Cada año, un grupo selecto de expertos de la comunidad de seguridad de la información reserva horas (y horas) para revisar cientos de entradas recibidas para los premios SC Trust and Excellence Awards que reconocieron productos, servicios y liderazgo en toda la industria. Y cada año, ese número parece crecer: este año llegó a 800, un aumento del 20 % con respecto al año pasado.
En pocas palabras: el programa de premios SC no existiría sin la experiencia y el servicio de nuestro panel de jueces.
El proceso es arduo. A los jueces se les asignan categorías para revisar, calificando las entradas individuales en una escala de 0 a 100. Esos puntajes se tabulan y se promedian para identificar las mejores clasificaciones (que nos complace anunciar hoy). Cuando analizamos los números para identificar a los ganadores, los jueces son llamados nuevamente para decidir cualquier empate que surja. El proceso requiere horas de tiempo, y los jueces lo hacen gratuitamente, en su tiempo libre (¿quién tiene eso estos días?) como un servicio a la comunidad. Muchos han regresado año tras año.
A continuación se muestra nuestro estimado panel de jueces de los Premios SC para 2022, que contribuye desde la atención médica, la ingeniería, las finanzas, la educación, la fabricación, las organizaciones sin fines de lucro y la consultoría, entre otros.
Haga clic aquí para ver nuestra lista completa de finalistas del Premio SC 2022.
Evaluación de productos, servicios y ejecutivos de proveedores
Durante años, los Premios SC han honrado los productos, servicios y liderazgo de los proveedores pidiéndoles a los propios profesionales de seguridad que evalúen las características y funcionalidades detalladas en cada entrada. El objetivo es determinar cómo estas ofertas coinciden con las necesidades y los deseos de la comunidad a la que pretenden servir.
Alissa Abdullah es la subdirectora de seguridad de Mastercard, lidera el equipo de Soluciones de Seguridad Corporativa Emergente y es responsable de proteger los activos de información de Mastercard, así como de impulsar el futuro de la seguridad. También es la presentadora del podcast Mastering Cyber. Antes de Mastercard, Abdullah fue directora de seguridad de la información en Xerox, donde estableció y dirigió un programa de gestión de riesgos de la información en toda la empresa. También se desempeñó como subdirectora de información de la Casa Blanca.
Roota Almeida es el director de seguridad de la información en Delta Dental de Nueva Jersey y Connecticut, y ha sido fundamental para ayudar a establecer la Oficina de Seguridad de la Información de Delta Dental de Nueva Jersey. Almeida lideró el desarrollo y la implementación de estrategias, políticas, evaluaciones de riesgos y controles de seguridad de la información en toda la empresa. Antes de unirse a Delta Dental, Almeida fue CISO en Covanta Holding Corporation, líder en servicios de gestión de energía a partir de desechos.
Dan Basile es el director de seguridad de la información del campus de RELLIS en el sistema universitario Texas A&M y director de Servicios de ciberseguridad en todo el estado. Estas organizaciones crean oportunidades para la investigación y la educación avanzadas, además de brindar servicios de seguridad cibernética para las organizaciones del sector público en todo el estado de Texas.
Todd Bell se desempeña como director de seguridad de la información & director ejecutivo de Valleywise Health en Phoenix, Arizona. Como líder tecnológico y de negocios estratégicos, Bell impulsa y defiende la visión empresarial, la estrategia y los programas de la compañía para proteger a los pacientes, los datos críticos y los sistemas clínicos, tanto dentro de la organización como en conjunto con Arizona Health Education Alliance. . Bell tiene más de 20 años de experiencia en TI y estrategia y ejecución de seguridad. Más recientemente, Bell se desempeñó como director de seguridad y fideicomiso de Verdigris Holdings, una plataforma de banca móvil para abrir los mercados financieros a los desatendidos de la banca.
Chuck Brooks es presidente de Brooks Consulting International y embajador de Cybersecurity Collaborative. En el gobierno, Brooks se desempeñó bajo el presidente George W. Bush como el primer director legislativo de la Dirección de Ciencia y Tecnología del Departamento de Seguridad Nacional, y como asesor principal del difunto Senador Arlen Specter en Capitol Hill, cubriendo temas de seguridad y tecnología. En la industria, Brooks se ha desempeñado en funciones ejecutivas para General Dynamics, Xerox y SRA.
John Bruggeman es director de consultoría de seguridad de la información para el proveedor líder de soluciones tecnológicas CBTS. Anteriormente se desempeñó como director de tecnología en el Hebrew Union College - Instituto Judío de Religión, donde dirigió el uso estratégico de la tecnología de la información para el Instituto Universitario y fue responsable de los departamentos de TI y E-Learning para la red de cuatro campus de más de 350 computadoras distribuidas en dos países y 10 zonas horarias.
Miki Calero es fundador de Urbis Global LLC. Como director de seguridad, estableció un programa de gestión de riesgos de seguridad empresarial. Su carrera abarca los sectores público y privado, incluidas las empresas emergentes, las empresas Fortune 500 y el gobierno federal, estatal y local. Sus responsabilidades han incluido la protección de sistemas de información, activos físicos e infraestructura crítica en capacidades estratégicas, tácticas y operativas.
Stephen Davis es director de seguridad de la información y director de privacidad de Macmillan. Ha pasado más de 20 años implementando programas de privacidad, tecnología y seguridad de la información, supervisando grupos de tecnología, integrando seguridad en productos de software y bienes de consumo, creando programas de cumplimiento corporativo y supervisando iniciativas de protección de datos. Davis apoyó la gestión de programas en una variedad de organizaciones, incluidas TD Bank y Kaplan.
László Dellei es el propietario fundador de Kerubiel en Hungría y EE. UU. y ofrece soluciones para proteger el conjunto de información de los clientes. También es un experto en seguridad registrado y activo para la Comisión Europea. Dellei dirigió y entregó muchos proyectos exitosos en seguridad durante los últimos 20 años, centrándose principalmente en los sectores gubernamental y financiero.
Paul Dumbletones gerente del equipo de identidad y operaciones de seguridad en Gordon Food Service (GFS), la empresa privada de servicios de alimentos más grande de América del Norte. Dumbleton es un profesional experimentado en TI y seguridad que ha ocupado la mayoría de los puestos importantes durante los últimos 25 años. El enfoque de Dumbleton en la visibilidad, la búsqueda de amenazas y la defensa ha contribuido a un programa de seguridad sólido y eficaz en GFS.
Ajit Gaddam es jefe de productos de ciberseguridad en Visa, donde es responsable de crear productos de ciberseguridad a gran escala impulsados por IA, liderar programas de ingeniería y brindar orientación experta en asuntos de ciberseguridad. Es un participante activo en varios organismos de estándares y código abierto, es un prolífico inventor de tecnologías disruptivas (más de 100 patentes globales) y se destaca como instructor.
Terry Gold es el fundador de D6 Research, una empresa de investigación y asesoramiento especializada en ciberseguridad en los dominios físico y digital. Se enfoca específicamente en prácticas y análisis de resultados. Dedicó años al desarrollo de extensos modelos de amenazas, controles, implementación y financieros basados en operaciones organizacionales del mundo real que están en uso en algunas de las corporaciones más grandes. Es miembro de la junta de Security B Conferences of California y ex miembro de la junta de ISSA del condado de Orange.
Todd Grober es gerente en Ernst & La práctica de consultoría de seguridad cibernética de Young, especializada en gestión de exposición a amenazas y controles tecnológicos. Tiene 15 años de experiencia en gestión de programas y productos técnicos de seguridad cibernética brindando soluciones cibernéticas y desarrollando liderazgo de pensamiento en múltiples verticales, con un enfoque en detección de amenazas, gestión de exposición a amenazas, respuesta/remediación y protección.
Dheeraj Gurugubelli es director de Strategy & Grupo de Transacciones. Es un profesional de ciberseguridad y fusiones y adquisiciones, que se enfoca predominantemente en las industrias de servicios financieros, ciencias de la vida, atención de la salud y venta minorista. Asesora tanto a capital privado como a corporaciones sobre estrategia de ciberseguridad, riesgo y transformación en toda la agenda de capital. Ha liderado la diligencia de ciberseguridad y/o los esfuerzos de transformación del programa de seguridad en más de 50 acuerdos de fusiones y adquisiciones en múltiples industrias a nivel mundial.
Renee Guttmann tiene más de 25 años de experiencia en la gestión de riesgos tecnológicos para corporaciones multinacionales. Fue una de las primeras mujeres en la industria de la ciberseguridad y una de las primeras en adoptar muchas tecnologías que son fundamentales para los programas de seguridad de la información. Fue CISO en Coca-Cola, Royal Caribbean y Campbell Soup Company. Estableció el programa de seguridad de la información de Time Warner y fue la primera directora de privacidad de AOL Time Warner. Renee es reconocida como líder de la industria, pionera y agente de transformación.
Travis Hartman, diseñador de soluciones de CACI, tiene décadas de experiencia en el manejo de la ciberseguridad, las telecomunicaciones y la investigación. Ha trabajado para empresas que van desde nuevas empresas hasta organizaciones multimillonarias. En su función actual, Hartman se centra en responder a los complejos desafíos operativos, técnicos y de gestión de los clientes gubernamentales. También es oficial cibernético de la Reserva del Ejército, al mando de una brigada de 1600 personas, y es fundador y líder de Career Hacking Village en Defcon.
Cedric Leighton es fundador y presidente de Cedric Leighton Associates, una consultora de gestión de liderazgo y riesgos estratégicos. Leighton perfeccionó sus habilidades analíticas y de liderazgo durante una carrera de 26 años como oficial de inteligencia en la Fuerza Aérea de los EE. UU. Se retiró como coronel en 2010. Desde que fundó Cedric Leighton Associates, se ha convertido en un experto en riesgos estratégicos de renombre internacional. Leighton también es socio fundador de CYFORIX, especializado en el campo del riesgo cibernético.
Erin Jacobs comenzó @UrbaneSec en 2009 para conquistar la seguridad de la información y el cumplimiento con la atención exclusiva a los detalles, la entrega y el talento que las organizaciones necesitan desesperadamente en el panorama técnico actual. Jacobs ha establecido varias mejores prácticas de la industria y ha fomentado la colaboración entre el C-suite, los profesionales que supervisan los desafíos de seguridad del día a día y la comunidad de investigación de seguridad en general para ayudarlos a aprender unos de otros y, en última instancia, mejorar la industria.
John Johnson es líder en seguridad cibernética para una gran empresa de fabricación de consumo. Anteriormente fue gerente senior en Deloitte, enfocado en IoT y ciberseguridad industrial. Antes de eso, fue director de tecnología en una startup de tecnología, arquitecto de seguridad en John Deere durante 18 años y desarrolló y enseñó seguridad cibernética a graduados durante 16 años.
Chris Lambrou es director de información de Metro MLS en Milwaukee. Tiene más de 20 años en la administración de la MLS, arquitecto de software, servicio al cliente y liderazgo ejecutivo de proyectos de TI, y es un músico consumado (en su opinión), entusiasta del béisbol y padre de dos hijos (la tarea más desafiante de todas). Lambrou es presidente del grupo de trabajo de la Organización de Normas de Bienes Raíces y miembro del comité ejecutivo del Instituto de Ingenieros Eléctricos y Electrónicos.
Daniel Lieber es el presidente de Innovative Ideas Unlimited, con 25 años de experiencia en seguridad informática avanzada. Ha trabajado activamente con organizaciones globales, bancos, gobiernos, empresas de seguridad y fuerzas del orden. Su experiencia es en ingeniería social, tecnología, algoritmos de seguridad y negocios. Además de dirigir la exitosa consultoría, ha sido CIO y vCIO en varias organizaciones. Sus pasiones incluyen la transformación de la atención médica y la construcción de comunidades sólidas.
Gary Long es un profesional de seguridad de la información con más de 25 años de experiencia trabajando en el sector público y privado en consultoría, ventas y administración de seguridad de la información. Durante mucho tiempo ocupó puestos como oficial de seguridad de la información en Cerner Corporation, director de varias empresas de consultoría de seguridad de la información y como miembro del equipo de ventas empresarial para los principales proveedores, incluidos Check Point y Cisco. Long también es profesor adjunto de ciberseguridad en la Universidad Estatal del Noreste.
Glenda López es una profesional de ciberseguridad que dirige el Programa de Gestión de Políticas y Concientización sobre Seguridad, Educación y Comunicación en la Fundación Henry M. Jackson para el Avance de la Medicina Militar (HJF). En este cargo, garantiza la seguridad y privacidad de los activos de información de HJF mediante la creación, comunicación, mantenimiento y evaluación de la eficacia de los controles de seguridad de la fundación. Lopez trabajó anteriormente en roles de política y seguridad en Aetna y Bank of America.
Sean McElroy ha estado asegurando soluciones de servicios financieros en la nube durante más de 20 años. Como cofundador de Alkami Technology, ayudó a proteger a millones de consumidores en las plataformas de banca en línea. Actualmente , como CISO de Lumin Digital, es responsable de la ciberseguridad, la gestión de riesgos y los programas de cumplimiento para escalar la próxima generación de banca digital basada en la nube. Sean tiene una licenciatura en Administración y MIS de la Universidad de Oklahoma y posee varias certificaciones de seguridad. .
Kelley Misata sobrevivió años de acoso cibernético, contactó a organizaciones sin fines de lucro en busca de ayuda y encontró muy poco. Obtuvo un Ph.D. en seguridad de la información de la Universidad de Purdue, enfocando su disertación en la preparación cibernética de organizaciones sin fines de lucro que trabajan con víctimas de violencia. Fundó Sightline Security para cambiar la forma en que las organizaciones sin fines de lucro abordan la ciberseguridad. Se desempeña como directora ejecutiva de Open Information Security Foundation, una organización sin fines de lucro dedicada a desarrollar tecnologías de seguridad de código abierto.
Michelle Moore es directora de Graduate Cyber Security Operations & Programa de liderazgo y profesor de práctica con la Universidad de San Diego. Tiene más de dos décadas de experiencia como profesional de ciberseguridad y más de 10 años de experiencia como educadora profesional. Los temas de investigación de Moore están dedicados a la progresión continua de la ley cibernética, el delito cibernético, la política cibernética nacional e internacional y los esfuerzos de recuperación ante desastres.
Tammy Moskites es la directora ejecutiva y fundadora de CyAlliance. Es asesora estratégica y constructora de "alianzas" para empresas, proveedores y nuevas empresas al liderar y escalar ofertas de seguridad mientras brinda servicios de asesoramiento ejecutivo y servicios profesionales para empresas de todo el mundo. Es directora de seguridad de la información de carrera y ha ocupado puestos de liderazgo en seguridad y tecnología en Accenture, Venafi, Time Warner Cable y The Home Depot. Es asesora de riesgo de YL Ventures.
Patrick J. O'Guinn, Sr. es profesor y director del programa de ciencia forense digital e investigación cibernética en el campus global de la Universidad de Maryland. Ha pasado 17 de sus 28 años en la educación superior desarrollando, enseñando y dirigiendo programas de investigación cibernética forense digital de Maryland. En Howard Community College, O'Guinn desarrolló cursos de justicia penal e informática forense, y creó y dirigió el programa de ciencia forense digital.
Travis Paakki ha trabajado en tecnología de la información durante 25 años para empresas de energía y fabricación de la lista Fortune 100, así como para empresas pequeñas como empresas emergentes. Las áreas de enfoque de Pakki han sido la infraestructura, la seguridad de la información y el liderazgo de TI. Obtuvo un doctorado en informática y completó su tesis después de tres años de investigación sobre los desafíos de la seguridad de la información en la educación K-12. Actualmente se desempeña como CIO adjunto en la Autoridad de Salud de Oregón.
Mitchell Parker se desempeñó como director de seguridad de la información en Indiana University Health durante 11 años. Es responsable de proporcionar supervisión e investigación de políticas y gobernanza, orientación de proveedores externos, investigación proactiva de vulnerabilidades y servicios de modelado de amenazas, seguridad de tarjetas de pago y sistemas financieros e investigación de seguridad para IU Health y IU School of Medicine.
Sandi Roddy es asesora cibernética sénior en el Laboratorio de Física Aplicada de Johns Hopkins y asesora en el modelado y las pruebas de resiliencia de sistemas estratégicos. Se desempeñó como científica en jefe del Grupo de Operaciones de Guerra Cibernética y, antes de Johns Hopkins, subdirectora del Laboratorio de Ciencias de las Telecomunicaciones de la Agencia de Seguridad Nacional. Roddy trabajó en la NSA y el Departamento de Defensa, centrándose en la infraestructura de clave pública, la gestión de acceso e identidad, el análisis y la fusión de sensores y las tecnologías SOAR.
Marcus (Marc) Sachs es subdirector de investigación en el Instituto McCrary de Seguridad Cibernética e Infraestructura Crítica de la Universidad de Auburn, y se desempeña como director de seguridad de Pattern Computer. Oficial retirado del Ejército de EE. UU., Sachs se desempeñó como subdirector del laboratorio de informática de SRI International, vicepresidente de política de seguridad nacional en Verizon Communications y vicepresidente sénior y CSO de North American Electric Reliability Corporation. También fue director del SANS Internet Storm Center.
Randolph (Randy) Sanovic es propietario de RNS Consulting y anteriormente se desempeñó como ingeniero industrial para Youngstown Steel Company, gerente de planificación de seguridad informática para Mobil Corporation y director de seguridad de sistemas de información. para United Healthcare. En 1997, Sanovic se convirtió en director general de seguridad de la información de General Motors, responsable de la estrategia, los programas, los planes y la postura de seguridad de la información global de GM.
Sunil Sekhri es el director de servicios de seguridad de At-Bay, un proveedor líder de ciberseguros. En esta función, Sekhri asesora a la empresa sobre el riesgo cibernético y la implementación de medidas proactivas para gestionar el riesgo en toda su cartera de asegurados. La experiencia de Sekhri se basa en varias disciplinas, que incluyen análisis forense digital, respuesta a incidentes, delitos cibernéticos, seguridad de la información y gestión de riesgos. Su experiencia incluye funciones de consultoría tanto en la industria como en las cuatro grandes.
Richard Timbol es un profesional de ciberseguridad y cumplimiento con más de 26 años de experiencia global en TI. Actualmente jefe de ciberseguridad en Davis Polk, también ha dirigido departamentos de operaciones de InfoSec, ingeniería de redes, mensajería y soporte de punto final. Se ha desempeñado en el Colaborativo de privacidad y seguridad de la información de salud electrónica del estado de Nueva York y en varias juntas asesoras de seguridad, incluso, actualmente, como vicepresidente del Comité de inteligencia de amenazas para LS-ISAO.
Krishna Vedula es directora de operaciones de 365 Retail Markets. Anteriormente se desempeñó como vicepresidente de tecnología en ACI Worldwide, entregando software que potencia las transacciones electrónicas para instituciones financieras, procesadores y minoristas de todo el mundo. También pasó una década en CenturyLink, liderando equipos de desarrollo de software en la entrega de soluciones de TI empresariales totalmente integradas.
Vandana Verma aporta una amplia experiencia en una variedad de disciplinas de seguridad, desde seguridad de aplicaciones hasta infraestructura y ahora DevSecOps. Ella es parte de la junta directiva de OWASP Global y trabaja en varias comunidades para promover iniciativas de diversidad, incluidas InfoSecGirls, WoSec y Null. Verma ha trabajado con equipos de seguridad en IBM, Accenture y Time Inc. de India.
VJ Viswanathan es un veterano ejecutivo de tecnología global, actualmente se desempeña como socio fundador de Cyforix, una firma global de investigación, asesoría y estrategia de seguridad cibernética que brinda soluciones a los sectores público y privado. También se desempeña como director ejecutivo de TORQE, una firma especializada en servicios de tecnología, asesoría y diligencia debida que brinda valor a través del análisis y la automatización. Viswanathan también es coanfitrión de ELEVATEINTEL, una serie de podcasts en el nexo de la tecnología, lo social y la defensa.
Lauren Zink es una profesional de seguridad de la información que ha desarrollado, ampliado y mantenido programas de concientización sobre seguridad para numerosas empresas, incluidas Opportun, AmTrust y Diebold Nixdorf. Zink también es autora cibernética de LinkedIn Learning de dos cursos de seguridad y una gran defensora de las mujeres en STEM, ofreciendo su tiempo como voluntaria para asesorar a mujeres y hablando en escuelas, empresas y conferencias.
Evaluación de las finanzas
Entre las nuevas categorías de 2022 se encuentran aquellas que evalúan el aspecto financiero de la innovación en ciberseguridad: Acuerdo del año, que reconoce la oferta pública inicial o fusión o adquisición más destacada del año; Inversor del año en etapa de crecimiento, en reconocimiento a la empresa que ayuda a las nuevas empresas de seguridad cibernética a escalar cuando es hora de crecer; y Early Stage Investor of the Year, que reconoce a las empresas que ayudan a las nuevas empresas a pasar de la idea al producto y al negocio lucrativo. Para juzgar a estos nuevos participantes, recurrimos a aquellos que entienden lo que se necesita de un inversor: los propios empresarios.
Chad Boeckmann tiene más de 20 años de experiencia en seguridad de datos, riesgo cibernético y cumplimiento normativo. En 2015, fundó TrustMAPP, siendo pionero en el término "gestión del desempeño de ciberseguridad": una plataforma de software que brinda a los usuarios una visión continua de su madurez en ciberseguridad. Es miembro fundador del grupo de trabajo IEEE para ayudar a definir estándares para sistemas de conectividad de próxima generación en IoT, 5G, sistemas inalámbricos y conectados, y es fundador de Business of Security, un podcast que se enfoca en muchos aspectos no técnicos de el riesgo cibernético, la seguridad cibernética y la seguridad de la información en la intersección de la tecnología y la gestión de las expectativas comerciales.
Michael Fey es cofundador y director ejecutivo de Island.io, que desarrolló el primer navegador empresarial del mundo. Es expresidente y director de operaciones de Symantec y director de operaciones de Blue Coat Systems, y
director general y director de tecnología de McAfee. Productos Corporativos y Director de Tecnología de Intel Security. En este cargo, impulsa la visión estratégica a largo plazo de la organización y los esfuerzos de innovación centrales. Antes de ocupar su puesto actual, Fey fue vicepresidente sénior de tecnologías avanzadas e ingeniería de campo en McAfee. Fey es autora de Security Battleground: An Executive Field Manual, que brinda orientación a ejecutivos sin antecedentes formales en seguridad y tecnología.
Richard Marshall ofrece más de 20 años de amplia experiencia en liderazgo ejecutivo como ex miembro del Servicio Ejecutivo Superior en el gobierno federal, habiendo servido en el Departamento de Defensa, la Agencia de Seguridad Nacional (legal arquitecto del primer ejercicio de guerra cibernética de la nación), la Casa Blanca (Iniciativa Nacional Integral de Seguridad Cibernética), el Departamento de Comercio (Oficina de Garantía de Infraestructura Crítica) y el Departamento de Seguridad Nacional (Director de Gestión de Seguridad Cibernética Global). Actualmente se desempeña como fundador y presidente del directorio de CinturionGroup, un proveedor global de sistemas y servicios de comunicaciones por cable de fibra óptica internacional.
Greg Martin es cofundador y director ejecutivo de FactionCyber. Antes de que SumoLogic la adquiriera, Greg fue director ejecutivo/fundador de JASK, una startup de Silicon Valley especializada en el desarrollo de inteligencia artificial para aplicaciones de seguridad, que contó con el respaldo de Battery Ventures. Es exasesor de ciberseguridad del FBI, el Servicio Secreto y la NASA. Anteriormente también dirigió la práctica de servicios profesionales para ArcSight, una empresa de HP, y fundó ThreatStream, una empresa de inteligencia predictiva de amenazas financiada por Google Ventures. Greg actualmente se desempeña como inversionista, asesor o miembro de la junta de más de una docena de empresas en etapa inicial.
Corey White es fundador y director ejecutivo del proveedor de ciberseguridad como servicio Cyvatar.ai. Es un veterano comprobado de la industria de la seguridad respaldado por más de 25 años de éxito en la gestión de prácticas de seguridad y equipos de consultoría, y en proyectos estratégicos, así como evaluaciones tácticas, pruebas de penetración y compromisos de respuesta a incidentes. El trabajo de White abarca prácticamente todos los sectores de la industria, incluidos defensa, tecnología, gobierno, infraestructura crítica, automotriz, finanzas, atención médica y manufactura. Anteriormente se desempeñó como vicepresidente sénior de consultoría mundial y director ejecutivo de Cylance, donde administró un equipo de más de 150 personas a nivel mundial, lo que culminó con la adquisición de Cylance por parte de Blackberry por $1500 millones.
