Sonia Pulgarín, directora de CyberLideria MGZN, entrevista a María Baeza, Information Security Director de Meliá Hotesl International

Sonia Pulgarín: Has desarrollado tu carrera en un entorno tan complejo y global como el hospitality. ¿Qué aprendizaje profesional te ha cambiado más como líder?

María Baeza: El aprendizaje más importante ha sido entender que la seguridad no trata de tecnología, sino de confianza.

A lo largo de mi carrera he comprobado que las mejores herramientas y los mejores procesos son insuficientes si no consigues que las personas los entiendan, los compartan y los hagan suyos. Liderar no consiste en tener todas las respuestas, sino en crear un entorno donde las personas puedan aportar las mejores respuestas.

Trabajar en dos compañía globales me ha enseñado que escuchar, generar confianza y construir equipos sólidos tiene un impacto mucho mayor que cualquier decisión técnica individual.

S.P.: Cuando miras atrás, ¿hubo algún momento concreto en el que dijiste “quiero dedicarme a la ciberseguridad”, o fue una carrera que te encontró a ti?

M.B.: Creo que, más que elegir yo la ciberseguridad, la ciberseguridad me encontró a mí. De pequeña mi obsesión era conectar el mundo, así que acabé estudiando Teleco – y ADE, porque al parecer no tenía suficiente con complicarme la vida una vez-.

Con los años, me di cuenta de que lo que realmente me interesaba era que todo estuviera conectado, sí, pero de forma segura…

Además, siempre me han atraído los entornos complejos, donde se mezclan tecnología, personas y negocio. Cuando descubrí la seguridad entendí que era una disciplina con impacto real: protege la operación de una organización, pero también algo mucho más delicado, la confianza. Lo que empezó como una evolución profesional terminó siendo una vocación. Y sigue siéndolo porque en ciberseguridad, si un día crees que ya lo sabes todo, probablemente ese mismo día te toca volver a estudiar.

S.P.: En seguridad siempre se trabaja bajo presión. ¿Cuál ha sido el momento más desafiante de tu carrera y qué descubriste sobre ti misma al atravesarlo?

M.B.: Gestionar incidentes críticos o situaciones de crisis ha sido, sin duda, uno de los mayores retos de mi trayectoria.

Son situaciones donde la información es incompleta, las decisiones deben tomarse rápido y las consecuencias pueden ser muy relevantes para el negocio. En esos momentos descubrí que la serenidad es una herramienta de liderazgo tan importante como el conocimiento técnico.

Aprendí que mi papel no es ser la persona que tiene todas las respuestas, sino ayudar al equipo a mantener el foco, priorizar adecuadamente y tomar decisiones con confianza incluso en escenarios de incertidumbre.

También confirmé algo que sigo pensando hoy: ningún reto importante se supera en solitario.

S.P.: Cuando desconectas del trabajo, ¿qué cosas te ayudan realmente a recargar energía? ¿Qué aficiones o rituales forman parte de tu equilibrio personal?

M.B.: Mi principal fuente de energía son mi familia y mis amigos. Mis hijos, aunque obviamente son una gran responsabilidad, son también una de las mayores fuentes de aprendizaje y de realidad que existen: tienen una capacidad increíble para ponerme los pies en la tierra, sobre todo para relativizar los problemas del trabajo.

Mi mayor afición es el esquí. Aunque solo pueda practicarlo en invierno, intento aprovecharlo al máximo; de hecho, casi todas mis vacaciones acaban teniendo nieve de por medio. Es una forma de desconectar de verdad, cambiar de ritmo, tomar aire y darte cuenta de que bajar una pista con control es bastante parecido a gestionar una crisis o un gran proyecto: foco, equilibrio, valentía y no mirar demasiado a la pendiente, si no, al siguiente paso.

También me recarga mucho pasar tiempo con mis amigos, una cena, ir a un festival, o simplemente hablar de nuestras cosas y reírme sin que aparezcan siglas, riesgos o alertas en la conversación.

Si bien es cierto, siempre he defendido que el equilibrio no consiste en separar por completo la vida profesional y persona, sino en encontrar espacios que te permitan recuperar perspectiva, respirar y volver con más energía y mejores ideas.

S.P.: La IA está redefiniendo tanto la ciberseguridad como la experiencia del cliente. ¿Qué te entusiasma más de esta revolución y qué te preocupa especialmente?

M.B.: Lo que más me entusiasma es su capacidad para potenciar el talento humano. La inteligencia artificial nos permite analizar más información, automatizar tareas repetitivas y dedicar más tiempo a actividades de alto valor. Tiene el potencial de transformar tanto la experiencia de cliente como la forma en la que protegemos nuestras organizaciones.

Lo que más me preocupa es que la velocidad de evolución es extraordinaria. Los mismos avances que generan oportunidades también pueden ser utilizados para automatizar ataques, crear fraudes más sofisticados o manipular información a una escala nunca vista.

Por eso creo que la conversación ya no es únicamente tecnológica. También es una conversación sobre responsabilidad, gobernanza y confianza.

S.P.: ¿Qué cualidades valoras hoy en alguien que quiere crecer en seguridad digital, más allá del conocimiento técnico?

M.B.: Como dice Víctor Küpper, la actitud multiplica. Y yo esto lo compro totalmente, dentro y fura de la seguridad. Puedes tener mucho conocimiento técnico, pero si no hay actitud, curiosidad y ganas de colaborar, el recorrido se queda corto.

La tecnología cambia tan rápido que saber mucho de algo o aprender una herramienta concreta está bien, pero aprender a aprender y a colaborar con los demás es imprescindible. Hoy dominas una solución y mañana aparece otra con más siglas, más promesas y, normalmente, más documentación pendiente de leer.

Por eso, cada vez valoro más la comunicación, la empatía y el pensamiento crítico. Los mejores profesionales de ciberseguridad son los que entienden que detrás de cada proceso, cada riesgo y cada sistema hay personas, decisiones de negocio y, muchas veces, alguien que necesita que se lo expliquen sin parecer que estamos hablando en otro idioma.

La seguridad necesita grandes técnicos, por supuesto, pero también grandes comunicadores, buenos compañeros de viaje y personas capaces de construir soluciones con otros, no solo para otros.

S.P.: Dirigir seguridad en una compañía hotelera implica proteger tecnología, pero también personas y confianza. ¿Cómo construyes una cultura de seguridad sin caer en el miedo o el exceso de control?

M.B.: Estoy convencida de que la seguridad basada en el miedo tiene un recorrido muy corto.

La cultura de seguridad se construye desde la comprensión y la confianza. Cuando las personas entienden por qué existe una medida de protección y cómo contribuye a proteger a clientes, compañeros y negocio, dejan de percibirla como una imposición.

Mi objetivo siempre ha sido que la seguridad sea vista como un habilitador y no como una barrera. Escuchar, explicar, acompañar y generar contexto es mucho más efectivo que controlar.

Al final, la seguridad madura aparece cuando cada persona se siente parte de la solución.

S.P.: Si quienes trabajan contigo tuvieran que definirte en tres palabras fuera del organigrama, ¿cuáles crees que dirían?

M.B.: Creo que dirían: cercana, justa y resolutiva. Y si alguien dice algo mejor, prometo no corregirle. Cercana, porque me gusta estar disponible, escuchar y entender bien lo que pasa antes de opinar o decidir. Justa, porque intento tomar decisiones con criterio, coherencia y respeto por las personas, incluso cuando la decisión no es fácil.

Y resolutiva, porque me gusta resolver “fregaos”, me gusta convertir los problemas complejos en algo accionable. No siempre es fácil ni se puede simplificar todo, pero al menos intento que nadie necesite un mapa, una brújula y tres cafés para entender el siguiente paso.

Si tuviera que añadir una cuarta palabra que, en este caso, me gustaría que asociaran conmigo, sería confianza, porque probablemente es lo que más intento construir cada día con las personas que me rodean, sean de mi equipo, de otros equipos o familiares y amigos.