Alberto Baselga, CIO/CPO de Northius entrevista a Ángeles Caballero, CISO HQ de Santander

Alberto Baselga: Ángeles, tienes una trayectoria muy completa. Empezaste estudiando Informática y has construido una sólida carrera tecnológica hasta llegar a tu posición actual como CISO. Recientemente, has sumado un nuevo hito al terminar la carrera de Psicología. ¿Qué te motivó a adentrarte en esta disciplina en este punto de tu vida y cómo aplicas hoy esa mirada psicológica dentro del mundo tecnológico y la ciberseguridad?

Ángeles Caballero: El hilo conductor de mi carrera ha sido la curiosidad por la tecnología. Por eso estudié Informática y me sigue fascinando todo lo que está pasando, especialmente ahora con la inteligencia artificial. La posibilidad de construir sistemas complejos con lenguaje natural ¡Me parece increíble!

Con los años, trabajando en grandes organizaciones y en ciberseguridad, te das cuenta de que esto va de personas. Detrás de cada sistema, de cada reunión, de cada decisión… hay comportamiento humano. Y nuestro día a día gira en torno a eso, a cómo interactúan los equipos, cómo nos influimos entre nosotros, cómo tomamos decisiones bajo presión o incluso, cómo interpretamos lo que ocurre a nuestro alrededor.

Ahí es donde nace mi interés por la Psicología. Quería entender mejor por qué reaccionamos como reaccionamos, por ejemplo, en situaciones de estrés como un incidente de ciberseguridad; cómo conviven perfiles muy distintos (más analíticos, más creativos, más orientados a ejecución) cuando hay que tomar decisiones rápidas. Cómo influyen los sesgos en la toma de decisiones o por qué algunas personas acaban en burnout, una realidad que vemos cada vez más en equipos de ciberseguridad y que debemos abordar de forma conjunta.

La realidad es que son mundos muy cercanos. Aplico lo que he aprendido cada día, en la gestión de equipos, en cómo enfocamos la concienciación, en cómo construimos relaciones dentro de la organización… Incluso en algo muy propio de nuestro sector, que es intentar entender a “los malos”, sus motivaciones y sus patrones de comportamiento, algo clave en ciberseguridad.

Al final, la Psicología me ha dado herramientas muy prácticas que utilizo todos los días. Me ha hecho mejor profesional, sin duda, pero también me ha aportado mucho a nivel personal.

A.B.: Más allá de resolver vulnerabilidades técnicas, ¿qué te apasiona verdaderamente del rol de proteger personas y sistemas? ¿Qué te hace saltar de la cama cada mañana?

A.C.: Diría que lo que más me motiva es el impacto real que tiene nuestro trabajo. En el entorno actual, la confianza digital es clave. Sin ella, el sistema simplemente no funciona. Y eso va mucho más allá de la tecnología, estamos protegiendo a personas.

Personas que confían sus ahorros, que emprenden, que toman decisiones importantes en su vida. Ser consciente de ese impacto, de que lo que hacemos tiene una dimensión tangible y social y diría que es lo que realmente da sentido a nuestro trabajo.

También hay un componente muy personal, que es la curiosidad. La ciberseguridad es un entorno exigente, dinámico, en constante cambio. Te obliga a estar aprendiendo continuamente, a cuestionarte, y a evolucionar. Para alguien inquieto como es mi caso, eso es un incentivo enorme, es muy satisfactorio.

Y, por último, está el factor humano. Es un sector en el que tienes la suerte de rodearte de gente con muchísimo talento.En mi caso, trabajar con equipos de ese nivel, aprender de ellos y construir juntos, es una de las grandes motivaciones del día a día.

A.B.: En entornos de riesgo, cuando una estrategia falla o un ataque inesperado golpea, ¿qué significa para ti la resiliencia?

A.C.: En ciberseguridad partimos de una premisa muy clara, no es una cuestión de si vamos a tener un incidente, sino de cuándo. Desde ahí, la resiliencia no consiste en evitar el impacto, sino en ser capaces de gestionarlo, recuperarnos rápido y garantizar que el negocio sigue funcionando.

Para mí se construye sobre dos pilares. El primero es la preparación real, no solo sobre el papel. Tener planes de continuidad o recuperación es necesario, pero lo que marca la diferencia es haberlos probado.

En un incidente, bajo presión, la improvisación no funciona. Y aquí hablo también desde mi faceta de psicóloga. Cuando estamos sometidos a altos niveles de estrés, con picos de cortisol, nuestro cerebro tiende a activarse desde la parte más emocional, y el córtex prefrontal (que es el que nos ayuda a analizar y tomar decisiones con lógica) pierde protagonismo. En ese momento, no pensamos con la misma claridad.

Por eso damos tanta importancia a los ciberejercicios, porque permiten entrenar precisamente ese escenario. Ayudan a que los equipos automaticen respuestas, reduzcan la incertidumbre y puedan tomar decisiones con agilidad y criterio cuando realmente importa.

El segundo es la capacidad de adaptación. La resiliencia hoy no es algo estático. El entorno de amenazas cambia exponencialmente y se está acelerando con la IA. Eso nos obliga a evolucionar al mismo ritmo, no hay opción.

Al final, la resiliencia es llegar al momento crítico con el equipo preparado, los procesos interiorizados y la capacidad de reaccionar sin dudar. Es asegurar que, incluso en escenarios complejos, la organización sigue respondiendo con garantías.

A.B.: Si tuvieras que explicar tu visión sobre la inteligencia artificial a un niño de diez años, ¿qué le dirías para que entendiera su potencial sin temerla?

A.C.: ¡La verdad es que los niños de diez años hoy en día ya saben tantísimo de tecnología que lo más probable es que me lo acabe explicando él a mí!

Pero si me tocara hacerlo a mí, le diría algo así: «Imagínate todo lo que has aprendido en estos diez años de vida en el cole: matemáticas, idiomas, ciencia… Pues bien, la Inteligencia Artificial es un sistema que ha aprendido todo ese conocimiento y que es capaz de ayudarte a responder muchísimas preguntas en cuestión de segundos. Hace en un instante, lo que a nosotros nos lleva toda una vida aprender.

Pero hay algo importante. Tu verdadero valor está en lo que te hace humano. La IA no puede ir a jugar con tus amigos, no sabe lo que es divertirse, reírse a carcajadas o inventar historias que sean verdaderamente únicas y genuinas.

Esa empatía, esa conexión con otras personas, esa imaginación… eso siempre lo vas a poner tú. La inteligencia artificial te puede ayudar muchísimo y hacerte la vida más fácil, pero el criterio, las decisiones y lo que de verdad importa… eso siempre lo pondrás tu.

A.B.: ¿Hay alguna película o serie que haya influido en tu manera de entender el futuro o la tecnología?

A.C.: Muchísimas, pero si tengo que elegir, diría Matrix. Me marcó mucho esa escena en la que Neo se “descarga” conocimiento y de repente dice: “Ya sé Kung Fu”. Te hace pensar hasta qué punto, en el futuro, podríamos llegar a adquirir habilidades de forma casi instantánea. Es una idea fascinante, aunque también tiene un punto inquietante.

Además, para los que venimos del mundo técnico, siempre se agradece cierto rigor. El hacking en el cine suele ser bastante poco realista, pero en Matrix Reloaded hay una escena muy conocida en la que se utiliza Nmap, una herramienta real que usamos en ciberseguridad. Ese tipo de detalles hacen que conectes aún más con la historia.

Y, por otro lado, diría Black Mirror. Me parece una serie brillante porque muchas de las realidades que plantea ya no son tan futuristas. El episodio Nosedive, por ejemplo, refleja muy bien hasta qué punto la validación social puede condicionar nuestro comportamiento. Desde una perspectiva más humana, es casi un espejo de lo que ya estamos viviendo.

Al final, tanto Matrix como Black Mirror plantean una misma idea de fondo: la tecnología avanza muy rápido, pero entender cómo nos impacta como personas es igual de importante que desarrollarla.

A.B.: ¿Qué conversación pendiente sobre liderazgo femenino en tecnología crees que todavía no estamos teniendo?

A.C.: Creo que hay una idea clave que todavía no tenemos del todo interiorizada. La empatía, la vulnerabilidad o la inteligencia emocional, no son soft skills. Son herramientas de liderazgo muy potentes, especialmente en entornos técnicos donde gestionar personas es cada vez más complejo.

También hay una conversación incómoda que evitamos: el burnout. En ciberseguridad trabajamos con un nivel de alerta constante, y el burnout es una realidad tanto para los CISOs como para los equipos. Hay estudios que indican que más del 60% de los CISOs han experimentado burnout en el último año, lo que refleja hasta qué punto la presión del rol es estructural. Es un tema del que se habla poco y que tiene un impacto directo en cómo se desarrollan y se sostienen las carreras profesionales.

Y, en paralelo, estamos poniendo mucho foco en atraer talento femenino al mundo tecnológico, lo cual es fundamental, pero no estamos analizando con la misma profundidad por qué muchas mujeres deciden irse años después. Hay estudios que apuntan a que una parte muy relevante abandona el sector antes de los 35.

Ahí es donde creo que está la conversación pendiente, en la retención. En cómo construimos entornos más humanos, más sostenibles y donde el talento, también el femenino, no solo llegue, sino que quiera quedarse y crecer.

A.B.: Hace cinco años, ¿qué avance en inteligencia artificial te habría parecido pura ciencia ficción… y hoy ya forma parte de tu hoja de ruta?

A.C.: Por un lado, te diría que, en la parte de las amenazas, pensar que cualquier ciberdelincuente, sin grandes conocimientos técnicos y con muy pocos recursos, pudiera generar un deepfake hiperrealista de un directivo para cometer el clásico fraude del CEO nos parecía, hace unos años, el guion de una película de ciencia ficción.

También estamos viendo una aceleración exponencial en la explotabilidad de las vulnerabilidades. El TTE (Time to Exploit), es decir, el tiempo que transcurre desde que se publica una vulnerabilidad hasta que se explota, ha pasado de meses a proyectarse en minutos de cara a 2026 y nos obliga a evolucionar al mismo ritmo.

Por otro lado, en la parte más tecnológica, destacaría la capacidad que nos están dando estas nuevas herramientas para programar o hacer vibe coding sin escribir ni una sola línea de código, usando simplemente lenguaje natural. Es un cambio de paradigma absoluto.

En mi día a día estoy experimentando con estas herramientas y el impacto es muy claro, es súper útil, sorprendentemente útil… y hasta un poco adictivo. Puedes hacer aplicaciones súper personalizadas y muy profesionales con muy pocas iteraciones. Hace muy poco, esto era impensable.

A.B.: Cuando necesitas claridad en medio del ruido, ¿dónde te refugias o qué haces para volver a enfocarte?

A.C.: Te diría que mi refugio se divide en dos anclas muy claras: mis hábitos personales y mi círculo de familia y amigos.

En cuanto a los hábitos, soy del “club de las 5:00 AM”. Puede sonar un poco extremo, pero para mí, empezar el día muy pronto y tener un rato a solas, antes de que arranque el ruido, es clave. Hay días que dedico ese tiempo a entrenar, la salud física es absolutamente fundamental, y otros a estudiar, investigar y seguir aprendiendo.

A veces me preguntan cómo es posible sacarse una carrera trabajando y con niños, y la respuesta es bastante sencilla: constancia y perseverancia. Muchas veces sobreestimamos lo que podemos hacer en el corto plazo y subestimamos lo que somos capaces de lograr a largo plazo. En mi caso, así es como he conseguido, por ejemplo, escribir 8 libros. No es algo puntual, sino el resultado de ese trabajo silencioso y sostenido en el tiempo.

Y mi otro gran refugio son, por supuesto, los amigos y la familia. Al final, somos seres profundamente sociales. Cuando el entorno es ruidoso, es fundamental salir de ti misma, compartir tu visión, contrastar posturas y, sobre todo, escuchar. Dejarte inspirar, y muy importante, ser cuestionada por otras personas te da perspectiva, aterriza tus ideas y enriquece muchísimo tu forma de pensar.