Eduvigis Ortiz, Cybersecurity Head Iberia en Eraneos y Fundadora y Presidenta de Women4Cyber Spain, entrevista a Joanna Świątkowska, Secretaria General de la European Cyber Security Organisation (ECSO)

Eduvigis Ortiz: En primer lugar, Joanna, gracias por este espacio para compartir con la comunidad española de ciberseguridad tu trayectoria profesional y tu visión como líder europea en un sector tan estratégico como el nuestro. Has trabajado en universidades, consultoría estratégica, sector privado y ahora liderando ECSO. ¿Cuáles han sido los principios que han guiado tu carrera y tu enfoque de la ciberseguridad?

Joanna Świątkowska: Efectivamente, mi trayectoria ha sido muy diversa, lo que me ha llevado a trabajar en prácticamente todos los ámbitos posibles: academia, ONG, colaboración con gobiernos y sector privado. Este recorrido es, en esencia, un reflejo de mi enfoque global de la ciberseguridad.

Concibo la ciberseguridad como un reto estratégico que exige una perspectiva interdisciplinar. Implica la combinación de conocimientos técnicos, empresariales y analíticos, así como sólidas habilidades interpersonales. Además, requiere una interacción constante con un amplio abanico de actores.

Esta visión de la ciberseguridad ha guiado toda mi carrera profesional. En cada puesto que he ocupado, he aplicado de forma coherente esta convicción: que las soluciones eficaces en ciberseguridad deben integrar diferentes tipos de conocimiento y fomentar la colaboración entre sectores.

E.O.: Es muy enriquecedor escuchar ese recorrido tan amplio y cómo la diversidad ha sido un motor en tu carrera y en tu forma de liderar ECSO y a tu equipo. ¿Ha habido algún mentor, experiencia o dificultad temprana que haya influido de forma decisiva en tu estilo de liderazgo?

J.S.: Mi estilo de liderazgo se basa en empoderar a las personas con las que trabajo y en fomentar una colaboración estrecha con partners y con un ecosistema diverso de stakeholders. Este enfoque refleja no solo mi convicción personal sobre el valor del trabajo en equipo, sino también una decisión pragmática derivada de la complejidad de los retos en ciberseguridad. Estos desafíos no pueden resolverse de forma aislada; requieren inteligencia colectiva y acción coordinada.

Recuerdo con total claridad el momento que marcó tanto mi carrera como mi forma de entender este ámbito. Fue en 2008, durante unas prácticas, cuando leí un artículo sobre un ciberataque que amenazaba la infraestructura crítica de un país (y no, no se trataba del famoso ataque a Estonia). En aquel momento, la ciberseguridad rara vez se percibía como algo más que un problema técnico. Sin embargo, al leerlo, comprendí que nos enfrentábamos a desafíos completamente nuevos, que definirían el futuro de la seguridad nacional e internacional. Superarlos exigiría una combinación de capacidades, conocimientos y compromiso tanto del sector público como del privado, al más alto nivel.

Desde ese día, decidí dedicar mi carrera a este ámbito y abordarlo exactamente como entendí el problema: de una manera innovadora y colaborativa, trabajando entre sectores y disciplinas. Esa experiencia sigue influyendo en mi forma de liderar, basada en generar confianza, empoderar a los equipos y construir alianzas que impulsen un impacto real.

E.O.: Mirando atrás, ¿qué reto o experiencia personal consideras que te ha marcado más, tanto a nivel profesional como personal?

J.S.: Una de las experiencias más determinantes para mí, tanto en lo profesional como en lo personal, fue aprender a gestionar la complejidad y la incertidumbre desde muy temprano en mi carrera.

Hay que tener en cuenta que en 2008 yo era una mujer muy joven, sin experiencia en el ámbito de la ciberseguridad, sin formación técnica, entrando en un entorno dominado por expertos técnicos o personas con un sólido bagaje en seguridad.

Un reto personal que me marcó fue asumir roles en los que no existía una hoja de ruta clara, y en los que el éxito dependía de mi determinación, de no rendirme y de creer en mí misma a pesar de no recibir señales externas que indicaran que todo saldría bien. Estas situaciones me enseñaron resiliencia y la importancia de escuchar antes de actuar. También reforzaron mi convicción de que el liderazgo no consiste en tener todas las respuestas, sino en crear un entorno donde diferentes conocimientos puedan unirse para resolver problemas.

Esta experiencia ha influido en cómo afronto cada proyecto: con apertura, humildad y un fuerte compromiso con el empoderamiento de los demás. Fue la mejor formación posible para creer en mí misma y en mi capacidad para liderar a otros hacia un objetivo común.

E.O.: Resulta muy inspirador conocer tu trayectoria, Joanna. ¿Qué cualidades personales crees que te han ayudado a destacar en un entorno tan técnico, competitivo y geopolíticamente sensible como el de la ciberseguridad?

J.S.: Creo que una de las cualidades que realmente me ha ayudado a destacar es la capacidad de identificar oportunidades donde no son evidentes y de detectar tendencias que acabarán siendo determinantes en múltiples ámbitos mucho antes de que sean ampliamente reconocidas. Esta visión anticipada me ha permitido prever cambios y posicionar estrategias con antelación, algo clave en un entorno tan dinámico como el de la ciberseguridad.

Junto a ello, destacaría la perseverancia, la capacidad de superar dificultades, actuar a pesar del miedo, la constancia, la paciencia y la humildad. Y cuando hablo de humildad no me refiero a minimizarse, sino a una humildad que permite sacar lo mejor de la colaboración y favorece el crecimiento personal. Se trata de reconocer que nadie tiene todas las respuestas y que el verdadero progreso en ciberseguridad surge al aprovechar perspectivas y conocimientos diversos.

Estas cualidades me han guiado a lo largo de los desafíos y me han ayudado a construir confianza y alianzas sólidas, algo esencial en un sector altamente técnico y profundamente interconectado con la seguridad global.

E.O.: Ahora que conocemos mejor tus fortalezas profesionales y personales y cómo las aplicas para sacar lo mejor de tus equipos y colaboradores, ¿qué te motiva hoy en tu papel como Secretaria General de ECSO?

J.S.: ECSO es una organización público-privada y, en muchos sentidos, representa el enfoque multidisciplinar en el que firmemente creo. Ofrece una oportunidad única para colaborar con todo tipo de perfiles y analizar la ciberseguridad desde todos los ángulos posibles: político, regulatorio, técnico, de mercado e incluso científico.

Lo que me motiva personalmente es precisamente esta diversidad y la posibilidad de conectar todas estas perspectivas en una estrategia coherente para Europa. La ciberseguridad no es solo una cuestión técnica; es un reto social, económico y geopolítico. Trabajar en ECSO me permite contribuir a la creación de soluciones que reflejen esta complejidad.

Además, me motiva profundamente la extraordinaria comunidad de ciberseguridad: mi equipo, nuestros miembros y los stakeholders de toda Europa y más allá. Su conocimiento, compromiso y espíritu colaborativo hacen que este rol no solo tenga un gran impacto, sino que resulte verdaderamente inspirador cada día.

E.O.: La ciberseguridad es un ámbito en el que la presión nunca desaparece del todo. ¿Qué has aprendido sobre la resiliencia trabajando en primera línea de la política europea y de la toma de decisiones estratégicas?

J.S.: Es cierto, la ciberseguridad es un ámbito en el que la presión nunca desaparece del todo. Trabajar en primera línea de la política europea y de la toma de decisiones estratégicas me ha enseñado que no existe una situación sin salida.

He aprendido que no se puede pensar en términos de control absoluto o seguridad total, porque simplemente no existen. En su lugar, la resiliencia consiste en prepararse para múltiples escenarios y contar con diferentes planes (B, C e incluso D). El verdadero arte no está en intentar controlarlo todo —algo imposible—, sino en estar preparado para lo inesperado y no temer a la incertidumbre.

Este enfoque ha sido clave para mí: aceptar la complejidad, mantener la calma bajo presión y centrarme en la capacidad de adaptación en lugar de la perfección.

E.O.: Tras la presentación del informe “Strategic Vision European Cybersecurity 2030” de ECSO, ¿cuál consideras que es el cambio de mentalidad más urgente que Europa debe adoptar para hacer realidad esta visión?

J.S.: Europa debe adoptar por fin un enfoque decidido y estratégico para reforzar su posición en el amplio ámbito de la ciberseguridad. Nuestro informe plantea un enfoque multinivel que es imprescindible asumir. Esto requiere inversiones decididas y decisiones estratégicas valientes para garantizar que Europa no sea únicamente consumidora de tecnologías, sino también creadora y líder en este ámbito.

La ciberseguridad no trata solo de protección y seguridad; está directamente vinculada a la competitividad económica, la soberanía y la confianza. Alcanzar la visión recogida en el informe Strategic Vision European Cybersecurity 2030 exige un cambio profundo de mentalidad: pasar de acciones fragmentadas e incrementales a un esfuerzo conjunto y ambicioso que priorice la innovación, la colaboración y la resiliencia a largo plazo.

E.O.: Si tuvieras que definir tus valores fundamentales en tres palabras, ¿cuáles serían?

J.S.: Integridad – Colaboración – Determinación