Desde el año 2017 la proveedora estadounidense de suministros de distribución eléctrica Eaton Industries cuenta con un Centro de Servicios en Arequipa, el cual se ha posicionado de forma excelente para brindar soporte especializado al área minera en el Perú.

Arequipa ofrece una localización ideal al estar cerca de importantes operaciones mineras en el sur, lo cual permite dar una respuesta rápida a cualquier requerimiento de urgencia. Al respecto, Eaton ya instaló equipos de media tensión para el abastecimiento de energía como parte de la ampliación del proyecto de cobre Cerro Verde.

También atiende a mineras como Antamina, Yanacocha, Las Bambas, Antapaccay, Southern Copper, Milpo, Barrick y Volcan. Según la empresa, la provisión a mineras representa el 80% de venta de equipos eléctricos que comercializa al año.

El gerente general de la firma para Perú y Bolivia, Franco Bulnes señaló que, dado los retrasos en nuevos proyectos en el sector minero, Eaton Perú está diversificando su portafolio de productos.

Por ejemplo, dijo que, hoy en día, las empresas solicitan sistemas de respaldo de energía (UPS) que mantengan activas sus operaciones de data centers, en sectores como banca, logística, entre otros.

Dentro de los servicios que se ofrecen destacan:

• Mantenimiento Preventivo de Interruptores y Arrancadores de Baja y Media Tensión.
• Reparación de Interruptores y Arrancadores.
• Modernización de Interruptores de Baja Tensión.
• Pruebas Eléctricas (Aislamiento, Inyección de Corriente, Tiempos de Operación y Resistencia de Contacto).
• Integración de tableros de distribución y control.

Cabe resaltar, que Eaton es un fabricante reconocido de interruptores de potencia y arrancadores y utiliza toda su experiencia y base de conocimientos en los servicios de reacondicionamiento de estos equipos.

Adicionalmente, los servicios de reacondicionamiento tienen el soporte de una organización de servicios con presencia global que de requerirse puede proveer soporte adicional en las siguientes áreas:

• Estudios de Coordinación de Protecciones.
• Integración de sistemas.
• Análisis de Calidad de Energía.
• Suministro de equipos nuevos de distribución.
• Servicios de comisionamiento y arranque.

Asimismo, la compañía estadounidense, Eaton Industries, considera abrir nuevas líneas de negocios enfocadas en el segmento de energías renovables y colocación de data centers en sitios remotos.

Bulnes indicó que busca ofrecer redes de paneles fotovoltaicos a empresas mineras. También prevé colocar sistemas de minidata center en sitios remotos de zonas mineras, adaptado para equipos de hasta 50 personas.

Para mayor información referente al Centro de Servicios de Arequipa contactar a Jorge Morales (jorgelmorales@eaton.com).

• Con este reconocimiento, mantiene su liderazgo en el sector minero como la empresa más responsable.
• De acuerdo a estudio de prestigiosa empresa Monitor Empresarial de Reputación Corporativa (MERCO), Antamina se ubica entre las primeras 35 empresas en Perú.

Antamina fue reconocida como la empresa minera más responsable por la prestigiosa empresa MERCO. La mención fue otorgada ayer en el marco de la presentación del ranking del estudio “Merco Responsabilidad y Gobierno Corporativo 2018”, donde Antamina ocupó el puesto 33 en el ranking general de las 100 primeras empresas más responsables del país.

La ceremonia se realizó ayer en la Universidad ESAN. Este premio busca reconocer a las empresas que mejor hayan contribuido de manera activa y voluntaria durante el presente año al mejoramiento social, económico y ambiental del país, como parte de una política de responsabilidad social corporativa.

Las elecciones organizadas por MERCO son el resultado de una rigurosa metodología que aplica la afamada empresa de monitoreo, como un instrumento de evaluación que desde el año 2000 mide la reputación corporativa. Hoy se ha convertido en uno de los monitores empresariales de referencia en el mundo. El trabajo de campo para este año estuvo comprendido por 4,070 encuestas, las cuales fueron ejecutados por Datum Internacional y fueron auditadas por KPMG.

El logro de estas posiciones para Antamina son una muestra del trabajo responsable y el compromiso de todo el equipo de colaboradores por mantener alto estándares operativos, ambientales, laborales, sociales y de seguridad, que consolidan una percepción positiva en la opinión pública.

Registró un EBITDA de USD 3.800 millones en 2018, un 8% más que en 2017.

La transformación de A. P. Moller – Maersk progresó en 2018. Sus clientes se beneficiaron de soluciones integrales, soluciones digitales y mejoras en la red. Desde 2016, los ingresos han crecido en un 43%, a USD 39.000 millones en 2018, un volumen de negocios adicional de USD 12.000 millones.

Al respecto, Søren Skou, CEO de A.P. Moller – Maersk, manifestó: “En 2018, hubo un progreso significativo con la implementación de nuestra estrategia. Con la separación de Maersk Drilling y su cotización en bolsa prevista en abril, la separación de nuestros negocios relacionados con la energía estará casi completa. Hemos integrado con éxito a Hamburg Süd, acelerado nuestra transformación digital y hemos integrado los departamentos de ventas, servicio al cliente, delivery y producto bajo una sola compañía con nuestros clientes al corazón de la empresa. Estamos comenzando a ver crecimiento tanto en el segmento marítimo (Ocean) como en el segmento no marítimo (non Ocean),”.

La rentabilidad estuvo en línea con las proyecciones más reciente para 2018, con beneficios antes de intereses, impuestos, depreciación y amortización (EBITDA) de USD 3.800 millones, un 8% más que en 2017. La mejora en beneficios brutos fue impulsada por el incremento en las tasas de flete, eficiencias obtenidas de la integración de las actividades continuas y sinergias debido a la adquisición de Hamburg Süd. No obstante, los márgenes en las actividades continuas estuvieron bajo presión y el EBITDA fue más bajo de lo que se esperaba inicialmente a principios de año, principalmente debido a un aumento en los precios del combustible (bunker) lo cual no se compensó en su totalidad con el alza en las tasas de flete.

Søren Skou puntualizó que aunque tuvieron un inicio desafiante en 2018, “al observar nuestro desempeño financiero, aumentamos los ingresos a pesar de que los precios del combustible fueron significativamente más altos y el crecimiento del volumen de contenedores fue menor al esperado en la segunda mitad de 2018. Aun así, la rentabilidad tiene que mejorar”.

Durante 2018, la deuda financiera neta se redujo significativamente de USD 14.800 millones a USD 8.700 millones y la compañía mantiene su grado de inversión.

Tras la cotización en bolsa de Maersk Drilling mediante la separación anunciada y sujeto al mantenimiento de la calificación de grado de inversión, los detalles sobre la política futura de dividendos, la estructura de capital y la distribución de una parte significativa de los ingresos de la venta de Maersk Oil se anunciarán a más tardar en agosto de 2019.

Expectativas para 2019

A partir de 2019 y en adelante, se aplicará la Norma Internacional de Información Financiera 16 (International Financial Reporting Standard 16 – IFRS por sus siglas en inglés) 16. La IFRS 16 implica que los contratos de arrendamiento de más de 12 meses se incluirán en el balance como activos y pasivos.

Para 2019, Maersk espera ganancias antes de intereses, impuestos, depreciación y amortización (EBITDA) de alrededor de USD 5.000 millones incluyendo los efectos de IFRS 16, y alrededor de USD 4.000 millones al excluir los efectos de IFRS 16.

Se aguarda que el crecimiento del volumen orgánico en el segmento marítimo (Ocean) este en línea con el crecimiento promedio estimado del mercado de 1 – 3% en 2019. La orientación sobre inversiones de capital (CAPEX) es en torno a USD 2.200 millones y se espera una alta conversión de efectivo (flujo de caja de operaciones comparado con EBITDA).

La orientación de Maersk para 2019 está sujeta a incertidumbres considerables debido al riesgo actual de mayores restricciones en el comercio mundial y otros factores que afectan las tarifas de transporte de contenedores, los precios de combustible y las tasas de cambio.

La empresa de telecomunicaciones reafirma su compromiso de trabajar por una cultura de protección.

Después de seguir un riguroso proceso y una serie de pasos, Optical Networks, obtiene las certificaciones ISO 27001 e ISO 22301, que asegura que todos los procesos de una empresa y la información que guardan están seguros.

“Navegar por Internet sin protección es cómo manejar sin tener cinturón de seguridad y muchas instituciones no están conscientes de eso. Un ciberataque puede robar información personal, suplantar identidades, apoderarse de una o varias computadoras para utilizarlas e incluso robar dinero y este riesgo es permanente si no se cuenta con ciberseguridad”.

Así lo advierte Iván Chumo, gerente general de Optical Networks, que año tras año se esfuerza por educar sobre la importancia de la ciberseguridad como un atributo que debería ser transversal a todos los procesos de una empresa.

Por otro lado, indica que Optical Networks retribuye la confianza que le depositan sus clientes certificándose con normas que garantizan que la información de esos usuarios está 100% segura. Precisamente una de ellas es la ISO 27001 que afirma que la gestión de todos los procesos internos de la compañía y la información que guarda está protegida. También han pasado por una serie de pruebas de comunicación y capacitación para todos sus colaboradores.

“Nos tomamos un año para cumplir con todos los requisitos que exige la certificación pero para nosotros lo más importante es la seguridad de la gente que confía en nosotros. Lamentablemente no todas las empresas creen eso y por ello actualmente apenas 10% de las instituciones públicas peruanas cuentan con el ISO 27001, lo cual significa que la información que tienen de la gente está siempre en riesgo”, señaló.

Es un paso muy importante para ON, pues demuestra el compromiso por continuar desarrollando una cultura de prevención y concientización frente a un ciberataque, asimismo, que todos los procesos funcionen de manera adecuada.

Agregó que esta norma debería ser obligatoria para todos los operadores de telecomunicaciones ya que además existe una resolución ministerial que señala que deberían alinearse a las exigencias del ISO. Pese a ello, apenas el 30% cuenta con ella.

“El año pasado sufrimos un ataque que bloqueó los cajeros electrónicos de varias instituciones financieras y las operaciones estuvieron paralizadas medio día. El objetivo del ataque estuvo en Chile pero nos afectó por su magnitud ¿se imaginan la magnitud y las consecuencias que nos traería un ciberataque directo?”, añadió Chumo.

Certificación ISO 22301

Además consideró que las certificaciones son una forma de garantizar las condiciones mínimas de seguridad a sus usuarios y por ese motivo también obtuvieron el ISO 22301, que garantiza la continuidad de los servicios que brindan en caso de una catástrofe o emergencia. “Es necesario desarrollar una cultura de la protección de la información”, agregó Chumo.

“El proceso para obtener la certificación ISO 22301 duró casi un año, primero se hace un análisis situacional, las debilidades y los riesgos asociados, luego se establecen programas de respuesta ante cada posible escenario que pueda afectar la continuidad del negocio. Finalmente se simulan incendios, terremotos, cortes prolongados de energía, para asegurarnos que la organización entera está capacitada para responder ante una eventualidad y garantizar que nuestro negocio continuará”, finalizó.

TCI lidera la implementación del SGSI - ISO 27001, que permite garantizar la seguridad de la información.

Gestión eficiente y segura

La empresa Transporte Confidencial de Información – TCI se destaca como la primera empresa peruana operadora de servicios electrónicos y la primera proveedora de servicios electrónicos. Al respecto, Renzo Alcántara, Gerente General de TCI que entre las fortalezas de la empresa resalta: “Nosotros como especialistas en intermediación digital realizamos transacciones electrónicas de forma fácil, rápida, segura y, además, cumplimos con la normativa técnica de Sunat. Nos destacamos por nuestra experiencia de 26 años en el mercado con presencia en más de 15 departamentos en el Perú, con más de 800 clientes y más de 100 colaboradores capacitados en las normas tributarias, procesos y soluciones empresariales”.

Así también, expresa que brindan altos estándares de seguridad y arquitecturas robustas que permiten mejorar la velocidad del procesamiento de la información y “esto se demuestra a través de nuestra certificación ISO 27001, nuestra alianza con IBM y nuestro sólido soporte técnico 24x7x365”. Asimismo, se diferencian por liderar innovadoras soluciones de: aduanas, facturación electrónica y validación de comprobantes electrónicos, las cuales permiten conectar a las empresas y a las personas detrás de ellas. Estas innovaciones sostenibles se adaptan a los nuevos modelos de negocios, aplicando inteligencia artificial y tecnologías avanzadas, con la finalidad de facilitar los procesos y mejorar la productividad empresarial de nuestros clientes.

Importancia de la utilización del SGSI en las empresas

 Acerca de la implementación del sistema de gestión de seguridad de la información (SGSI) alineado con el ISO/IEC 27001, Alcántara indica “nos permite como empresa seguir los lineamientos y mejores prácticas de un estándar de seguridad internacional para proteger la información de los procesos críticos y sensibles de nuestra empresa y de nuestros clientes”. El objetivo de realizar esta implementación es poder cumplir con requerimientos legales y regulatorios, reducir los riesgos de pérdida o fuga de información e identificar con anticipación los eventos o incidentes para poder asegurar la confidencialidad, integridad y disponibilidad de la información.

Y el alcance del sistema de gestión de seguridad de la información (SGSI) está enfocado principalmente a los servicios como:

• PSE (Proveedor de Servicios Electrónicos) con nuestra solución de facturación y
• OSE (Operador de Servicios Electrónicos) con nuestra solución de validación.

El directivo de TCI puntualiza que, contar con el certificado ISO/IEC 27001 acredita que una entidad de certificación externa e independiente determine que nuestro sistema de gestión de seguridad de la información este en conformidad de la norma ISO/IEC 27001. “Por lo que, nos permite como empresa gestionar de manera eficiente la seguridad de la información ya que la implementación de este sistema implica pasar por las fases de Planificación, Implementación, Verificación y Mejora (Ciclo de Deming) de ciertos procesos de seguridad para asegurar la confidencialidad, integridad y disponibilidad de la información”. Además, permite implementar controles de seguridad basados en análisis de riesgo que se implementan en los procesos de la organización. También, permite obtener una visión general del estado de la seguridad de la información en la empresa, lo cual ayuda a tomar mejores decisiones estratégicas. Finalmente, Alcántara subraya que exige que se documenten ciertas políticas y procedimientos de seguridad de la información que deben ser conocidos por todo el personal y esto ayuda a alinear a toda la empresa en la mejora continua.

Metodologías utilizadas en la implementación del proyecto del SGSI

Para la implementación del sistema de gestión de seguridad de la información (SGSI) se tomó como referencia la norma ISO/IEC 27003 que es una guía para la implementación de este sistema. Esta norma es importante porque define los requisitos de seguridad en las diferentes fases de la implementación, según el ciclo de Deming.

Además de esta norma se tomaron las siguientes referencias:

• ISO/IEC 27001: Esta norma proporciona los requisitos para el establecimiento, implementación, mantenimiento y mejora continua del sistema de gestión de la seguridad de la información (SGSI). Esta norma es importante porque indica lineamientos mínimos que debe cumplir una empresa para gestionar adecuadamente la seguridad de la información dentro de una organización.
• ISO/IEC 27002: Esta norma proporciona recomendaciones de las mejores prácticas en la gestión de la seguridad de la información. Esta norma es importante porque indica las buenas prácticas en los controles de seguridad que debe cumplir una empresa para asegurar la información.
• ISO/IEC 27005: Esta norma trata la gestión de riesgos en seguridad de la información. Es importante porque proporciona recomendaciones y lineamientos de métodos y técnicas de evaluación de riesgos de seguridad en la información.
• OSSTMM, (Open Source Security Testing Methodology Manual), es la Metodología Abierta de Comprobación de la Seguridad. Es uno de los estándares más completos y comúnmente utilizados en Auditorías de Seguridad para revisar la Seguridad de los Sistemas desde Internet.

Las fases del proceso de implementación del SGSI

Como la norma ISO/IEC 27001 está basado en el ciclo de mejora continua o Deming, también, se tomaron en cuenta estas fases en la implementación para alinearnos de forma natural en el cumplimiento de los requerimientos de la norma.

Los aspectos que se desarrollaron en cada fase de implementación del SGSI:

• Fase 1. Planificación:

En esta primera fase de planificación se conoció mejor a la organización para definir el alcance del sistema de gestión de seguridad de la información (SGSI), los objetivos del sistema de gestión, la política general de seguridad de la información. Además, se definió una metodología de gestión para la valoración de riesgos de seguridad de la información, se identificaron riesgos y se elaboraron los planes de tratamiento de los riesgos.

• Fase 2. Implementación:

Se puso en marcha el plan de tratamiento de los riesgos identificados en la fase previa, se implementaron las políticas y controles de seguridad de la información, esto con la ejecución de un plan general de capacitación y concientización para todos los empleados y clientes de la empresa.

Adicional: Ethical Hacking, se identificó las fallas de seguridad asociadas a la evaluación de los activos de información y/o sistemas de información de los procesos de la implementación del SGSI.

• Fase 3. Verificación:

Se revisó internamente el cumplimiento de las políticas y controles de seguridad de la información que se han implementado en la fase previa y se realizó la Auditoria Interna del sistema de Gestión según las cláusulas de la Norma ISO 27001. Además, se revisó el estado de los indicadores y objetivos de seguridad de la información.

• Fase 4. En base a las revisiones realizadas en la fase previa, se elaboran y ejecutaron planes de corrección y mejora sobre los procesos de seguridad de la información. En cumplimiento con la mejora continua del sistema de gestión de seguridad de la información.

Las fases para la Ley de Protección de Datos Personales (LPDP)

Aspectos desarrollados en la implementación de la LPDP:

• Fase 1. Entrevistas y reuniones para la identificación de bancos de datos personales
• Fase 2. Elaboración de la Política de Protección de Datos Personales
• Fase 3. Elaboración de Procedimientos ARCO
• Fase 4. Elaboración del Plan para obtener los consentimientos informados de los datos personales que TCI ya tiene.

Por último, el Gerente General de TCI señala que son pocas las empresas en el Perú que cuentan con la certificación ISO/IEC 27001, pero no existe un listado oficial de empresas.  “Actualmente, nosotros tenemos una alianza con IBM, quienes también cuentan con la certificación ISO 27001”, destaca.