El Proyecto de Consolidación de la Ciberseguridad en Transnetwork, concluido en abril de 2025, fue una iniciativa estratégica crucial motivada por el agresivo plan de crecimiento de la compañía, que incluyó múltiples fusiones y adquisiciones (M&A). “Como transmisora de remesas y servicios fintech en ocho países de Latinoamérica, la empresa se enfrentó al desafío de integrar rápidamente entidades con posturas de seguridad muy dispares, llegando a ser inexistentes en algunos casos”, indicó Víctor Cortés, CISO de esta firma.
El objetivo primordial fue definir e implementar un “Security Minimum Baseline” (Base Mínima de Seguridad) obligatorio a nivel global, esencial en la industria financiera para mitigar riesgos y asegurar el cumplimiento simultáneo de estrictas regulaciones, incluyendo normativas de Estados Unidos, DFIS New York, la CNBV en México, y diversos bancos centrales.
El desarrollo del proyecto se estructuró bajo un doble enfoque de Gobernanza y Alineación e Implementación Técnica. En la capa de Gobernanza, se reemplazaron y estandarizaron políticas y procedimientos bajo un modelo de una sola entidad corporativa de seguridad, reforzando el concepto de que la seguridad “no es negociable”. Este esfuerzo de estandarización permitió a Transnetwork obtener la certificación ISO 27000 y mantener la certificación PCI en los países aplicables.
A decir del CISO, el plan arrojó resultados medibles que validan su éxito, y agregó que se logró una reducción cuantificable del riesgo del 80% en las compañías adquiridas que previamente carecían de controles de seguridad básicos. La métrica principal de éxito fue alcanzar el 100% de cobertura de los controles definidos en el Security Minimum Baseline.
El reto fue poder integrar diferentes
empresas y países en una postura
rápida y aceptable de seguridad y
alineándolos a los temas
regulatorios.
Asimismo, la visión estratégica de Transnetwork incluyó una inversión significativa en cultura y talento. Se creó una Universidad de Seguridad interna y se implementaron programas de entrenamiento con socios estratégicos para profesionalizar al equipo, el cual creció de nueve a 24 personas en dos años.
