Juan Pablo Quiñe nos compartió en el #DragonJARCON 2020 una charla titulada "Gestionando el tiempo, en tiempos del covid. Desde la perspectiva de las 3 líneas de defensa (+1 de ataque)" cuya descripción es: Hablaremos de la actual situación que nos encontramos, como ha venido afectando la vida laboral y personal, como las prioridades han ido cambiando, y como se está atendiendo desde las diferentes líneas de defensa y la de ataque, hablaremos de ello, y observaremos el tiempo se destaca como ese recurso escaso que debe ser aprovechado. Veremos cómo nos afecta a nivel emocional y de desgaste, y finalmente algunas herramientas para poder gestionarlo mejor. Si te ha gustado dale "Me Gusta" y Suscríbete (http://bit.ly/DragonJARtv) que ayuda mucho! Más de DragonJAR.tv : ----------------------------------------------------------------------------------------------- Youtube: DragonJARtv (http://bit.ly/DragonJARtv) Facebook: La.Comunidad.DragonJAR (http://bit.ly/DragonJARfb) Twitter: @DragonJAR (http://bit.ly/DragonJARt) Instagram: Dragon.JAR (http://bit.ly/DragonJARig) Blog: Comunidad DragonJAR (http://bit.ly/DragonJAR) -----------------------------------------------------------------------------------------------

1. Gestión del tiempo en
tiempos del Covid-19
Desde la perspectiva de las 3 líneas de defensa (+1 de ataque)

2. 2
SITIENESPREGUNTAS
DURANTELACHARLAINGRESA
ALCODIGOQREINGRESAESTE
NUMERO
#22617qrco.de/preguntar

3. Manuel Blanco
3
@JPQ_ISSI
@JuanPaMagoMental
Juan Pablo Quiñe
Ingeniero de Sistemas
20+ años dedicado al rubro de la Seguridad
He sido SysAdmin, Pentester, Consultor, Auditor, CISO, Asesor de Seguridad,
Red Team Leader por mencionar algunos
Trabajos en 11+ países en la región
15+ años como Speaker Internacional
Trabajé en empresas como Ernst & Young, IBM, HP, EsSalud, hoy en el BCP
Coleccionista de Certificaciones, Mentalista, Coach PNL, Jugador de Juegos
de Mesa.

4. Juan Pablo Quiñe Paz
CISSP,CISM,ISO27001LA,ISO27032LCM,OSCP,OSWP,CEH,CPTE,Cobit,ITIL,Lego®SeriousPlay®Facilitator,
LombardMethodFacilitator,AdvanceCPSFacilitator,PNLPractitioner,PointofYou&FacesCertified
4
@JPQ_ISSI
@JuanPaMagoMental
Juan Pablo Quiñe
Ingeniero de Sistemas
20+ años dedicado al rubro de la Seguridad
He sido SysAdmin, Pentester, Consultor, Auditor, CISO, Asesor de Seguridad,
Red Team Leader por mencionar algunos
Trabajos en 11+ países en la región
15+ años como Speaker Internacional
Trabajé en empresas como Ernst & Young, IBM, HP, EsSalud, hoy en el BCP
Coleccionista de Certificaciones, Mentalista, Coach PNL, Jugador de Juegos
de Mesa.

5. Gestionando el tiempo en tiempos del covid-19
Desde la perspectiva de las 3 líneas de defensa

6. Antes de empezar…

7. Titulo Slide de contenido
Contenido Slide de contenido

8. Alguna vez escuché…
Todos estamos en el mismo Barco…

9. Alguna vez escuché…
Todos estamos en el mismo Barco…
La verdad es que todos compartimos
una misma tormenta, pero no todos
estamos en el mismo barco…

10. Generar
Ingresos
Buscar
oportunidades
Asegurar
información
Proteger sus
sistemas
Mantener a
un equipo
Reducir
Gastos
Buscar tiempo
(laboral y
personal)
Adaptarse al
nuevo modelo
Todosestamosviviendomuchascosas…

11. Yconrespectoaltiempotenemosdosextremos…
"Reunionitis"
Sin tiempo de
ejecución
Sin un horario de
entrada o salida
Dificil convivencia entre
la casa y el trabajo
Pocas reuniones
Seguimiento mínimo
Mas tiempo personal
Disfrutar de la
comodidad de la casa
Superatareados
Conmastiempolibre

12. Dependientes
• Asalariado
Independientes
• Emprendedor/vendedor/freelance
Yconrespectoaldinerotenemosdosextremos…
Bueno….Tres…

13. Noqueríaterminarhablandodeloquetocahacerenseguridadentiemposdecovid
•Protección
•On premise
•Cloud
Infraestructura
•VPNs
•Enlaces Seguros
Conexión
•Laptops
•Móviles
Enpoint
Concientización
Personas

14. Los atacantes siguien siendo los mismos y las técnicas no cambiaron…
Siento que las amenazas no
cambiaron sólo se
“redistribuyeron”, en otras
palabras, era mas de lo mismo…

15. Elcovidtrajo
consigo…

17. Alguna vez escuché…
Todos estamos en el mismo Barco…

18. Elenfoquecambió
Dejar de
compartir
espacios físicos
Replantear
prioridades
Repriorizar sin
flexibilizar el
control
Cambiar procesos,
modelos de
trabajo
Adaptarse a
una “nueva
normalidad”

19. • Su responsabilidad la continuidad de las operaciones, el monitoreo de la seguridad, la
gestión de los incidentes de seguridad y el aseguramiento y la implementación de
controles.
1ra línea de defensa: Operación
• Su resposabilidad la gestión de riesgos, la definición de controles, la definición de los
objetivos de seguridad de la organización, así como las decisiones estratégicas.
2da línea de defensa: Estratégica
• Su responsabilidad la validación del cumplimiento e identificación de alguna falencia de
seguridad que pudiera ocurrir, a lo largo de toda la cadena.
3ra línea de defensa: Auditoría

20. Con el covid, el objetivo se
mantuvo, pero los problemas y el
día a día vienen cambiando…

21. 1ralínea:Operacion
Visibilidad
Control
Cap.deRespuesta
Procesos
GenteTecnología
Procesos
•Como eliminar la
variable presencial
•Como dar continuidad
sin bajar el nivel del
control
•Como adaptarse
”rápidamente” a las
nuevas necesidades del
negocio
Gente
•Relacionamiento en el
equipo
•Nuevas contrataciones
•Resolución de
problemas domésticos
•Trabajo en sinergia de
los equipos
Tecnología
•Como soportar la carga
en modelos
“distribuidos”
•Como mantener los
sistemas/datos seguros
bajo el nuevo modelo
•Como garantizar las
mejoras/soportes
tecnológicos en un
modelo remoto
Priorizar la salud de las personas

22. El objetivo de mantener a la organización segura se sostiene, pero…
El negocio se reinventa
Identificar los nuevos vectores
Replantear el ¿cómo?
Reevaluar el riesgo
Desde Casa
Bajo
depresión
económica
Considerando una
reducción de costos
Sin una claridad del
futuro corto-mediano
Adaptandose al
“nuevo negocio”
2dalínea:Estrategia

23. 3ralínea:Auditoría
Reprogramar
sus planes de
auditoría
Defender el
contexto y la
urgencia de sus
observaciones
“Flexibilizar”
(dentro de lo
tolerable) sus
observaciones o
lo estricto de
algunos
controles
Talvez ajustar el
tiempo, o
mediante
controles
compensatorios
¿Cómo "exigir" mejoras u observar incumplimientos
durante períodos largos de contingencia? Cuando el
presupuesto y la coyuntura limita nuevas iniciativas y/o la
operación está al máximo de su capacidad

24. Y del ataque?
Las vulnerabilidades
siguieron siendo las
mismas
Mas tiempo para
reforzar y añadir
conocimientos
Ofrecer/convencer a
los clientes, de
continuar
ejecutando
Tocó replantear
escenarios de ataque
Empezar a probar
técnicas de como el
nuevo modelo habría
de ser vulnerado
Algunos aún no
diferencian esta
nueva normalidad ;)

25. COVID trajo cambio, eso es claro…

26. Hemosolvidadoalgo…

27. Que nuestro trabajo,
es realizado por
personas…

28. Muchas “comparten” veces el
tiempo de alimentación, con el
trabajo….

29. Y que lo que veíamos en el día a
día con nuestros compañeros de
trabajo, no es todo lo que hay en
su vida

30. 3ra línea: Auditoría
Todos tenemos una vida
“detrás” de la vida laboral

31. No debemos permitir que
el trabajo nos consuma día
y noche.

32. Nuestroespaciodetrabajo,estambiénelespaciopersonal…
Busquemos el equilibrio el balance
entre el trabajo, y la vida fuera de el.

33. Comogestionareltiempo…
Burnout?

34. Elestrésylas“ganas”dehacertienenrelaciónconlasemociones

35. ¿Porquélasemociones?
La psicología siempre se ha interesado por
las emociones, porque éstas influyen en
nuestro pensamiento, nuestra conducta e
incluso nuestra salud mental.
Robert Plutchik (psicólogo) dividió las
emociones en 8 categorías básicas o
primarias con claras funciones específicas
para la supervivencia: temor, sorpresa,
tristeza, disgusto, ira, esperanza, alegría y
aceptación.
¿Cómo lidiamos
con las emociones?

36. Comolidiarconnuestrasemociones
Lo que propongo es una de las
muchas herramientas, esta se
basa en terapias de conductas
cognitivas, donde se busca
regular las emociones
Pensamientos
Emociones
Acciones
Reacciones
Hechos

37. Veamosestasituación Quepasasicambiamoselpensamiento
Hecho
Mi pareja me dijo que no podía almorzar
por que estaba trabajando, la veo en un
restaurante con alguien que no conozco
Pensamiento
Me mintió, se burló de mi
Me está traicionando
Emociones
Colera, Ansiedad
Acciones
Entro al lugar y armo una situación
Hecho
Mi pareja me dijo que no podía almorzar
por que estaba trabajando, la veo en un
restaurante con alguien que no conozco
Pensamiento Qué habrá pasado que cambió de planes
Alguna explicación debe haber
Emociones
Curiosidad, tranquilidad, preocupación
moderada
Acciones
Me acerco, saludo y luego le pregunto que
pasó
Nuestra concepción del tiempo afecta los procesos emocionales en
los que nos involucramos. Cuando tenemos presión del tiempo,
existe la posibilidad que nos descontrolemos emocionalmente, lo
que deriva en una mala comunicación y poca asertividad.
Identificar y manejar nuestras emociones cuando estamos bajo
presión nos facilita el poder mejorar las relaciones con todas las
personas.

38. Algunas herramientas para trabajar
en nuestras acciones y emociones

39. Trabajarlospensamientos,generando
empatíaconlaspersonassegúnlasituación.
Mapas de Empatía
Entender a nuestra
contraparte reduce el
“juicio” y nos permite
enfocarnos en la
resolución y no el
conflicto.

40. Sobremisacciones:¿Cómoayudarapriorizarlastareas?
Organizar nuestras tareas facilita
resolver los conflictos.
Reducir la “culpa” por no hacer lo que
debemos, y no lo que nos gustaría

41. KANBAN:Mantenernosactualizadosdelopendiente
Destrabar el backlog de pendientes
Simplificar las tareas y establecer
estatus visuales de las mismas, da una
sensación de “avanzar”, la cual motiva
a seguir y propicia una sensación de
tranquilidad

42. TimeBox:establecertiemposparacadaactividad
Organizarse no es algo a lo que
seamos ajenos
Pero consideren el evitar distractores
entre tareas, así evitamos volver a
lograr picos de concentración.

43. 44
Unaspalabras
antesde
terminar…

44. El cambio es
inevitable

45. Incluso si mañana regresamos a
las oficinas, no será lo mismo

46. No nos
aloquemos con
“aprovechar” el
tiempo perdido

47. No escondamos
los problemas
bajo la alfombra

48. Dejémos de vivir en piloto automático. No nos agobiemos
por aquello que ya pasó, recuerden que el hubiera no
existe. No nos angustiemos por lo que aún no ha pasado
tengamos paciencia…
Seamos concientes, vivamos el ahora, ya que este es un
regalo y por algo se llama presente

49. 50
@JPQ_ISSI
@JuanPaMagoMental
Juan Pablo QuiñeJuan Pablo Quiñe PazCISSP,CISM,ISO27001LA,ISO27032LCM,OSCP,OSWP,CEH,CPTE,Cobit,ITIL,Lego®SeriousPlay®Facilitator,
LombardMethodFacilitator,AdvanceCPSFacilitator,PNLPractitioner,PointofYou&FacesCertified