Terry Grafenstine es la Presidenta de la Junta Directiva Global del Instituto de Auditores Internos (IIA) para el período 2024-25 y Directora de Auditoría Interna en Pentagon Federal Credit Union (PenFed).
El IIA la reconoció como una de las “Diez principales líderes de pensamiento en auditoría de la década” y la incluyó en su Salón de Auditores Distinguidos. Ha formado parte de las Juntas Directivas de América del Norte y Global del IIA.
Con más de 25 años de experiencia en auditoría interna y tecnología de la información, lidera los equipos de auditoría interna en PenFed, la segunda cooperativa de crédito federal más grande de EE. UU. Antes de unirse a PenFed en mayo de 2023, fue Auditora Global en Jefe de Operaciones y Tecnología en Citi, donde supervisó auditorías de tecnología, ciberseguridad, continuidad del negocio, resiliencia empresarial y gestión de riesgos de terceros en los 155 países donde operaba Citi.
Previamente, fue Directora General en la práctica de Riesgo y Asesoría Financiera de Deloitte, brindando asesoría estratégica a Directores de Auditoría Interna en diversas industrias y a ejecutivos del sector de defensa y seguridad nacional en auditoría de TI, riesgo y gobernanza. Antes de Deloitte, fue Inspectora General de la Cámara de Representantes de EE. UU. durante ocho años, donde diseñó y gestionó auditorías e investigaciones, incluyendo la auditoría anual de estados financieros y un programa integral de ciberseguridad.
Terry ha ocupado numerosos cargos de liderazgo en apoyo a las profesiones de auditoría, contabilidad y tecnología de la información, incluyendo la presidencia global de ISACA (2017-2018) y ser miembro de la junta directiva del AICPA (2014-2018). Es conferencista internacional en temas como ciberseguridad, auditoría interna, normas contables, resiliencia, liderazgo y gestión de riesgos.
Terry es Contadora Pública Certificada (CPA) y posee múltiples certificaciones profesionales, incluyendo Auditor Interno Certificado (CIA), Auditor Certificado en Sistemas de Información (CISA), Profesional Certificado en Seguridad de Sistemas de Información (CISSP), Certificación en Riesgo y Control de Sistemas de Información (CRISC), Certificación en Gobernanza de TI Empresarial (CGEIT) y Auditor Certificado en el Sector Público (CGAP). Tiene una licenciatura en Contabilidad de la Universidad de Saint Joseph.
