Su situación El síntoma típico
- El directorio decide sin entender. Aprueba presupuesto, firma riesgos, autoriza inversiones —pero no puede explicar qué está aprobando ni qué riesgo está aceptando.
- El equipo de seguridad se siente solo. Sabe lo que hay que hacer pero no tiene apoyo desde arriba ni capacidad operativa abajo. Las capacitaciones que reciben son básicas o están desactualizadas.
- Los desarrolladores entregan con riesgo silencioso. Implementan flujos de pago sin entender por qué un PIN block tiene cuatro variantes o por qué reutilizar una llave es problema.
- Llega una novedad regulatoria. Open banking en el Perú, post-cuántico, una nueva normativa de la SBS —y la organización no tiene un plan de respuesta articulado.
Por qué la capacitación genérica no funciona Tres audiencias, tres conversaciones
Una hora hablando de criptografía simétrica aburre al directorio,
subutiliza al equipo de seguridad y suena teórica para los
desarrolladores. Una hora hablando de gobierno de riesgo subutiliza
al directorio, frustra al equipo de seguridad y es invisible para
los desarrolladores. La capacitación que sirve es la que llega
calibrada al nivel y a las decisiones que ese nivel toma.
Nuestro enfoque Una agenda integrada, tres tracks
- Directorio y alta dirección — sesiones ejecutivas
sobre tendencias, riesgos y decisiones de inversión: open
banking, post-cuántico, ciber-riesgo institucional. Salen con
criterio para decidir, no con conocimiento técnico que no van a
usar.
- Equipo de seguridad y operaciones — talleres
profundos sobre criptografía aplicada, manejo de HSM, PKI,
ceremonia de llaves, gestión de incidentes. Salen con
herramientas que aplican al lunes siguiente.
- Desarrolladores — laboratorios prácticos sobre
PIN, CVV, ISO 8583, consumo correcto de servicios criptográficos
y los errores más comunes en producción. Salen con código que ya
corrieron, no con diapositivas.
Temáticas vigentes Lo que hoy preocupa a una institución financiera en la región
- Open banking en el Perú: implicancias técnicas, de gobierno de datos y de modelo operativo.
- Agilidad criptográfica y preparación para algoritmos post-cuánticos.
- Operación segura de HSM y PKI en ambientes regulados.
- Criptografía aplicada a pagos: EMV, 3DS, ISO 8583, gestión de llaves.
Lo que cambia para usted Decisiones más rápidas, errores más raros
- El directorio aprueba con criterio, no por confianza ciega.
- El equipo de seguridad gana autonomía operativa.
- Los desarrolladores entregan flujos de pago sin recurrir cada vez al especialista.
- Cuando llega una novedad regulatoria, la organización responde articulada.
Cómo se ejecuta Formato
Cada programa se arma a medida sobre una base modular. Combinamos
exposiciones, laboratorios prácticos con simuladores (incluido
nuestro laboratorio interno de HSM y PKI) y evaluaciones de cierre.
El entregable incluye agenda, material, ejercicios reproducibles y
un reporte de cobertura por participante.
