Biografia – Guido Rosales Uriona

Sobre mi persona tengo que destacar los siguientes aspectos: Mi infancia y adolescencia la he pasado viajando por diferentes ciudades de Bolivia y he tenido la oportunidad de pasar un tiempo en Lima Perú. Mejor alumno de mi curso en varias oportunidades y egresado como mejor alumno de mi promoción en el Colegio Don Bosco.

Con el paso de los años no puedo asumir que ese afán de las buenas notas y las tareas sean el camino recomendado. Ahora como Padre, cuestiono todo el sistema de educación y veo que lo más útil en mi vida ha sido la educación recibida en casa. Con un padre militar, aprendí que los deberes personales hacen al éxito del grupo. ¡¡La puntualidad enseñada con chicote calo muy hondo y sin ser alemán puede decir que mi reloj es casi suizo!!

Años 1989 – 1995

Mis estudios universitarios los he realizado al inicio en la UMSS de Cochabamba y posteriormente en la Universidad Internacional de Aviación civil de Kiev en Ucrania, República de la exURSS.

¿Como llegue a la exURSS? no tenemos en la familia antecedentes de estar metidos en la vida ajena, partidos políticos mucho menos. ¡¡Creo fue tema del destino!!

Debo resaltar haber concluido mis estudios con el máximo reconocimiento “El Diploma ROJO”, algo así como terminar por excelencia en Bolivia, pero con la salvedad que yo di examen de grado, escribí y defendí una tesis obteniendo el máximo puntaje y sobre eso el diploma rojo.

Años 1996 – 1999

Los años posteriores he trabajado en Unilever, donde me he iniciado como auditor de sistemas bajo un techo formativo a nivel corporativo. No sin antes pasar por la unidad de sistemas, logística, haber sido auditor de calidad y responsable del proyecto Y2K. Tuve la oportunidad de recibir capacitación corporativa en Argentina y en Brasil.

Posteriormente tuve la oportunidad de trabajar en el CITIBANK como Administrador de Seguridad. Tengo el orgullo de no haber pasado por las pesadas etapas de selección de personal que acostumbraba esta corporación, sino debido a mis antecedentes profesionales he sido invitado de forma directa.

Tengo el orgullo de haber sido el primer boliviano con la dupla CISA / CISM y con recursos propios

¡¡¡A diferencia de otros, mi CISA y CISM son inmortales!! no tienen caducidad de 3 años!!

Sin embargo, puedo decir que estos puestos en corporaciones multinacionales me han permitido ver a fondo el verdadero significado de las Corporaciones que, si bien son excelentes lugares para trabajar, pagan muy bien, viajes a todo lado, etc. dejan mucho que desear como sitios para crear una familia laboral. Al final los empleados son una cantidad que cuando se suma y resta utilidades o costos, no pesan¡¡¡

Haber estado en ambas corporaciones en unidades de auditoría y control interno me permitieron conocer de primera mano y a fondo planes estratégicos que no necesariamente eran favorables a nuestro país.

El año 1997 – al 1998 descubrí que ni destino no era quedarme como dependiente, aun si era una corporación. Nació la idea de algo que con los años se volvió YANAPTI SRL

Por esos y otros motivos empecé con una empresa, con la Razón Social de COSIM ROSALES srl en 1999, desde el 2004 decidimos crear una nueva YANAPTI y dejar la anterior bajo el nombre de COSIM en Santa Cruz. Esta otra empresa es dirigida por mi Hermano, sus socios y mis sobrinos. Tenemos un mismo origen, pero cada vez cada una va ganando su propio mercado y cartera de clientes. Se puede decir que son empresas amigas, pero muy independientes en su administración.

Por las universidades he pasado con mucho entusiasmo como catedrático, pero me han dejado un sinsabor que no pasa en varios años. Existen varias universidades que se han convertido en Supermercados de la educación donde uno va y puede comprar lo que alcance según el bolsillo. Ya no son lugares especializados en algo.

Solo juntan alumnos, profesores muy jóvenes por evitar el tema salarial, pagan muy poco siendo privadas. Y también porque no decirlo, los alumnos van de “compras” y no a estudiar, solo les interesa el título. He podido trabajar como consultor en muchas empresas de diferentes rubros. Algo bueno en Bolivia es esa facilidad de poder aprender y poner en práctica el conocimiento. Aún tengo esperanzas en cambiar y vivir en un país pujante en conocimiento, conozco muchos profesionales que irradian esa mente amplia.

El año 2000 obtuve en el primer examen mi certificación CISA – Certified Information System Auditor. El año 2003 obtuve la certificación CISM convirtiéndome en el primer boliviano con ambas certificaciones por varios años.

Año 2003

Durante este año me impuse la meta de lograr que Bolivia tenga una Norma Sobre Seguridad de la Información, realice la propuesta a IBNORCA, la aceptaron y para satisfacción mía la NB ISO 17799 fue aprobada el mismo día de mi cumpleaños, desde entonces contamos con esta norma.

Año 2004

El año 2004 funde YANAPTI con sede en La Paz.

Ese año recibí la “Mención Honorifica” de la Dirección Nacional de la Policía Nacional Técnica Judicial firmado por su Director Nacional

Durante el 2005 comenzamos de manera muy activa con Informática Forense que en realidad es una consecuencia lógica después de pasar por auditoria y seguridad de sistemas

Logramos imponer certificaciones nacionales como CISO – Certified Information Security Officer, ISSA – Information System Security Auditor y FCA – Forensic Computer Advisor.

Año 2009

Durante este año tuve el orgullo de recibir mi Segundo Emblema de ORO por parte de la FELCC y casualmente lo recibí días después de mi cumpleaños. Firmado por el Director Nacional y el jefe del Depto Nacional de RRHH.

Año 2010

Este año ha sido muy activo, por un lado, he podido desarrollar el entrenamiento de ENCASE en Buenos Aires que sin duda me deja un sabor a poco, no por la magnífica exposición de Gustavo Presman, sino por el contenido obligatorio de este curso.

De igual manera el entrenamiento de la Certificación ISO 27001 LA es muy básica. Si bien tiene un entorno de pre requisitos a la hora de la verdad se apuntan profesionales sin la debida experiencia en la misma auditoria.

De pasada hice el programa de Altos Estudios sobre la ISO 27001, realmente una decepción por el contenido, el seguimiento y la plataforma. Pero para su título hacen todo un show como certificación española. La verdad que muchos cursos desarrollados a nivel local dejan muy lejos a este entrenamiento. Ojalá y se pongan las pilas para dejar de vender gato por liebre.

A esta altura de la vida las certificaciones internacionales van dejando un sabor agridulce. Es más, una meta personal que un verdadero valor curricular, aunque ahora los mismos curriculums han perdido su valía. Muchos colegas exponen credenciales de diplomadas incluso maestrías que sabemos fueron un “saludo a la bandera” por la poca exigencia académica.

Mi participación en el SEGURINFO argentino fue de las cosas más agradables que me tocó vivir este año. Mas que la parte académica que sin desmerecer su valor, tampoco es algo cósmico. Lo más relevante fue el calor humano de la gente que organizo el mismo. Y la gran cantidad de profesionales dedicados con pasión al tema de la seguridad.

Este año también me toco participar en la implementación de un avanzado laboratorio forense en una república vecina, junto a su Policía Nacional.

La última certificación lograda ACCESSDATA CERTIFIED EXAMINER – ACE una certificación suave pero interesante por los escenarios que plantea para desarrollar con su herramienta FTK, la cual por cierto ha llegado muy buena en su última versión 3.2.

Año 2011

Tempranito en enero y febrero viaje nuevamente a un país vecino Ecuador para participar de la implementación de un segundo laboratorio de informática forense.

Cabe resaltar que el nivel alcanzado en estas especialidades tiene categoría internacional. Durante los últimos 5 años he realizado unas cuantas docenas de pericias informáticas en diferentes tipos de delitos investigados. Lamentablemente esta actividad tiende a generar “enemigos”, partes que no entienden la naturaleza de un análisis pericial o en algunos casos su ignorancia aunada a su conveniencia los lleva a atacar aspectos procedimentales o subjetivos ajenos a la práctica científica de la actividad pericial.

Durante el Mes de MAYO he tenido una experiencia muy enriquecedora al haber sido invitado al CEIC y ADUC, eventos mundiales sobre informática forense de Guidance Software y Accessdata respectivamente, desarrollados el primero en Orlando florida y el segundo en las Vegas. Lo mejor de ambos eventos fue ver que estamos en la senda correcta, nuestro nivel logrado en el equipo YANAPTI es muy bueno.

Este año también organizamos en INFOFOR 2011 en la Paz en conjunto con la gente de Accessdata y source fire como socios estratégicos. Seguimos avanzando, con contratiempos por supuesto. En materia forense siempre habrá una parte perdedora. Sea como sea el trabajo, la parte perdedora dirá que se hizo mal. No puede haber empate. Lo bueno es que nos acostumbramos a conocer de ciertos comentarios que más allá de desmotivarnos nos impulsan a seguir.

AÑO 2013

Yanapti fue la primera empresa en Bolivia en Acreditarse y obtener la Certificación ISO 27001; certificado provisto por la TUV Rheinland Akademie de Alemania, logrando de esta manera un mayor compromiso con los clientes en la prestación de Servicios en Seguridad de la Información que se caractericen por un alto nivel de calidad.

Este ha sido un proyecto de muchos años. La idea nació el año 2013 cuando puse mi sello personal en la primera norma NB ISO 17799:2003 aprobada el mismo día de mi cumpleaños

Año 2014

Caramba que ya paso el tiempo!!! ¡¡¡Deje de escribir algunos años por la comodidad de hacerlo desde las Redes Sociales, pero al final de haces tan dependiente de ellos que en algún momento DEJARLAS de convierte en un reto!! es como dejar una adicción!! estamos en eso!! pero vamos muy bien!!Por qué? nos está quitando la vida propia. ¡¡El deleite de compartir un momento en familia!! un fin de semana con la naturaleza!! compartimos fotografías de paisajes hermosos, pero no reservamos tiempo para disfrutarlos!!!

¡¡Hemos ampliado el alcance geográfico de las oficinas de Yanapti!! Por diferentes motivos, pero el principal “Diversificación”, ¡¡¡esperamos consolidar otros segmentos de mercado por cuanto el Financiero se hace cada día más complejo y enredado!!  vamos como siempre llevando la delantera!! a quienes? pues a nosotros mismos!!! nos gusta cuando vemos de frente al sol!! la sombra es buena, pero solo para tomar un descanso!!

¡¡Ahora estamos en La Paz, Cochabamba y Santa Cruz!!

Hacemos menos cosas por cuanto ya la masa que viene por detrás está colmando actividades como capacitación y ethical hacking. ¡Al final en un mercado tan dinámico es complejo luchar con calidad versus precio!! ¡¡Hay que innovar para triunfar!!

Febrero 2016

Hace buen tiempo deje de escribir en este espacio!! el Facebook está copando toda la intención de lectura, lamentablemente cada vez leemos menos. nos cansamos con unas cuantas líneas.

En fin, el 2015 trabajamos con muchos temas nuevos relacionados con la seguridad, pero no como servicios tradicionales. Otro año con servicios de informática forense. Lamentablemente no disminuyen.

Apoyamos como docentes en diferentes maestrías, lamentablemente cada vez es más difícil conciliar trabajo con actividades académicas, ¡¡al final prima el nivel de ingresos que cada una genera!!

Agosto de 2017

Seguimos en esta actividad. Con el mismo interés por aprender y compartir.

Este fue un año RUSO. Veamos cómo va este negocio potencial

¡Gracias a todos por su apoyo y también por su oposición a lo que hacemos, lo importante es que de todas formas nos toman en cuenta!!!

Con más tiempo seguiré narrando las actividades efectuadas este año.

Espero en este espacio virtual, transmitir las experiencias laborales y vivencias que uno quisiera hacerlo en aulas, pero lastimosamente no van los que quieren, sino los que pueden por tener un poco de $$$. En este espacio espero compartir temas, documentos, vídeos y lo que pueda para apoyar a quienes buscan conocimiento.

Comenzamos la Transformacion Digital de Yanapti SRL, mas que un tema legal, es un tema estratégico, los tiempos están cambiando. Ya no es muy grato tener que viajar casi cada mes para ver la oficina de La Paz

Año 2020

La vida en Cuarentena y aislamiento no nos ha sorprendido. Hace unos años ya hicimos la transición hacia el modelo YOBLAKA, es decir Yanapti en la nube.

Espero tener más tiempo para actualizar este espacio, pero por lo pronto ya estamos en junio 2020