"La seguridad de la información no comienza en TI... comienza en cada proceso del negocio."