El pasado 3 de diciembre, Susana Quintás tuvo el honor de participar como panelista en la destacada mesa redonda titulada «La alta dirección y el lenguaje de la ciberseguridad», organizada por LEET Security. Este evento reunió a expertos y líderes del ámbito empresarial y tecnológico para debatir cómo las normativas europeas, como DORA y NIS2, están transformando el enfoque estratégico de las organizaciones frente a los riesgos cibernéticos.
En un entorno dinámico y colaborativo, la mesa redonda de Susana abordó los retos clave que enfrentan los Consejos de Administración en un escenario donde la ciberseguridad se ha convertido en una prioridad estratégica. Junto a panelistas como Luis Camarena, asesor en tecnología y Consejos de Administración, y Mónica Valladares, consejera en CaixaBank Asset Management, Susana exploró cómo la alta dirección puede incorporar la ciberseguridad como un pilar fundamental en la toma de decisiones.
Los retos de la ciberseguridad en la alta dirección
Durante su intervención, Susana destacó que la llegada de normativas como DORA y NIS2 no solo impone nuevas exigencias regulatorias, sino que también plantea la necesidad de que la ciberseguridad se integre como una inversión estratégica en los planes de negocio. Abordó preguntas fundamentales como:
- ¿Hasta qué punto los Consejos de Administración están preparados para asumir la responsabilidad que estas normativas les exigen?
- ¿Es posible medir el retorno de la inversión en ciberseguridad, considerando que su verdadero valor se demuestra al evitar un daño potencial?
- ¿Qué tipo de reporting debería presentarse desde las áreas técnicas para facilitar una comprensión clara por parte de los Consejos?
Susana subrayó la importancia de establecer métricas objetivas y reportes adaptados al lenguaje de los negocios, que no solo expliquen el estado actual de la ciberseguridad, sino que también ofrezcan perspectivas claras sobre los riesgos emergentes y las oportunidades para mitigar amenazas.
Alineando intereses entre tecnología y negocio
Una de las reflexiones más destacadas de Susana fue sobre la necesidad de construir puentes de comunicación entre los CISOs (Chief Information Security Officers) y la alta dirección. Según su análisis, los elementos clave para lograrlo incluyen:
- Definir un lenguaje común que trascienda los términos técnicos y se centre en los impactos financieros y operativos.
- Diseñar reportes enfocados en indicadores clave, como la gestión del riesgo de terceros, que permitan a los Consejos entender su rol en la supervisión y gobernanza de la ciberseguridad.
- Adoptar herramientas tecnológicas que faciliten la visualización de riesgos y oportunidades, mejorando así la toma de decisiones.
Un evento inspirador y enriquecedor
La jornada, que incluyó también intervenciones de expertos como Marc Vidal y Ali Moinudin, concluyó con un enriquecedor diálogo sobre el papel que debe desempeñar la tecnología en el futuro de las empresas. Para Susana, participar en este foro fue una oportunidad única para compartir su experiencia como consejera independiente y para reflexionar sobre cómo las organizaciones pueden prepararse para un entorno digital cada vez más complejo.
«La ciberseguridad no es solo un desafío técnico, es una cuestión de estrategia y sostenibilidad a largo plazo,» afirmó Susana.
Publicado por primera vez en Leet el 3 de Diciembre de 2024.