ESG
Javier Espejo, Responsable de ciberseguridad en Bullsec Cibersecurity, entrevista a Ángel Luis Quesada, CEO de ONYZE Javier Espejo: A medida que aumentan las noticias sobre fraudes en el mundo de las criptomonedas, ¿crees que las personas siguen demasiado confiadas o es que la tecnología no es lo suficientemente segura aún? Ángel Luis Quesada: ¡Al revés! Justo estamos hablando de una de las tecnologías más seguras actualmente, por ejemplo la blockchain de Bitcoin lleva desde octubre del 2008, funcionando 24/7, con actualizaciones cada poco tiempo y, durante estos 17 años no ha tenido ninguna vulnerabilidad sobre la red. Es cierto que si encontramos problemas de seguridad en wallets, y en plataformas intermedias o gestoras, y es ahí donde se debe poner el foco, en los famosos VASP que somos las entidades que gestionamos activos en nombre de terceros, es ahí donde existe el riesgo. J.E.: Cuándo te ves con tu grupo de amigos más cercano, ¿Cuáles son vuestros temas de conversación más recurrentes? A.L.Q.: Pues normalmente no es ni fútbol, ni política, por ejemplo cuando hablo contigo solemos hablar de frikadas, hacks, nuevas vulnerabilidades... Pero sobre todo de cómo nos va la vida. También es cierto que son pocos con los que hablo de cripto, pero cuando puedo, hablamos mucho de eso y de las novedades del exterior. J.E.: Pasaste de estudiante a CEO, y en el camino tuviste que aprender a gestionar tanto tu tiempo como tus expectativas. ¿Hubo algún momento en el que te sorprendiera la diferencia entre lo que esperabas de ser emprendedor y la realidad? A.L.Q.: Siempre digo lo mismo, empecé a programar con 12 años, y a emprender con 17; mientras estaba en el instituto importaba productos de China o EEUU, digamos que es el área más natural para mi. Es cierto que estuve trabajando en varias empresas antes de montar la mía, principalmente porque no veía que se quisieran hacer las cosas bien, solo importaban los resultados, así que cuando me di cuenta ya estaba emprendiendo. Siempre he pensado que emprender es luchar y sufrir cada día, pero igualmente llegar contento a la oficina y no hacerlo por obligación. Lo que me suena más raro y más irreal es cuando veo emprendedores que de la noche a la mañana gestionan grandes empresas o grandes patrimonios. J.E.: Como líder en el sector de la tecnología blockchain, ¿Qué crees que es lo más importante para que las empresas logren integrar con éxito las criptomonedas en sus modelos de negocio tradicionales? A.L.Q.: Entender los riesgos de esta tecnología y apostar, en conjunto, por ella. Estos activos tienen muchas cosas que, en el mundo financiero tradicional son lógicas de gestionar, pero no aquí. Por ejemplo las claves privadas o de acceso, que no haya rollback de operaciones, el cómo se gestionan los fondos, etc.Se deben entender todos los riesgos que esto supone, para hacer una estructura sólida y segura de base. Aquí una pérdida o un hack en el sistema supone la pérdida irremediable de fondos, pero también la visibilidad pública de lo mismo, es decir, desde el minuto cero la gente sabrá que has perdido los fondos. J.E.: Estudiaste Matemáticas en la Universidad Complutense, pero luego te metiste en el mundo de los negocios y la tecnología. Muchos dirían que esas áreas no tienen mucho en común, ¿Cómo lograste juntar esos mundos tan distintos y qué habilidades de tu formación universitaria crees que te han servido más en tu día a día? A.LQ.: Realmente quería hacer informática, entré en matemáticas por no perder un año, pero me apasionó la carrera y nunca quise cambiarlo. La carrera te da una capacidad analítica enorme, no solo veo todo en números, sino en patrones, algoritmos, estructuras, y cómo se puede replicar, automatizar o reducir. No es que esté todos los días sacando los libros de matemática analítica para usarlos, lógicamente, pero sí que me han ayudado y me ayuda a esa capacidad de resolución de problemas. J.E.: Como alguien que ha sido parte de un sector tan disruptivo, ¿Crees que las universidades están preparando adecuadamente a los estudiantes para los cambios rápidos que estamos viviendo en la tecnología y los negocios? A.L.Q.: Las universidades creo que están relegando estos cambios a formación postgrado, másters, cursos o talleres, pero no dentro de la propia carrera. Es muy difícil cambiar la mentalidad o los programas formativos, y pensar cambiarlos todos los años porque hay novedades técnicas es más difícil todavía. Además hay que partir de la premisa que las universidades están, sobre todo, para darte las herramientas para seguir aprendiendo, no tanto para formarte con las últimas novedades, para eso deberían estar los grados . J.E.: A menudo se habla de la importancia de seguir tus pasiones, pero ¿Cómo decides en qué comprometerte, especialmente cuando las oportunidades son tan variadas y el tiempo es limitado? A.L.Q.: Es una muy buena pregunta, he llegado a tener tres proyectos en paralelo, así que no sé si soy yo el más indicado para contestarla. Pero creo que lo más importante es que te apasione tanto algo que vivas, comas, duermas y hasta sueñes con ello, que sea una obsesión sana para ti, pero también que veas claro, y siendo objetivo, el futuro o la necesidad de esa oportunidad, porque podemos estar obsesionados con el juego de la rana por ejemplo, pero no creo que esa pasión pueda tener un mercado o futuro claro. J.E.: Si pudieras cenar con cualquier persona, viva o muerta, ¿Quién sería y qué conversación te gustaría tener con ella? A.L.Q.: No soy de alabar a muchas personas, pero si me gusta escuchar y comprender cómo razonan mentes mucho más brillantes que yo. Me hubiera encantado escuchar a gente como Federico García Lorca, por esa capacidad de transmitir que tenía, y como no, grandes cabezas como Euclides, Arquímedes, Leibniz o como no, ¡a Turin!
30 Septiembre 2025
Rincón del CISO
Ana Acebrón, Directora del Servicio de apoyo al emprendimiento y la innovación en el Centro de Innovación en Emprendimiento e Inteligencia Artificial (C3N-IA) del Parque Científico de la Universidad Carlos III de Madrid entrevista a Jorge Oria, Director de Servicios Legales de ClarkeModet Ana Acebrón: Tu trayectoria ha estado siempre vinculada al mundo legal y la propiedad intelectual. Si miras hacia atrás, ¿Cuál ha sido el mayor punto de inflexión profesional que te ha enseñado algo importante sobre ti mismo? Jorge Oria: El momento en el que fui consciente de que, en el mundo legal, nadie puede lograr nada significativo solo. Necesitas un equipo, necesitas hablar con otros compañeros, con otras áreas. Cuantos más puntos de vista y perspectivas diferentes, mejor puedes entender el problema y alcanzar una solución. Hay muchos abogados acostumbrados a hacer de “hombre orquesta” y eso nunca funciona. A.A.: ¿Qué significa para ti liderar desde un rol jurídico en un entorno donde la innovación tecnológica avanza tan rápido? J.O.: Siempre he abrazado la innovación, pero la tecnología, por la propia dinámica del Derecho, se suele recibir con recelo en la profesión. A mí me gusta mantener las expectativas. Al final te vas dando cuenta de que una grandísima parte de los nuevos problemas que surgen por los avances tecnológicos pueden solucionarse eficazmente con las herramientas que ya tenemos. No deja de ser un desafío, naturalmente, pero creo que se debe más a la comprensión de la tecnología en sí que a la dificultad de encontrar la solución. A.A.: La irrupción de la inteligencia artificial está desafiando las bases tradicionales de la propiedad intelectual. ¿Cuál es, en tu opinión, el mayor dilema ético o legal al que nos enfrentamos hoy con las creaciones generadas por IA? J.O.: Aunque son habituales las predicciones catastrofistas, a largo plazo no creo que la creatividad, una facultad exclusiva e intrínseca al ser humano, se vea afectada. Sí que me parece probable que, durante un breve período de tiempo, aparezca un sentimiento de desincentivación motivado por la facilidad y disponibilidad de la IA. Pero soy optimista y aparecerán nuevas expresiones artísticas e intelectuales, como siempre ha ocurrido en la historia. A.A.: El Centro de Innovación en Emprendimiento e Inteligencia Artificial (C3N-IA) del Parque Científico de la UC3M actúa como un entorno de innovación y ayuda a la puesta en marcha y al desarrollo de proyectos empresariales (spin offs y start ups universitarias). ¿De qué manera consideras que compañías como la tuya pueden ayudarnos a fortalecer la transferencia de conocimiento y a preparar mejor a nuestros investigadores y emprendedores para afrontar los retos que la IA está planteando en propiedad industrial e intelectual? J.O.: ClarkeModet es un referente en el asesoramiento estratégico en propiedad industrial e intelectual. Nosotros acompañamos a las organizaciones innovadoras durante todo el ciclo de innovación, y esto no solo significa asesoramiento legal, que es imprescindible, sino también estrategias de explotación de intangibles que permitan llevar al mercado la innovación y transformarla en valor económico real. Esto es esencial para los centros públicos de investigación. Una de las opiniones que más se repite entre nuestros clientes es que se sienten escuchados porque tenemos profesionales de todo tipo y especialización y una visión integral de la I+D. A.A.: ¿Qué retos humanos implica la automatización y la incorporación de nuevas tecnologías en los procesos internos de la compañía? J.O.: El principal, sin duda, es la adaptación a nuevos roles y tareas. Por suerte, nuestro equipo ha entendido que esto es algo positivo, porque está permitiendo a nuestros profesionales reorientar su carrera hacia nuevos escenarios que quizás no contemplaban, más ambiciosos, y con los que pueden aportar más valor al cliente que realizando tareas administrativas y repetitivas. La automatización es una grandísima oportunidad para crecer profesionalmente. A.A.: En un sector tan técnico como el tuyo, ¿Qué papel juega el talento? ¿Cómo se identifican y desarrollan profesionales capaces de adaptarse a un entorno legal-tecnológico en constante cambio? J.O.: Al hilo de la automatización, creo que una de las habilidades más interesantes que puede tener ahora mismo un profesional es saber optimizar los recursos tecnológicos disponibles, precisamente para dedicarse plenamente al cliente y a ofrecerle soluciones. Eso es lo que buscamos identificar cuando hablamos de talento. Además, somos una empresa que ofrece servicios jurídicos con una fuerte base tecnológica, pero nuestro sector requiere de un trato humano, personal y sobre todo muy empático con el esfuerzo y la apuesta que hacen nuestros clientes por la innovación. A.A.: A nivel personal, ¿Cómo gestionas la incertidumbre y la presión que supone estar en la primera línea de decisiones estratégicas legales en un contexto tan cambiante como el actual? J.O.: Intentando relativizar, en su justa medida, las dificultades que se presentan y buscando siempre un equilibrio. El Derecho es la esencia de la discusión y la interpretación y siempre, en cualquier asunto, hay al menos dos posiciones encontradas. Aceptar que un punto de vista que has tenido que defender hasta el final pueda finalmente no ser el correcto o el único válido, te hace aprender. Y recordar eso es probablemente el mejor modo de gestionar esa incertidumbre. A.A.: ¿Recuerdas alguna situación profesional difícil que, con el tiempo, haya acabado siendo un aprendizaje esencial para tu forma de liderar hoy? J.O.: Ninguna en concreto, pero he aprendido muchas cosas que creo que no se deben hacer porque no ayudan en nada: el micromanaging; la falta de reconocimiento a los equipos y compañeros que hacen posible un éxito; el protagonismo… Son prácticas, desgraciadamente, muy habituales en el sector legal y que deberían erradicarse, porque no aportan absolutamente nada a nuestros clientes ni al negocio. A.A.: Y terminamos con unas preguntas más personales: Un hábito diario que te ayuda a mantener claridad mental. J.O.: Ejercicio diario, por la mañana antes de ir a la oficina y después de volver. A.A.: Un libro, serie o película que haya cambiado tu perspectiva personal. J.O.: Antropología Cultural de Marvin Harris. Me dio una visión completamente diferente de cómo nos comportamos, por qué hacemos, pensamos o creemos lo que creemos. A.A.: ¿Qué le dirías hoy a tu “yo” recién graduado en Derecho? J.O..: Que las soluciones a veces no están en la ley sino en las personas.
30 Septiembre 2025
Rincón del CISO
Maite Arcos, Directora General ESYS y Miembro del Consejo Asesor de CyberLideria entrevista a Javier Checa, Board Member & CISO de Equifax Iberia Maite Arcos: ¿Qué fue lo que te atrajo originalmente del mundo de la ciberseguridad? ¿Vocación, curiosidad, responsabilidad...? Javier Checa: Mi interés por la ciberseguridad empezó con la curiosidad, inspirada por la película "Juegos de Guerra" cuando era niño. El largometraje, protagonizado por Matthew Broderick, contaba la historia de un joven hacker que entraba por error en el sistema de defensa nuclear de EE. UU. creyendo que era un videojuego, y ponía al mundo al borde de la guerra nuclear. A lo largo de los años, esta curiosidad se fue transformando en vocación. Como anécdota, a esta película se le atribuye haber impulsado la primera Directiva Presidencial sobre seguridad informática en Estados Unidos, en 1984. M.A.: En tus años en Equifax, has pasado de roles más tácticos a una visión europea del riesgo y la resiliencia. ¿Cómo ha cambiado tu manera de entender el liderazgo en seguridad? J.C.: El liderazgo en seguridad hoy se basa en ser un socio estratégico del negocio, no un guardián técnico: tengo la suerte de trabajar en una compañía como Equifax en la que todos los responsables de seguridad reportamos a la alta dirección. Gracias a ello, mi rol ha evolucionado, de estar en un silo aislado, a convertirme en un puente entre los equipos técnicos y el liderazgo de la empresa y ha evolucionado desde la gestión de la tecnología a la gestión del riesgo y la habilitación del negocio, para que la organización pueda innovar de forma segura. M.A.: Muchos hablan de “cultura de seguridad”, pero pocos la construyen de verdad. ¿Qué ingredientes dirías que hacen que esa cultura no se quede en el papel? J.C.: Una cultura de seguridad genuina es el cimiento, ya que la tecnología y los procesos son su manifestación. El ingrediente más crucial es el compromiso de los empleados. En Equifax, hicimos de la seguridad una responsabilidad compartida, al ser una de las primeras empresas cotizadas en incluir una métrica de desempeño de seguridad en el cálculo del bonus anual para todos los empleados elegibles. Esto transforma la seguridad de una imposición a una parte de nuestro ADN. M.A.: Vivimos una etapa de transformación acelerada: IA, regulación, incertidumbre geopolítica... ¿Cómo mantienes la calma y la visión estratégica en un entorno tan volátil? J.C.: Para mantener la calma y la visión estratégica, me centro en la preparación. Como líder, mi papel es ser el ancla durante la tormenta. Entiendo que los incidentes son inevitables, por lo que la clave no es buscar la perfección, sino estar preparado para tomar decisiones rápidas e informadas, incluso con información incompleta. En Equifax, nuestra visión estratégica de convertirnos en una empresa Cloud Native nos ha permitido automatizar y fortalecer nuestra postura de seguridad, preparándonos para el futuro en lugar de reaccionar sólo ante el pasado. Además, realizamos simulacros y tabletops de manera recurrente, lo que nos permite estar preparados, y casi más importante, sentirnos preparados para los momentos difíciles. M.A.: Has vivido una etapa clave para Equifax tras uno de los incidentes más impactantes del sector. ¿Cómo se reconstruye la confianza —personal y organizacional— después de un momento así? J.C.: Lo más importante para reconstruir la confianza es el principio de "Say/Do": hacer lo que se ha dicho que se hará. Tras el incidente de 2017, nuestro CEO Mark Begor se comprometió públicamente a convertir Equifax en un líder en seguridad. Cumplimos esta promesa con la mayor inversión en la historia de la compañía (más de 3.000 millones de dólares) y cambiando la estructura para que el CISO, y los responsables de seguridad regionales, formen parte de la alta dirección. El éxito de este compromiso ha sido validado por terceros: en 2024, la madurez de nuestro programa de ciberseguridad superó todos los principales indicadores de la industria por quinto año consecutivo y nos ha permitido reconstruir la confianza a través de la transparencia. M.A.: ¿Hay algún hábito o rutina que te haya ayudado a mantenerte firme ante momentos complejos o decisiones críticas? J.C.: Un hábito fundamental para mantenerse firme al tomar decisiones críticas es mantener una visión estratégica que me permita diferenciar entre el ruido y el riesgo real. Si todo es un riesgo, nada lo es en realidad. Este enfoque me permite tomar decisiones con credibilidad y construir la confianza necesaria para liderar al equipo en situaciones de alta presión, lo que fomenta la innovación que es uno de los pilares de Equifax. Si hablamos de incidentes, los mayores enemigos son el tiempo y la perfección; es imposible tener información perfecta para tomar decisiones perfectas. Por eso, mi enfoque se centra en estar preparado para tomar decisiones rápidas e informadas, incluso con datos incompletos. Esto requiere, como he comentado antes, tener un plan de gestión de crisis bien definido, realizar simulacros regulares para probarlo bajo presión y fomentar una cultura de pensamiento crítico donde se cuestionan las suposiciones para evitar errores costosos. El liderazgo en momentos complejos no se trata de tener todas las respuestas, sino de mantener la calma y guiar al equipo con confianza a través de la incertidumbre. M.A.: Si pudieras hablar con tu “yo” de hace 20 años, cuando empezabas tu carrera laboral, ¿qué le dirías hoy desde la experiencia, los errores y los logros? J.C.: Le diría que disfrute del viaje y no pare de aprender. La tecnología evoluciona muy rápido, pero las habilidades de liderazgo y comunicación son la clave para un desarrollo de carrera a largo plazo. Le aconsejaría que invirtiera en sus soft skills y construyera una red de contactos, ya que esas habilidades son tan importantes como el conocimiento técnico para ascender en la carrera profesional. M.A.: Si tuvieras que dejar una idea, una frase o una enseñanza para alguien que empieza hoy su camino en ciberseguridad o tecnología… ¿cuál sería? J.C.: Mi enseñanza es: "Si quieres proteger algo, primero tienes que conocerlo". Es el principio fundamental de la ciberseguridad. Antes de implementar cualquier control, debes entender la tecnología subyacente que estás protegiendo. Esto te permite ir más allá del simple cumplimiento de una lista de verificación y te capacita para construir una postura de seguridad verdaderamente robusta y resiliente.
30 Septiembre 2025
ESG
Sonia Pulgarín, Directora de CyberLideria MGZN entrevista a Mayte Valverde, presidenta de Women in Banking y directora académica del programa HR Business & Tech en The Valley. Este dialogo marca el lanzamiento de un nuevo proyecto en CyberLideria MGZN, en el que a partir de octubre Mayte Valverde entrevistará a profesionales que están redefiniendo el futuro del trabajo. Sonia Pulgarín: A lo largo de tu trayectoria profesional en el sector bancario, has impulsado diferentes iniciativas y formas de trabajar. ¿Qué hitos destacarías como más relevantes en tu carrera hasta hoy? Mayte Valverde: Si pienso en hitos, más allá de cargos o proyectos concretos, lo que realmente me hace sentir orgullosa es haber apostado siempre por un liderazgo más humano, incluso cuando no estaba de “moda” hablar de ello. Para mí ha sido muy importante crear espacios inclusivos donde las personas pudieran ofrecer lo mejor de sí mismas, tanto dentro de los equipos de trabajo como en las comunidades que nacen de manera más informal, donde las personas encuentran confianza, inspiración y apoyo para crecer. Esa convicción me llevó tanto a transformar dinámicas dentro del banco como a impulsar redes como Santander Women Network y Women in Banking, que se han convertido en motores increíbles para acelerar la diversidad en un sector tradicional. Diría que mi mayor logro ha sido demostrar que cuando damos protagonismo a las personas, el impacto es real y, sobre todo, sostenible en el tiempo. S.P.: ¿Cómo nació la idea de crear el proyecto “El futuro del trabajo” y qué te inspiró a impulsarlo? M.V.: Como todos los proyectos, esta idea nace de conversaciones con personas curiosas que están viviendo este momento como una auténtica revolución, no solo tecnológica sino humana. Me inspiró la idea de dar voz a quienes ya están construyendo ese futuro desde distintos ámbitos: la educación, la tecnología, la salud, las finanzas, el arte… personas que nos inspiran a pensar distinto. Será un espacio para compartir esas visiones, y ayudar a otras personas a anticipar lo que viene, no desde el miedo o el rechazo, sino desde la inspiración y las ganas de formar parte del cambio. Ojalá que cada entrevista sea una chispa que nos anime a cuestionarnos. S.P.: En pocas palabras, ¿qué supone realmente “El futuro del trabajo” para las empresas y para los profesionales? M.V.: Supone un cambio de mirada, radical. Para las empresas, significa pasar de controlar a confiar, de estructuras rígidas a ecosistemas flexibles con modelos de liderazgo híbridos donde los equipos serán mixtos (colaboradores agentes de IA y reales). Para las personas, significa aprender a liderarse a sí mismas y a trabajar por proyectos, ser curiosas, reinventarse continuamente y encontrar propósito en lo que hacen. Y, sobre todo, significa estar siempre atentos a las tendencias con una flexibilidad que no habíamos conocido antes. S.P.: Desde tu experiencia, ¿cuáles son las principales ventajas y los desafíos de trabajar por proyectos? M.V.: Estás aprendiendo continuamente nuevas formas de hacer las cosas y a una velocidad increíble, y, con equipos diversos y multidisciplinares. Y algo muy importante, fortalece las relaciones, el sentido de comunidad y la confianza entre profesionales que no siempre se conocen de antes. El gran desafío es la incertidumbre porque no siempre sabes cómo acabará el camino ni con qué recursos contarás. Pero esa misma incertidumbre es la que abre espacio a la innovación, a la creatividad colectiva y a desarrollar resiliencia. En el futuro del trabajo la adaptabilidad continua formará parte de nuestro día a día como forma de superar esa imprevisibilidad. S.P.: Al trabajar por proyectos te cruzas con personas inspiradoras… y con otras que intentan sacar partido. La pregunta es: ¿cómo respondemos ante quienes se han aprovechado de nosotras? M.V.: El otro día leía una entrevista del cantante Alejandro Sanz que decía: “Se les deja ir. La vida se encarga. Que hagan sus juicios, que ganen si quieren… pero lejos de mí”. Pues eso, no perder nuestra vida en rencores. S.P.: ¿Cómo imaginas que evolucionará el mercado laboral en los próximos 10 años, especialmente en sectores tradicionales como la banca? M.V.: Creo que la banca, como todos los sectores, se transformará en un espacio más híbrido entre lo humano y lo digital. El gran valor estará en la creatividad, la empatía y la capacidad de conectar con las personas. En 10 años veremos menos jerarquías, equipos líquidos, más redes colaborativas y una banca que será más cercana, más transparente y orientada al impacto social. S.P.: Más allá de la vida profesional, ¿qué hobbies o actividades te apasionan y te ayudan a equilibrar tu día a día? M.V.: Me encanta la lectura, siempre tengo varios libros empezados en diferentes lugares de mi casa, una novela siempre y luego otros de inspiración o de aprendizaje. Me gusta ir a las actividades del ayuntamiento en el pueblo donde vivo. Este año repito yogilates y danza fit. No solo te mueves, sino que lo haces con otras personas y siempre acabamos riéndonos o compartiendo. Me apasiona el baile y es lo que de verdad me da energía y me ayuda a afrontar lo que a veces no va bien en mi vida. S.P.: ¿Qué consejo darías a las nuevas generaciones de mujeres que aspiran a liderar en sectores altamente competitivos? M.V.: Les diría que confíen en su propia voz y no intenten encajar en moldes que no les pertenecen. Que el liderazgo no va de imitar, sino de atreverse a mostrar lo que cada una aporta diferencial. También que piensen en qué inspiran ellas a los demás y no dejen nunca de hacerlo, porque ahí está su verdadera fuerza. Liderar no es un título ni un cargo, es tener la valentía de abrir camino y generar huellas que animen a otras personas a avanzar.
30 Septiembre 2025
ESG
CyberLideria MGZN entrevista a Aurora Lopes, Asesora Legal de Protección de Datos en Bosch Car Multimedia Portugal. CyberLideria MGZN: Queremos conocer tu trayectoria: ¿Qué te atrajo del cruce entre derecho, tecnología y automoción? ¿Cómo fue tu evolución profesional? Aurora Lopes: La pasión por la innovación tecnológica surge después de la licenciatura, en un momento inicialmente conectado con el derecho administrativo, a través de la premisa “Smart cities, smart countries and Smart EU”, que buscaba trazar y trabajar en diversos aspectos de la vida en sociedad y del “contrato social” entre ciudadano y estado que pueden ser digitalizados. El sector automovilístico, especialmente el área de la conducción autónoma, está íntimamente interconectado con el concepto de ciudades inteligentes que evolucionan basándose en tecnologías digitales, conectividad e interoperabilidad y, claro, sostenibilidad. Mi experiencia militar pasada también contribuyó al despertar de este interés tecnológico, especialmente a través de las tecnologías desarrolladas por la DARPA. Actualmente, en Bosch tengo la oportunidad de trabajar con equipos multidisciplinares donde el derecho se pone a prueba diariamente y donde el diálogo con otras áreas como la ingeniería, la gestión industrial e incluso la administración de personal sigue alimentando este entusiasmo, contribuyendo a soluciones que cumplan la ley y que, al mismo tiempo, permitan una evolución responsable, sostenible, creíble, fiable y, no menos importante, una evolución ética y orientada al futuro. C.MGZN.: Trabajas en un entorno donde la conectividad del vehículo, los datos de usuario y la innovación tecnológica van de la mano. ¿Cómo describirías tu día a día como Data Protection Legal Advisor en Bosch? A.L.: El papel del jurista cuando trabaja en el área de governance y compliance en áreas específicas y en constante mutación es siempre dinámico y transversal, siendo que creer que existen días iguales o que en una próxima vez y en un próximo proyecto estaremos más preparados y sabremos más es una falacia.El trabajo normalmente se realiza en estrecha colaboración con equipos de ingeniería, sean ellos del ámbito del desarrollo de nuevos productos que afectan al vehículo en sí, o, por otro lado, equipos de ingeniería que trabajan en el área de innovación industrial también relacionada con la producción e industria automovilística. Por lo tanto, la cobertura legal es bastante amplia, va desde la aplicación del RGPD y demás legislaciones involucradas en proyectos de conectividad del vehículo con el entorno, en el desarrollo de su tecnología desde el punto de vista tanto de ocupantes como de usuarios y conductores, e incluye también el área de seguridad, buscando la disminución de accidentes de tráfico. Otro aspecto importante es, por ejemplo, aquel relacionado con nuevos procesos productivos que tienen una estrecha conexión con otros paradigmas legales, como, por ejemplo, la responsabilidad del productor. Ambos escenarios exigen que las normas de protección de datos sean (“privacy by design and by default”) respetadas desde el inicio, y que, sobre todo, uno de los derechos fundamentales consagrados a todos los seres humanos —el derecho a la privacidad— sea respetado y garantizado. En la mayoría de los escenarios, el desafío es encontrar, en diálogos muchas veces hechos en el mismo idioma pero con un lenguaje diferente y distinto, soluciones creativas que permitan siempre innovar de forma responsable, abierta, transparente, anticipando riesgos y promoviendo la confianza de los usuarios, sean estos clientes, consumidores finales o empleados de la familia Bosch. C.MGZN.: En este contexto de movilidad inteligente y servicios digitales en el coche, ¿qué riesgos legales o éticos consideras más relevantes hoy en materia de protección de datos? A.L.: Creo que en el contexto de los servicios digitales y de la movilidad inteligente, los riesgos legales, en las más diversas áreas dentro de las cuales se incluye también el RGPD, son urgentes y relevantes no solo desde el punto de vista de la conformidad, sino también de la promoción de valores humanos como la diversidad, la equidad y la inclusión. Debemos, por lo tanto, estar atentos y evitar la recogida masiva de datos personales que, además de ser contrarios a lo legalmente establecido, frecuentemente son tratados de forma automatizada y acaban conduciendo en muchos escenarios a la creación de perfiles o a la toma de decisiones individualizadas. La responsabilidad en esta situación se vuelve extremadamente difícil por tratarse de cadenas de valor altamente fragmentadas (fabricantes del vehículo o de sus componentes, proveedores de software, operadores de red, prestadores de servicios cloud, múltiple integración de distintos servicios, etc.), especialmente cuando hablamos de corresponsabilidad, subcontratación o transferencias entre diversos actores que ocurren simultáneamente en los más diversos casos. De manera general, cuando hablamos de desafíos éticos, es importante hablar sobre la importancia de que los algoritmos utilizados en vehículos conectados no reproduzcan sesgos (los llamados bias) que puedan discriminar determinados grupos en función del género, origen étnico o racial, o incluso condiciones socioeconómicas.De manera particular, creo que será importante garantizar que estos sesgos tampoco se reproduzcan en el ámbito de la accesibilidad, vector en el cual la movilidad inteligente podría desempeñar un papel destacado y de cambio de paradigma. Por lo tanto, estos desafíos llevan a otro “combate” diario, que consiste en hacer frente a la ausencia de diversidad en los datos de entrenamiento frente a la necesidad de recoger solo los datos indispensables para la finalidad necesaria, que muchas veces se limita al objetivo comercial.Todos estos desafíos acaban siendo mitigados por el objetivo común de los equipos con los que trabajo diariamente: construir una movilidad centrada en las personas, inclusiva, justa y socialmente sostenible. C.MGZN.: Desde tu perspectiva, ¿qué peso tiene hoy la anticipación frente a la reacción en la gestión de riesgos digitales? A.L.: La realidad actual en la gestión de riesgos digitales se basa cada vez más en una lógica clara de prevención y anticipación. Ya sea a través de la mencionada privacy by design, como también mediante las aproximaciones basadas en riesgo establecidas en el nuevo Reglamento de Inteligencia Artificial. Esta aproximación obliga a las organizaciones a identificar, evaluar y mitigar riesgos de manera autónoma y proactiva (aunque siguiendo determinadas directrices y guidelines), incluso en la fase de concepción de sus productos corpóreos o no corpóreos. Esta anticipación mitiga lo que pueden ser daños efectivos para las personas, pero también debe ser valorada por el tejido empresarial como un aliado en la protección de su reputación, credibilidad y posición en el mercado. Un enfoque proactivo implica no solo la realización de evaluaciones de impacto (por ejemplo, las AIPD), como un verdadero análisis y clasificación de riesgo, sino también la ejecución de pruebas de resiliencia e intrusión, la implementación de sistemas de gobernanza de datos que van más allá de los datos personales y abarcan otra información de negocio, y, por supuesto, la formación continua de los equipos más diversos dentro de una organización. Especialmente si hablamos de una organización macro y de escala global, la formación continua de todos sus miembros es esencial para alcanzar los objetivos. Pensar que dentro de una organización existe un único equipo responsable de la gestión y anticipación de riesgos en entornos digitales y regulatorios es un error. La verdadera anticipación, mitigación y gestión de riesgos es algo que solo en conjunto se vuelve efectivamente viable. No obstante, considero como contrapeso (y quizá por mi carrera anterior) que la capacidad de reacción en escenarios de crisis y ruptura es esencial. Tener planes coherentes de respuesta a incidentes y formas de comunicación estratégicas y transparentes con los afectados y con las autoridades de control es esencial para mantener un entorno digital creíble y seguro. Aunque esta reacción debe verse como segunda línea de defensa, dejando la primera a la prevención, creo que probar constantemente a los equipos en escenarios simulados y controlados es una ventaja competitiva y, de cierto modo, un imperativo tácito de conformidad cuando hablamos de un tejido empresarial de escala global. Esta es una práctica común en Bosch, que prueba regularmente no solo sus sistemas y productos en entornos digitales, sino también sus activos más valiosos: sus empleados. C.MGZN.: Bosch es un referente industrial global. ¿Cómo influye esa escala en tu trabajo como asesora legal en protección de datos? A.L.: Trabajar en una empresa con la dimensión y posicionamiento de Bosch significa, como era de esperar, responsabilidad, pero también es un desafío y un enorme honor. Su presencia global obliga siempre a una actuación estratégica y a una visión holística capaz de operar en múltiples jurisdicciones, siempre articulando los requisitos nacionales con los estándares internacionales, que se imponen en una empresa de escala global. No obstante, el hecho de que Bosch rija su día a día por principios y valores centrados en las personas, orientados al futuro, que promueven apertura y confianza de forma responsable y sostenible, que respetan la individualidad de cada uno, la inclusión y equidad, así como la libertad de actuación e iniciativa propia, sin olvidar la responsabilidad social que se cree presente diariamente, contribuye a que el trabajo desarrollado ocurra de manera orgánica, ya que se realiza con base en estos valores que comparto con la empresa. C.MGZN.: ¿A quién destacarías como líder inspirador? A.L.: Michelle Obama, por las causas que eligió defender y porque, sobre todo, demostró que para liderar e inspirar no es necesario ocupar una posición cuyo título sea de líder. Aunque también podría destacar varios líderes de Bosch e incluso su propio fundador. C.MGZN.: Por último, Aurora, ¿cómo desconectas de todo lo digital? ¿Qué te recarga fuera del ámbito profesional? A.L.: Diría que a través de la práctica de ejercicio físico, en sus más variadas formas, y aunque parezca un cliché, por la industria en la que estoy inserta, también es una verdad para mí que la forma en que más me desconecto de todo es conduciendo. ¡A la antigua usanza, se podría decir… pero conduciendo!
30 Septiembre 2025
Rincón del CISO
La mayoría de empresas saben que sus empleados usan ChatGPT, pero aún no tienen una política de uso responsable de IA ni han formado a sus equipos Todos sabemos que en las empresas se está usando ChatGPT y otras herramientas de IA generativa (IAGEN). Lo sabemos porque lo hemos visto en nuestros propios equipos, porque nos lo han contado, porque algunos presumen de que ya no contestan emails sino que la IA lo hace por ellos, o porque nosotros mismos lo hemos probado. La realidad es que la IA, y sobre todo, la IAGEN está dentro de las organizaciones, nos guste o no, y lo está de forma espontánea, sin control y sin reglas claras. Y aquí aparece la gran paradoja: la mayoría de directivos con los que hablas son conscientes de ello, pero sus empresas aún no han aprobado una política de uso responsable ni han formado a sus equipos. Es como conducir un coche a toda velocidad sin haber pasado nunca por la autoescuela. El problema de mirar hacia otro lado no es solo un problema legal. Por supuesto, la normativa está ahí, con el nuevo Reglamento Europeo de Inteligencia Artificial (RIA) marcando un antes y un después en cómo debemos gestionar estas herramientas. También está el Reglamento General de Protección de Datos (RGPD) recordándonos que los datos no son un juguete. Pero más allá del marco regulatorio, hay un riesgo cultural y organizativo enorme: dejar que la IA se use sin límites, normas y criterio significa abrir la puerta a errores graves, a sesgos en la información, a filtraciones de datos confidenciales, a una pérdida de confianza por parte de clientes e inversores. Y al mismo tiempo, es una oportunidad desperdiciada, porque la IA no solo genera riesgos, también ahorra tiempo, multiplica la eficiencia y puede ser una auténtica ventaja competitiva si se sabe integrar bien. Lo que diferencia a las empresas que avanzan de las que se quedan atrás no es si usan o no usan IA, porque todas acabarán haciéndolo. La diferencia está en quién se atreve a gestionarla de manera responsable y estratégica. Y aquí es donde el sector legal tiene un papel fundamental. Nuestro rol no puede limitarse a redactar cláusulas o advertir de sanciones: tenemos que ser quienes lideremos el cambio cultural dentro de las organizaciones, quienes traduzcamos la complejidad del RIA en pautas sencillas para los equipos, quienes expliquemos cómo aprovechar la tecnología sin caer en prácticas de riesgo. El área legal tiene la oportunidad de dejar de ser visto como un freno y convertirse en un motor de transformación. Porque no se trata de prohibir, sino de enseñar a usar. No se trata de poner barreras, sino de abrir caminos seguros. Y esto requiere algo más que documentos: exige formación práctica, ejemplos reales, simulaciones, conversaciones con los equipos para que entiendan cómo usar la IA en su día a día, cuándo pueden confiar en una respuesta y cuándo deben desconfiar, qué tipo de información nunca deben introducir en estas herramientas, qué significa realmente hablar de sesgos y transparencia. En definitiva, se trata de darles las llaves para conducir con seguridad, no de dejarles correr sin frenos. Las políticas de uso responsable de IA no deberían ser vistas como un trámite burocrático, sino como una herramienta estratégica que protege a la empresa y, al mismo tiempo, le permite avanzar más rápido. Son un seguro de continuidad, igual que lo es tener un plan de compliance o un protocolo de ciberseguridad. Porque cuando una organización demuestra que sabe usar la IA con criterio, genera confianza en el mercado, atrae talento, abre la puerta a inversores y asegura que sus operaciones no se detendrán por un error evitable. Lo hemos dicho muchas veces. El reto no está en la tecnología, sino en la cultura. Y es aquí donde los profesionales del derecho tenemos mucho que decir. El momento de actuar es ahora, no cuando aparezca la primera sanción o cuando se publique en prensa la filtración de un documento interno. Estoy convencida de que el sector legal tiene la oportunidad histórica de guiar a las empresas en este camino. La pregunta es si lo haremos ahora, cuando todavía estamos a tiempo, o más tarde, cuando ya no tengamos margen de maniobra. María M. Pardo de Vera Socia Digital y Compliance CECA MAGÁN Abogados.
30 Septiembre 2025
ESG
Beatriz Lara Bartolomé, Presidenta de Chapter Zero Spain entrevista Paloma Grau Gumbau, Vicerrectora de Investigación y Sostenibilidad de la Universidad de Navarra Beatriz Lara: ¿Recuerdas el momento en el que decidiste dedicarte a la ingeniería y a la investigación ambiental? Paloma Grau: Sí, lo recuerdo muy bien. La verdad es que lo tuve bastante claro desde mi etapa universitaria. En esos años se empezaba a tomar conciencia del impacto medioambiental de nuestra forma de vida y la importancia de la preservación del planeta. Yo ya había optado por la ingeniería porque me gustaban las ciencias y las matemáticas y decidí orientar mi carrera profesional y seguir estudiando en ingeniería ambiental. Aplicar las matemáticas al cuidado y preservación de algo tan vital como el agua me pareció tremendamente interesante. Más adelante, durante mi tesis doctoral, descubrí mi verdadera vocación investigadora y docente. Fue una etapa muy formativa pero también muy exigente. A pesar del esfuerzo, aprendí y experimenté cómo se puede disfrutar estudiando y trabajando cuando de verdad te llena lo que haces. La enorme realización personal que produce cada avance en la investigación, la discusión y reflexión con colegas, o la relación con alumnos, compensa con creces el esfuerzo y las horas de dedicación. Esa experiencia marcó la forma de entender mi día a día en la universidad como algo más que un simple trabajo. Podríamos decir que mi profesión se integró de manera orgánica en mi propósito de vida y desde entonces, tengo que reconocer que me siento muy afortunada por tener un trabajo que de verdad me llena en una institución que, por definición, está constituida para servir a la sociedad. B.L.: En tu trayectoria, ¿hubo algún obstáculo que te hizo replantearte las cosas? P.G.: Seguro que lo habrá habido, pero si te soy sincera, no lo recuerdo. La vida académica nunca tiene un día igual y puede llegar a ser algo un poquito estresante. Mantener un buen nivel de investigación, la docencia de estudiantes distintos cada año, el gobierno de la investigación de la universidad en esta última etapa de mi vida, requiere de gran esfuerzo intelectual, flexibilidad y sobre todo optimismo y humildad para entender que nunca todo saldrá perfecto. Es muy habitual caer en el desánimo porque la investigación tiene sus tiempos, los estudiantes tienen sus días buenos y malos, el gobierno de una institución como la universidad requiere de mucha escucha, empatía y búsqueda de consenso. Aún así, creo que nunca me he replanteado en serio dedicarme a otra profesión. En momentos complicados intento salir de la ofuscación del momento y pensar en mi trayectoria profesional de manera más amplia y con perspectiva. Pensar en esos estudiantes a los que he podido ayudar y contribuir en su formación, en lo conseguido en investigación junto con mis colegas y en las personas que durante estos años me han hecho crecer no sólo como profesional si no como persona. Esa visión panorámica me ayuda a seguir con energías renovadas, quizás replanteándome algunas cuestiones del día a día pero, como decía antes, no se me ocurre una dedicación mejor. B.L.: ¿Cómo has conseguido equilibrar la exigencia académica y la vida personal, sin perder la pasión por lo que haces? P.G.: Es buenísima pregunta y la verdad, no sé si he llegado a alcanzar ese equilibrio, aunque lo intento continuamente. Supongo que como todas las madres y padres que intentamos compaginar nuestra vida familiar y personal con la profesional. Como madre de tres hijas, tengo que reconocer que ha habido y seguro que seguirá habiendo momentos en los que esta conciliación es complejísima. Por muy bien que te organices, velar por la familia, por la educación de tus hijos y bienestar personal, requiere de tiempo, de cabeza y de mucha creatividad. Yo creo que en mi caso la clave ha estado, en primer lugar, en una visión compartida entre mi marido y yo, adaptando nuestras circunstancias profesionales de cada momento a nuestra realidad familiar… vamos, trabajo en equipo. En segundo lugar, como dices en tu pregunta, también ha sido clave la pasión por mi trabajo. El avance de la ciencia y la investigación, los retos en la formación de estudiantes y las nuevas iniciativas en la universidad no entienden de conciliación, y en mi caso, tienden a acompañarme durante gran parte del día. Aunque con el tiempo he aprendido, y debo seguir haciéndolo, a encajar el trabajo con la disponibilidad de tiempo para familia, amigos y hobbies, me he sorprendido infinidad de veces pensando en resultados o nuevas ideas alrededor de la docencia o investigación, mientras realizo tareas de lo más cotidianas, en casa o por la calle. Pero no me molesta, la verdad. B.L.: Más allá de lo institucional, ¿cómo vives la sostenibilidad en tu día a día personal? P.G.: El concepto de sostenibilidad es enormemente amplio, complejo y profundísimo. Cómo satisfacer las necesidades del presente sin comprometer a las generaciones futuras en un mundo con recursos limitados. Cuando te adentras en él, necesariamente te replanteas nuestro modo de vida hoy y la manera en la que estamos abordando este concepto. Creo que la reflexión sobre ello me ha hecho ser más consciente de que mi contribución desde la investigación en ingeniería es sólo una pequeña pieza de un enorme puzle que debe construirse con la aportación de muchos. He aprendido a escuchar y a dialogar con personas de diferentes áreas de conocimiento, edades o profesiones, muchas veces con perspectivas distintas. Por ejemplo, con mis estudiantes siempre se generan debates interesantes entorno a la sostenibilidad donde, además de contrarrestar visiones polarizadas aportando ciencia e información contrastada, intento animarles a ser parte activa del cambio que nos toca afrontar. En mi día a día, he aprendido a cuidar y valorar más las cosas materiales. Me he dado cuenta de que no nos hace falta tanto y que se vive muy bien sin tantas necesidades. Por supuesto soy mucho más consciente de cómo me desplazo de un sitio a otro, aunque aquí tengo que reconocer que tengo margen de mejora. Trabajar por mejorar el plantea, además de constituir una cuestión de responsabilidad para con nuestros hijos, creo que también nos convierte en personas más libres y felices. B.L.: ¿Cuál es el viaje de tus sueños? P.G.: Hay muchísimos lugares que me encantaría conocer, pero si tengo que elegir uno, me quedo con África. Por cuestiones profesionales, he estado en diferentes países de este continente y además de espectacular por su riqueza natural, me he encontrado con una sociedad joven, optimista poco materialista y con visión trascedente de la vida. Me encantaría poder estar allí con más tiempo, sin las urgencias propias de un viaje de trabajo y acompañada de mi familia, para poder conocer mejor su realidad y cultura. Creo que sería toda una experiencia poder aprender de su manera de vivir, trabajar y abordar los retos. Por supuesto, contribuir en lo que pudiera aportar aunque consciente de que recibiría mucho más de lo que pudiera aportar. En definitiva, conocer y entender mejor una parte del mundo con muchísimo futuro por construir y que va a tener un papel cada vez más importante en las próximas décadas. B.L.: ¿Qué impacto humano te gustaría dejar en tus alumnos y en tu equipo? P.G.: Cuando estoy con mis estudiantes, o con las personas que trabajan conmigo, intento transmitirles la ilusión por su trabajo, siempre con optimismo, buen humor y magnanimidad. Con mis estudiantes, el estudio y la adquisición de conocimiento, con las personas de mi equipo, su actividad profesional. Pienso que cuando un trabajo se realiza con motivación, éste, además de convertirnos en mejores profesionales, nos mejora como personas y nos permite adquirir muchos hábitos y competencias que a la larga nos hacen más felices. Como el título de un libro que leí hace tiempo esto requiere de cabeza, corazón y manos, pero me encantaría ayudar a que estudiantes y colegas pudieran realizarse en ese propósito profesional y vital. Que dejen una buena huella allá donde estén. B.L.: ¿Qué lecciones de resiliencia y aprendizaje consideras esenciales para los jóvenes que comienzan su formación en la universidad? P.G.: La etapa universitaria es apasionante, pero también supone un salto importante respecto a lo que han vivido hasta entonces. Creo que hay tres actitudes que marcan la diferencia y que conviene cultivar desde el principio: ganas de aprender, de superarse ante las dificultades y de abrirse a los demás. En primer lugar, la apertura al aprendizaje y a la sorpresa, porque la universidad no es sólo un lugar donde se adquieren conocimientos técnicos, sino un espacio donde uno se descubre a sí mismo. Mantener la curiosidad viva, escuchar con humildad a quienes piensan distinto y dejarse interpelar por las grandes preguntas amplía horizontes y prepara mejor para un mundo en constante cambio. La segunda es la perseverancia, pero con perspectiva. Los logros importantes requieren tiempo, esfuerzo y aceptar que no todo saldrá perfecto a la primera. Habrá exámenes difíciles, o momentos de desánimo en los que será clave levantar la mirada y recordar por qué están aquí. Esa visión panorámica es la que permite superar los baches y seguir creciendo. Y por último el compromiso con los demás. La universidad no es sólo una etapa individual, sino una oportunidad para aprender a trabajar en equipo, a escuchar y a colaborar con personas diferentes. Vivimos en un mundo complejo, que necesita mentes bien formadas pero también corazones generosos y manos dispuestas a servir. En definitiva, diría que la resiliencia universitaria nace de una combinación de apertura, perseverancia y compromiso. Estas tres actitudes no sólo ayudan a superar los retos académicos, sino que preparan para una vida profesional y personal más plena y con sentido. B.L.: ¿Qué papel crees que debe jugar la universidad en el contexto actual, donde la incertidumbre, las crisis sociales y climáticas y la polarización parecen haber ocupado nuestro día a día? P.G.: Efectivamente, estamos en un momento de gran convulsión donde el gran avance científico y tecnológico parece que no es capaz de resolver los problemas a los que nos enfrentamos cada día. Además, la institución universitaria también está siendo amenazada en algunos lugares del mundo. La universidad está llamada a contribuir al bien social desde la investigación, la ciencia y el conocimiento. Nuestra investigación y capacidad docente debe estar atenta a las necesidades de nuestro entorno y a partir de ahí debemos dialogar con éste aportando información contrastada y veraz, llamar al diálogo sereno y construir un futuro de manera compartida. En ese marco, la universidad como institución tiene un papel capital porque aporta, desde el rigor de la ciencia, soluciones a los grandes retos de nuestro tiempo. Como ejemplo, resaltaría la iniciativa Chapter Zero Spain, Bea, que tú presides. Esta iniciativa, de la que la Universidad de Navarra es sede anfitriona y que tiene como objetivo la concienciación y formación de consejos de administración en la gobernanza climática, está siendo un reflejo de ese diálogo necesario. En mi opinión, los encuentros e iniciativas que hemos organizado son ejemplos de cómo construir valor entre el mundo de la academia, empresa e instituciones públicas. Analizar el problema desde distintas perspectivas que se enriquecen con opiniones diferentes, creo que puede constituir una contribución importante en la búsqueda de soluciones alrededor de la transición climática. En definitiva, concibo la universidad como un espacio en el que la ciencia y la investigación avanzan gracias al trabajo conjunto de profesores y estudiantes, como un lugar donde conviven todas las áreas de conocimiento y donde, siempre atenta a las necesidades sociales y empresariales, contribuye al bien común y a la búsqueda de la verdad. B.L.: ¿Tienes algún proyecto o idea que te gustaría desarrollar en los próximos años? P.G.: Sí por supuesto. Mi proyecto como vicerrectora de investigación y sostenibilidad es desplegar, desde el ámbito de la investigación, la nueva estrategia de mi universidad para los próximos cinco años, que hemos denominado “Una universidad para todos: talento, ciencia y compromiso”. Mi prioridad es crear nuevas oportunidades de colaboración, alianzas y financiación que nos permitan crecer en investigación en nuestras áreas prioritarias, que son tres: salud y cuidado; futuro, desarrollo y compromiso; y el trabajo, como fuerza transformadora de la sociedad. Me encantaría que el impulso de estas líneas conllevara una mejor colaboración entre el personal investigador, una mayor aproximación entre profesores, profesoras y estudiantes, y sobre todo una verdadera colaboración abierta a otras universidades, empresas e instituciones. El futuro lo construimos entre todos, con todos, para todos y empieza hoy.
30 Septiembre 2025
Rincón del CISO
Google Chrome sigue siendo el navegador más utilizado del mundo, pero expertos en ciberseguridad advierten que no es precisamente la opción más segura si lo que te preocupa es la privacidad. Su enorme popularidad contrasta con una realidad incómoda: se trata de una herramienta altamente intrusiva, diseñada para alimentar el negocio publicitario de Google con los datos de millones de usuarios. Lo que para la mayoría es una simple aplicación de uso diario —ya sea en el trabajo, la universidad o en casa— es, en realidad, un canal constante de recopilación de información. Cada clic, búsqueda o página visitada se transforma en materia prima para algoritmos que construyen perfiles detallados con fines comerciales. El resultado: una experiencia de navegación menos privada y dispositivos que, en ocasiones, funcionan más lentos por el elevado consumo de recursos. El problema de fondo Chrome no solo consume una gran cantidad de memoria RAM, también recopila datos de manera intensiva y los vincula con la cuenta de Google, ampliando el alcance de esa vigilancia a otros servicios como Gmail o YouTube. Esto genera un nivel de seguimiento mucho más profundo que el de otros navegadores, lo que incrementa tanto la exposición a la publicidad dirigida como el riesgo en caso de filtraciones de información. Las alternativas que priorizan la privacidad La buena noticia es que existen navegadores que ponen al usuario en el centro y ofrecen opciones más respetuosas con la seguridad digital: DuckDuckGo: bloquea rastreadores y anuncios invasivos por defecto, eliminando la necesidad de configuraciones adicionales. Vivaldi: pensado para usuarios que buscan personalización y protección avanzada, evita la creación de perfiles ocultos y cifra datos en varios de sus servicios. Shift: combina funciones de navegador con un espacio de trabajo integral y presume de ser carbono neutro. Opera: incorpora una VPN gratuita y herramientas de organización integradas desde el inicio. Brave: destaca por su velocidad, bloqueo total de anuncios y rastreadores, además de integrar un asistente de IA, VPN y cortafuegos. Más control, menos rastreo Estas opciones no solo reducen el seguimiento de la actividad online, también consumen menos recursos y ofrecen un mayor control sobre los datos compartidos. En definitiva, devuelven al usuario la capacidad de navegar sin estar bajo vigilancia constante y sin que su información se convierta en moneda de cambio. El debate ya no es si Chrome es rápido o cómodo, sino qué precio estás dispuesto a pagar con tu privacidad. Y cada vez más voces expertas coinciden en que ha llegado el momento de replantearse la elección del navegador.
30 Septiembre 2025
ESG
Jessika Roswall, comisaria de Medio Ambiente La Comisión Europea ha decidido retrasar un año más la aplicación del Reglamento sobre Deforestación de la UE (EUDR), previsto originalmente para diciembre de 2025, citando problemas en la capacidad de su sistema informático para gestionar el volumen de datos que exige la ley. La normativa busca garantizar que los productos comercializados en la UE, como aceite de palma, carne de res, madera, soja, cacao, café y caucho, provengan de cadenas de suministro libres de deforestación después de 2020. Limitaciones técnicas Jessika Roswall, comisaria de Medio Ambiente, explicó en una carta a los legisladores que la infraestructura digital necesaria para rastrear y verificar las transacciones entre operadores europeos y de terceros países aún no está completamente preparada. Según Roswall, existe riesgo de que el sistema se ralentice o sufra interrupciones, lo que podría afectar los flujos comerciales. La comisaria recalcó que el aplazamiento responde a cuestiones prácticas y no a presiones de socios comerciales como Estados Unidos o Brasil. Presiones políticas y comerciales El EUDR ha generado debates dentro y fuera de Europa. Países como Brasil, Indonesia y Estados Unidos han señalado que el cumplimiento de la normativa incrementará costes y podría limitar exportaciones. Dentro de la UE, Estados miembros como Polonia y Austria han advertido sobre las dificultades para cumplir con los estándares de trazabilidad, mientras que ciertos sectores estadounidenses han solicitado exenciones. El retraso actual se suma a un aplazamiento previo y coincide con la revisión de elementos del reglamento, como la clasificación de países según riesgo de deforestación, que algunos legisladores buscaron flexibilizar. Reacciones de la sociedad civil Organizaciones ambientales han criticado el aplazamiento, señalando que cada año adicional supone un retraso en la protección de los bosques y en los esfuerzos por reducir impactos climáticos. Según Nicole Polsterer, activista del grupo Fern, “cada día que se retrasa esta ley equivale a más bosques afectados y fenómenos meteorológicos extremos”. Implicaciones para empresas y políticas Para las compañías con cadenas de suministro en regiones de alto riesgo, el retraso ofrece tiempo adicional para preparar sistemas de geolocalización, actualizar contratos y garantizar la trazabilidad requerida. Sin embargo, la incertidumbre persiste hasta que la normativa entre en vigor, y la atención de inversores y responsables políticos seguirá puesta en la capacidad de la Comisión para implementar un sistema operativo dentro del nuevo plazo. El aplazamiento refuerza la necesidad de un equilibrio entre ambición ambiental y preparación técnica, mientras Europa sigue trabajando para consolidar su papel como referente en comercio sostenible y protección de los bosques globales.
30 Septiembre 2025
Ofertas de Empleo
Ubicación: Madrid, Comunidad de Madrid, España (Modalidad híbrida)Tipo de contrato: Jornada completa Descripción del puesto:Experis España busca un/a Cybersecurity Director para gestionar el ciclo completo de vulnerabilidades, desde su descubrimiento, análisis y asesoramiento, hasta la remediación y validación. Además, será responsable de coordinar pruebas de penetración internas y externas, hacer seguimiento de los resultados y generar métricas que reflejen el progreso y madurez de la seguridad de la organización. Responsabilidades principales: Realizar evaluaciones de vulnerabilidades utilizando soluciones de primer nivel. Revisar vulnerabilidades de seguridad en diversas tecnologías y entornos. Validar vulnerabilidades identificadas según diferentes frameworks. Monitorear, detectar y analizar amenazas de ciberseguridad mediante diversas herramientas de seguridad. Mantener contacto estrecho con SOC externos para el seguimiento continuo del panorama de seguridad y la respuesta a incidentes. Analizar incidentes en profundidad correlacionando datos de distintas fuentes. Colaborar con los equipos de respuesta a incidentes para investigar y resolver eventos de seguridad. Elaborar métricas, dashboards e informes efectivos. Mantenerse actualizado/a sobre vulnerabilidades, ataques y medidas de mitigación. Desarrollar y mejorar los procesos de seguridad de la información. Realizar pruebas periódicas de phishing y entrenamientos para usuarios sobre cómo afrontar amenazas de ciberseguridad. Perfil requerido: Formación: Preferiblemente, titulación universitaria en Seguridad de la Información, Informática o equivalente. Certificaciones oficiales valoradas: CISSP, CISM, ITILv4. Certificaciones adicionales valoradas: SC-400 (Implement Information Protection in Microsoft 365) y SC-200 (Mitigate threats using Microsoft Defender XDR). Experiencia profesional: Perfil senior, con fluidez en inglés y al menos 5 años de experiencia en entornos de ciberseguridad o roles similares (Analista de Seguridad de la Información u otros). Conocimientos valorados: ISO 27001 y/o IEC 62443, detección de Advanced Persistent Threats, prevención de pérdida de datos, análisis y mitigación de vulnerabilidades, infraestructura de clave pública (PKI), comunicaciones y cifrado de información. Comprensión de bases de seguridad para soluciones Microsoft 365. Experiencia en pruebas de penetración y técnicas de seguridad de la información. Experiencia en gestión de proyectos, implementación y coordinación de planes de acción de ciberseguridad. Conocimiento de paisajes de seguridad como firewalls, proxies, SIEM, antimalware, IDS, etc. Manejo de metodologías de gestión de riesgos de seguridad. Habilidades y competencias: Capacidad de pensamiento conceptual, resolución de problemas y análisis avanzado. Alta organización, atención al detalle y orientación a la completitud. Proactividad y motivación por aprender continuamente.
30 Septiembre 2025
Jarana
Halotech ha anunciado la incorporación de José Luis Roncero como CEO de EMEA, reforzando su liderazgo en soluciones de seguridad industrial y medioambiental basadas en IoT e Inteligencia Artificial. José Luis Roncero aporta una sólida trayectoria como consejero y asesor en compañías de referencia como Plexus, Secuware, CEN Navarra y Valhalla, y se incorpora a Halotech motivado por la misión de la compañía: hacer del lugar de trabajo un entorno más seguro y saludable para los trabajadores industriales y medioambientales. Durante los últimos meses, Roncero ya había colaborado con Halotech, destacando la energía, el impulso y la capacidad de adaptación de su equipo. Su experiencia se alineará con la estrategia de la empresa, que combina dispositivos inteligentes —como detección de estrés térmico, caídas o zonas de riesgo— con la plataforma SaaS Halotech AI, ofreciendo una solución integral que protege a los trabajadores, optimiza operaciones y fortalece la cultura de seguridad en entornos de riesgo. Con este nombramiento, Halotech refuerza su compromiso con la innovación y la seguridad laboral, y confía en que la visión de José Luis Roncero contribuya a hacer de los espacios de trabajo un entorno más seguro y eficiente para todos.
30 Septiembre 2025
Rincón del CISO
El auge de nuevas aplicaciones de inteligencia artificial y las vulnerabilidades persistentes en programas antiguos se han convertido en un serio desafío para la ciberseguridad corporativa. Así lo revela el último Monthly Threat Report de Hornetsecurity, publicado en septiembre de 2025. DeepSeek: crecimiento rápido, seguridad débil La aplicación de IA DeepSeek ha vivido un crecimiento acelerado, pero lo hizo sin cumplir con medidas básicas de protección. Expertos en seguridad detectaron bases de datos expuestas y políticas de privacidad permisivas que permitían recopilar historiales de chat y hasta patrones de escritura de los usuarios.Este último punto, conocido como biometría de pulsaciones, puede identificar a una persona de manera única, comprometiendo totalmente su anonimato.El informe advierte que las empresas deben realizar evaluaciones exhaustivas de cada proveedor de IA e implementar políticas sólidas de seguridad y cumplimiento normativo antes de adoptar estas soluciones. Software heredado: un blanco cada vez más frecuente Herramientas clásicas como lectores de PDF, controladores de impresoras o compresores de archivos están siendo atacadas con más frecuencia. Un ejemplo reciente fue la vulnerabilidad de WinRAR, instalada en millones de dispositivos, que permitía la ejecución remota de código al abrir un archivo comprimido.Aunque se lanzó un parche rápidamente, este tipo de programas presenta un riesgo añadido: no suelen actualizarse con la rapidez que exigen las amenazas actuales. Según Hornetsecurity, la previsión es que los ciberataques dirigidos contra este tipo de software sigan en aumento. Un informe de referencia El Monthly Threat Report de Hornetsecurity analiza cada mes las tendencias en seguridad de Microsoft 365, las principales amenazas en correo electrónico y los incidentes más relevantes en ciberseguridad a nivel global.
29 Septiembre 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
