impactará en todos los stakeholders.

El futuro que llega es apasionante para un consultor TI, Automatización y Robotización de Procesos, Inteligencia Artificial, Cloud Computing, Seguridad de Infraestructuras TI y Ciberseguridad, todavía son conceptos desconocidos para la gran mayoría de nuestras empresas, pero en unos pocos años estarán al orden del día, ya que serán un factor diferencial de éxito empresarial.

5. Teniendo en cuenta tu trayectoria y experiencia ¿qué skills debe tener una persona que se quiera dedicar a la consultoría tecnológica?

La consultoría TIC es un sector tan vivo y cambiante que requiere de profesionales bien formados técnicamente y con unas importantes habilidades interpersonales y organizativas.

Personalmente, me defino como “una persona proactiva, apasionada de la tecnología”, y es por ello que, dejando de lado todo el componente técnico que debes adquirir en tu formación, se valoran muchos aspectos menos tangibles pero muy cotizados, como pueden ser la capacidad de adaptación al entorno, ser resolutivo ante los problemas, trabajo en equipo, creatividad y facilidad para la comunicación.

La consultoría tecnológica te exige ser proactivo y estar constantemente actualizado, por eso recomiendo que las personas que quieran dedicarse a esto tengan verdadera pasión, porque eso se acaba transmitiendo a tu entorno de trabajo y a los clientes.

6. Cuéntanos los tres aspectos que más valoras de Crowe y que te han permitido desarrollarte en tu carrera.

Siempre que me preguntan por mi trabajo contesto que para estar en consultoría, y más en la parte tecnológica, has de ser un todoterreno y saber adaptarte a las necesidades reales de un sector tan cambiante.

Los aspectos que más valoro desde que estoy en Crowe son el dinamismo del día a día y la libertad de organización del trabajo. Se confía mucho en los equipos y es por ello que se nos ofrece bastante libertad para organizar nuestro trabajo, lo que acaba impactando positivamente en nuestro desempeño y consecución de objetivos.

Otro aspecto que valoro mucho, es que trabajamos mano a mano con una gran cantidad de compañías de todos los sectores, lo que nos permite que el trabajo realizado día a día, sea dinámico y muy enriquecedor a nivel profesional.