Sin categoría
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a Eduardo Sánchez Cristóbal, CISO de Atrys Health. Sonia Pulgarín: Eduardo, en medio de tus responsabilidades profesionales, ¿qué actividades o hobbies disfrutas para relajarte y desconectar? Eduardo Sánchez: Disfruto mucho con la montaña, me ayuda a relajarme y desconectar. El aire fresco y el entorno tranquilo me permiten recargar pilas. Como no, y el mar, soy del Norte y el Cantábrico siempre te refresca las ideas. S.P.: Si pudieras pasar una tarde con cualquier persona, ¿quién sería y por qué? E.S.: Sin duda, elegiría pasarla con mi mujer, ya que es la persona que más admiro. Su capacidad de ver lo positivo en cada situación y su manera de enfrentar los problemas son dignos de admiración. S.P.: ¡Qué maravilla! Y, ¿cuál ha sido la lección más valiosa que has aprendido en tu vida profesional que quisieras compartir con nosotros? E.S.: La lección más valiosa que he aprendido es la importancia de la humildad y el respeto. Tanto en el ámbito profesional como personal, es fundamental reconocer que siempre hay algo nuevo por aprender, y el respeto hacia los demás, tanto hacia amigos, compañeros o clientes. S.P.: ¿Cómo ves la ciberseguridad en la industria de salud? E.S.: Primero, por contextualizar, está habiendo varios detonantes tecnológicos en el sector salud como el Virtual care, los Wearables, los chatbots, el IoMT y la reciente IA, que están haciendo que el sector salud tenga una dependencia tecnología con el objetivo de mejorar los tratamientos de los pacientes. Y en ese sentido, la digitalización en la industria de la salud en términos de datos clínicos juega un papel fundamental en la asistencia a los pacientes ya que cualquier incidente de ciberseguridad puede interrumpir el tratamiento del mismo, teniendo como resultado consecuencias devastadoras. Además, la industria de la salud está llevando esa inercia, la HHS (Health Human Services), está potenciando el uso de los datos clínicos digitales bonificando a las compañías estadounidenses su uso, al mismo tiempo que se está exigiendo controles de seguridad para hacer de la interoperabilidad un mecanismo más seguro. S.P.: ¿Por qué crees que el sector salud está siendo un objetivo? E.S.: Es una industria crítica y estratégica, no solo por el valor de los datos clínicos que podrían ser utilizados con fines de inteligencia o contrainteligencia, sino por la tecnología médica y su propiedad intelectual que podrían tener objetivos de espionaje económico y sanitario – Sus altos costos en términos de desarrollo de dicha tecnología los convierten en un valor potencial para el beneficio de ciertos gobiernos y su seguridad nacional. S.P.: ¿Cuáles son los principales retos actuales que tenemos en ciberseguridad en cuanto al sector salud? E.S.: Hay unos cuantos, pero la IA, la Identidad y el SBOM son claramente algunos de los retos que tenemos en ciberseguridad. En cuanto a la IA, hay casos de uso muy potentes que vienen a mejorar y agilizar los procesos médicos, algunos como el análisis de imágenes médicas, diagnóstico y planificación de tratamientos, codificación clínica automatizada, descubrimiento en la literatura médica entre otros, y obviamente, este impacto positivo en la IA, tiene que ir acompañado por medidas de ciberseguridad ya que la gestión de grandes volúmenes de datos sensibles y la integración con otras conlleva riesgos considerables. Por otro lado, la identidad digital y todo lo que la rodea, se ha convertido en un aspecto esencial en ciberseguridad y la predicción en salud digital la convierte en un elemento crucial. Por último, el SBOM y la importancia de tener visibilidad todas las piezas que conforman un activo digital para poder proceder, por ejemplo, parchear una vulnerabilidad de una pieza que conforma el activo. S.P.: ¿Qué amenazas crees que están teniendo mayor impacto en la industria de la salud? E.S.: En realidad, el sector salud es muy sensible a los incidentes de ciberseguridad, y, principalmente, aquellos que tienen una relación directa con el tratamiento con el paciente. El más preocupante, quizás, es el Ransomware ya que es una de las amenazas más devastadoras en el sector salud, no solo porque está implicando fuga de datos, sino por las paradas operacionales dirigidas a hospitales, clínicas, laboratorios etc, que conllevan suspensión de tratamientos o monitorización de pacientes. Pero no solo eso, además, es una amenaza que se ha profesionalizado demasiado, volviéndose extremadamente eficaz, en parte, por la multitud de actores implicados orquestados para el éxito S.P.: ¿Y qué actores participan en la extorsión? E.S.: En el Big Game Hunting están actuando multitud de actores con diferentes roles, desde los Initial Acces Brokers que están especializados en obtener el acceso inicial, los Ransomware Afiliate que son los socios del esquema criminal, los Data Managers, que evalúan los datos robados e identifican la información sensible, el Ransomware Operator que básicamente es el cerebro de la operación, el Negociador con la víctima, el Chaser que se encarga del seguimiento del pago y el Accountant, el que lava el dinero y realiza los repartos. S.P.: Por último, si pudieras resumir en una frase la clave para construir organizaciones resilientes y preparadas para el futuro, ¿cuál sería? E.S.: Estrategia ‘Data Driven’: La privacidad y la seguridad de la información deben caminar juntos en todos los proyectos de la organización, en otras palabras, el qué ( qué está bajo regulación) y el cómo (cómo se protegen los datos) será crucial para ser competitivos en este mundo cada vez más digital. S.P.: Muchas gracias por compartir tus experiencias y conocimientos con nosotros Eduardo.
24 Septiembre 2024
Sin categoría
Samira Brigüech, Editora de CyberLideria MGZN y CEO y Fundadora de Samira&Sineb, entrevista a Arrate Oromí, Directora Gerente del Club Financiero Génova. Samira Brigüech: Tenemos mucha suerte de tenerte aquí, porque Arrate es una mujer tremendamente ocupada, ya que dirige uno de los clubes privados más importantes a nivel europeo. Nos gustaría saber cómo es tu día a día, Arrate. ¿Cómo es dirigir un club tan espectacular, un sitio donde pasan tantas cosas secretas? ¿Cómo es tu día a día? Arrate Oromí: No te puedo contar mi día a día, porque cada día es diferente. Como pasan tantas cosas, una cosa que tengo que remarcar es que con los 650 socios que tengo, tengo 650 jefes. Os podéis imaginar, cuando empieza el día tengo 650 directrices de lo que tengo que hacer. Además, una cosa muy importante es hacer que los socios se sientan como en casa. Entonces, respecto a mi día a día, es un poco como cuando me levanto en mi casa, pongo en marcha mi casa, pongo en marcha a mis hijas y el resto ya es empezar a que la gente se reúna, que la gente disfrute de su segunda casa. Ese es mi día a día. S.B.: Y asegurarte de que la gente haga negocios interesantes. A.O.: Ese es el objetivo fundamental, ¿no? Conseguir que al final la gente se reúna. Fíjate, en la propia fundación del club fue importante tener en cuenta el sitio donde estaba situado, ¿no? Porque yo creo que tiene una energía propia que genera ese bienestar, propicia la sensación de encontrarte entre amigos y es fenomenal para cerrar negocios impresionantes. Cuando las cosas no son difíciles y se hacen fáciles, es cuando resultan mejor. Entonces, efectivamente, uno de los fundamentos del club es generar negocio, que además está presente en los estatutos del club. Es que a mí el término de “networking” no me convence, como bien comentaba nuestro fallecido socio Lamela: “¿por qué utilizamos anglicismos teniendo un vocabulario tan rico?”. Lo que se genera en este club es el negocio, el tú a tú, el cara a cara. Ese es el objetivo fundamental. S.B.: Yo recuerdo que el club, hace muchos años, cuando llegaste tú, era un club donde había muchas grandes empresas. Es cierto que había gente muy senior, y yo recuerdo que las pymes, que somos el 98% del tejido empresarial español, no estaba representado. Tú llegaste y le diste la vuelta a la tortilla. Eso fue un desafío para ti, ¿no? A.O.: Pues sí, porque pasamos de ser una tortilla francesa a una tortilla de patata, donde se mezclan muchos más elementos, condimentos, etcétera. Y a mí me gustaría mencionar a Juan Pablo Lázaro, uno de los mejores empresarios que tiene este país. Cuando empezó como presidente del Club Financiero Génova, además de las muchas otras cosas que tiene, me llamó y me dijo: “Arrate, te vienes conmigo al club”. Esto me lo dijo en uno de mis peores momentos, pero él no lo sabía, y yo esto se lo agradeceré toda mi vida. Efectivamente, yo no sabía realmente lo que era. Cuando llegué me encontré que teníamos un club de hombres, un club masculino muy senior y muy, no atascado, sino acomodado, donde no entraban nuevos ingredientes a esa tortilla. Entonces, gracias a Juan Pablo Lázaro y a toda esa junta directiva que me dio su apoyo, fuimos introduciendo esos elementos más novedosos. El primer elemento que cambió la historia fue que yo era la primera mujer, desde hace 12 años, en un puesto directivo allí. A partir de ahí, con esa sal y pimienta, podemos decir, que todo fue cambiando. Eso dio lugar a que el foro que había dentro fuese cambiando también. Dio pie a que entrasen nuevas generaciones, no estamos hablando de generaciones recién licenciadas, sino de un perfil de entre 40-60, 50-70, que aportaran esas pymes, y además, no solo pymes, sino también empresas de diferentes sectores. El Club Financiero Génova se ve primordialmente como un club financiero, hay abogados y bancos, pero también están presentes todos los sectores, tenemos cosméticos, frutería, productos cárnicos, petróleo… S.B.: Sí, También están presentes los sectores de vehículos, de transportes.. A.O.: Exactamente, todo tipo de sectores. Entonces empezamos a diversificar, y al final, nuestros socios acaban siendo efectivamente esas pymes, donde el mismo dueño es el que está en el club y es el que cierra ese negocio. En las multinacionales a veces eso se dispersa y no es lo mismo. En el caso de las pymes, el socio que tenemos es el que lleva esa propia pyme. S.B.: Está el primero totalmente. A.O.: Está el primero y el último, y es el que efectivamente se mete de lleno, porque quiere generar impacto y quiere conocer al resto de socios. S.B.: Ahora mismo en el mercado se dice que el Club Financiero es uno de los lugares top, tanto para ir a comer y a disfrutar de un cóctel, como para cerrar negocios importantes. ¿Por qué dirías que está en ese momento álgido? ¿Es por esa macroinversión que habéis hecho en esa renovación espectacular del club? ¿Hay un cambio de estrategia? Cuéntanos por qué está tan de moda ahora mismo el club. A.O.: Pues yo creo que es el resultado de un proceso. La entrada de Juan Pablo Lázaro como presidente en el Club Financiero Génova y mi entrada como directora gerente, empezó un proceso de cambio. Primero teníamos que cambiar el continente y luego el contenido. Pero es más difícil cambiar el contenido. Abrir esa mentalidad, pero no abrirla para todo el mundo, sino solo para aquellos que quieran estar. Una vez hecho ese proceso de cambio, siguió como presidente Arturo de las Heras, que es el presidente actual, que seguía pensando en eso mismo, en que el club se convirtiese en un punto clave, conseguir que todo lo que pase en Madrid pase en el club. Se siguió ese proceso y entonces llegó el COVID, algo que fue malo para todo el mundo. En ese momento nuestra Junta pensó: “vamos a hacer algo importante”. Teníamos ya el núcleo duro, que son los socios, los que nosotros queríamos tener. Solamente nos faltaba ese lavado del continente, esa renovación. Varios miembros de la Junta Directiva pensaron en dejar que un operador llevase lo que es el tema de restauración, porque al final el club tiene otro tipo de cosas, sus relaciones, sus actividades, y la restauración al final no es nuestro punto fuerte. Lo que pasó fue que no salieron muchas propuestas, porque al estar en esa planta 14, en el centro de Madrid, con esas vistas, todo el mundo quería ser partícipe. Y se votó en Asamblea y se eligió a los mejores. Tenemos que dar las gracias desde aquí a esa Junta Directiva que tuvo las agallas de presentar ante toda la Asamblea de Socios el propósito de cambio y también tenemos que agradecer a la Familia La Ancha y Azotea Grupo, que se han unido para llevar a cabo este proyecto. Ahora somos tres, el Club Financiero, Familia La Ancha y Azotea Grupo. Con esto lo tenemos todo asegurado. Ellos hicieron esa inversión en el club. También tenemos que agradecer a Alejandra Pombo por la decoración, ya que fue muy importante el que estuviesen pensando que “el club” tenía que seguir manteniéndose “el club”. Yo creo que, Samira, ahí está el éxito. “El club” sigue siendo “el club” para sus socios. Sigue teniendo esa esencia que cuando entras te hace decir: “Aquí se cuece algo, aquí está pasando algo, aquí quiero estar, aquí voy a conocer a esa persona importante para mi vida laboral”. ¿Qué tuvimos que hacer? Pues fue toda una aventura. Una aventura que, gracias a Dios, ha acabado estupendamente. Porque efectivamente ahora, aunque suene un poco vanidoso, todo el mundo quiere estar en el Club Financiero Génova. S.B.: No es vanidoso, es la realidad. Este es vuestro éxito, estáis viviendo un momento dulce y hay que decirlo alto y claro. Eso es para disfrutarlo, efectivamente. Bueno, yo me alegro mucho de esta faceta tuya de directiva. Estás en un momento también dulce, en un proyecto de éxito brutal. Todo el mundo quiere estar ahí, todo el mundo quiere estar contigo, quieren estar con los socios y quieren hacer negocios en el Club Financiero Génova. Pero tú también tienes una vida muy intensa. Tú formas parte de un proyecto de la Fundación Adelias, en el que eres patrona, donde luchamos contra la pobreza y tratamos de disminuir la brecha digital. Hemos donado ya más de 4.000 equipos y hemos digitalizado 40 colegios de la Comunidad de Madrid. Eso se llama tener una vida con propósito. ¿Cómo te remueve eso por dentro, sabiendo que formas parte activa de algo tan grande? A.O.: Yo creo que es lo más grande. Yo creo que están mis hijas y luego la Fundación. Con eso te lo digo todo. Siempre te lo he dicho, yo te admiro muchísimo como mujer, como madre y como amiga, pero sobre todo te admiro en la faceta empresarial. Entonces, al haberte conocido y al ver cómo tú ayudas, ¿cómo no voy a ayudar yo? Siempre te digo lo mismo, yo ayudo con lo que sea. Me parece una fundación en la que hacemos todo aquello que se necesita en el momento, por ejemplo, porque fuiste tú quien en ese momento del COVID, supo que lo que realmente se necesitaba era ese tema digital. No hacía falta ni tanta comida, ni otro tipo de recursos, sino que se necesitaba ese material digital, y ahí nos fuimos a hacerlo. Además de, por supuesto, las comidas que damos en Nador, lo que tenemos ahí. Pero para mí eso es de las cosas que más agradecida estoy. Y que cuando puedo aportar, aunque sea un poquito, aunque sea un granito de arena, me siento súper feliz. De hecho, puedo decir, y estoy orgullosísima, que mis hijas están metidas también en este tema, mañana, tarde y noche, y que incluso mi hija, con nueve años, se fue contigo a ayudar a la Fundación a Nador. Para mí es muy bonito y muy enriquecedor. Y a veces es un poco egoísta, porque ya no lo hago por ti, por la Fundación, por esa gente que ayudamos, sino por mí. Porque me da una sensación brutal esa ayuda que podemos hacer. S.B.: Sí, es como una sensación de bienestar. Y además yo te lo agradezco y aprovecho esa iniciativa muy sinceramente, porque siempre que te pregunto sí puedes liderar esto o aquello, tu respuesta es ¡vamos a ello! A.O.: ¡Vámonos que nos vamos! S.B.: ¡Exacto, vámonos que nos vamos! Y también una cosa muy importante. Yo no sé si puedes compartir con nosotros algún secretito, aparte de lo que hemos estado hablando del club, pero mucha gente dice que ahí se deben de cocer negocios muy gordos. Ahí deben de pasar cosas muy interesantes. ¿Cómo protegéis la información? ¿Cómo protegéis, si es que es necesario, esas conversaciones y ese secretismo? Porque sabemos que vienen y van autoridades de primer nivel de todo el mundo, ¿no? No hace falta dar nombres, porque sé que también os gusta ser muy discretos con eso. Pero, ¿nos puedes contar algunos secretillos, algunas cositas, así un poquito como de jarana, para nuestros lectores? A.O.: Hombre, pues fíjate que yo siempre digo algo que es importantísimo, y es que la Constitución Española se fraguó dentro del club. Hubo muchas reuniones. Estamos hablando de la Constitución Española, que es lo más importante que tenemos los españoles. Se reunían en el club. Yo no puedo contarlo porque no estaba, pero sí hay documentación acerca de ello. Esto era muy bueno y sigue siendo muy bueno porque efectivamente vienen muchas autoridades y siendo de diferentes ideologías, se unen todos y se respetan todos, porque hay educación. Entonces, gente que piensa de manera diferente se sienta alrededor de una mesa a tomar decisiones importantes y las toman juntos. Eso es muy, muy, muy importante. En la Constitución Española había gente de diferentes pensamientos, y ahí estaban todos juntos. Todo el mundo es bienvenido al club. Todos, yo lo digo, es un club apolítico, acultural y laico, es decir, al final con educación siempre se llega al entendimiento. Tenemos un personal muy discreto, al que agradezco también desde aquí, que ni ve ni escucha. A la hora de la verdad, un servicio es muy importante, pero no solo por lo que escuches, sino por lo que no tienes que escuchar, por ser consciente de cuando no tienes que entrar y cuando sí tienes que entrar. Yo siempre digo que cuando algo resulta bien, sobre todo los españoles, nos sentamos alrededor de una mesa. A las horas de las comidas, solo para socios, hay muchas mesas y alrededor de esas mesas se generan muchos negocios. Se ven muchos choques de manos, ocurren infinitas veces y eso es muy bonito. Eso significa que algo se está llevando a cabo. Acerca de personas, te puedo decir que cuando vino Hillary Clinton a Madrid, el único sitio donde estuvo fue en el Club Financiero Génova. Esto lo digo porque salió en los medios, porque efectivamente tú, como socia del club ya sabes que jamás se puede decir quien está y quién no está. Que Hillary Clinton elija al Club para sus únicas horas que pasó en Madrid, dice muchísimo. También tenemos a personajes, no solo del mundo de la política, sino también personajes como directores de cine o actores. Por eso muchas veces no queremos pensar que el Club Financiero Génova eso solo es un club de finanzas y de abogados. Tenemos una anécdota que también podemos contar, que era que cuando no podían entrar las mujeres, la reina Sofía no pudo entrar y se tuvo que quedar en un salón para una visita oficial, eso lo puedo contar porque se ha contado muchas veces. Son detalles de los que te enteras sobre todo cuando hablas con el personal del club que lleva esos 52 años dentro y metido, y que han visto tantas cosas pasar. Yo ya ni leo los periódicos ni veo las noticias. Yo lo que hago es sentarme en las mesas de los socios, porque además sabes que me gusta saludarlos y que me cuenten. S.B.: ¿Te enteras en primicia de todo? ¿No hace falta que leas los periódicos? A.O.: Escucho la verdad y veo las necesidades. Muchas veces pensamos que esos grandes empresarios, como puedes ser tú, se lanzan sin ningún tipo de vergüenza y no es así. Al buen empresario le da apuro el hecho de presentarse y decir: “oye, mira, necesito hablar contigo”. Esa es una de las funciones que a mí me gusta hacer en el club, ¿no? Porque nos parecen gente muy potente, pero a la hora de la verdad, en el tú a tú, les da como reparo al verse en el club. El hecho de sentarlos con un café ayuda mucho. Fíjate que con el tema que hablábamos antes del tema digital, yo hago mucho hincapié en la importancia de volver al cara a cara, a las reuniones en persona. Parece una tontería, pero no es lo mismo sentarte en un sofá relajadamente para hablar y para cerrar efectivamente el negocio de tu vida, que estar delante de un ordenador, una pantalla fría. No te dan la tarjeta de presentación, que es tan relevante muchas veces. Ha vuelto la importancia de este tipo de reuniones presenciales. S.B.: He visto que ha vuelto, sí. Ha vuelto. A.O.: Ha vuelto. Y ha vuelto con mucha fuerza. Además yo, cuando venís al club, siempre pregunto: “¿habéis traído tarjetas?”. Porque luego puedes apuntar. Esto es algo que también puedes hacer en tu móvil, pero no es lo mismo. Seguimos teniendo bolis del Club Financiero Génova, porque a la gente le gusta apuntar. S.B.: Qué maravilla, es curioso que viendo cómo ahora con los QRs, te puedes pasar la información instantáneamente, yo he visto en los últimos meses a personas que me preguntaban si tenía tarjeta. Me sorprendió porque hace años que no me preguntan eso, y ha vuelto con una fuerza impresionante la importancia de la tarjeta de visita, es algo que me parece estupendo. Te quería preguntar, ¿tú cómo ves el club dentro de diez años? Ahora con el tema de esta transformación digital tan brutal que hay con la IA, ¿ves el club en su propia esencia, o ves el club transformándose más tecnológicamente? ¿Cómo lo ves? A.O.: Yo creo que si el club sufriera la transformación tecnológica que hay actualmente en el resto del mundo, dejaría de ser un club. De hecho, hay otros clubes que son estupendos y fantásticos para otras necesidades, que son más tecnológicos. Pero volvemos a lo mismo, esa tecnología existe, pero el poder encontrarte con esa persona que tú quieres, en un entorno distendido, no lo hace la tecnología. Muchas veces cuando la gente está en el club reunido, los teléfonos se dejan fuera, pero no porque nosotros obliguemos a que se dejen fuera, sino porque hoy en día, la tecnología tiene sus desventajas. En cuanto a los QR que estabas comentando, hay asiáticos que cuando tú le sacas un QR con una tarjeta o con un móvil, te miran fatal, porque trasladas mucha información. En el club tenemos algo muy potente, que son las actividades, aquellas actividades que los socios quieren para enriquecerse a nivel empresarial y a nivel social. Hemos creado un foro de seguridad y defensa. S.B.: Qué interesante A.O.: Dentro del propio club financiero, somos los primeros, precisamente por esa seguridad, que estamos hablando de seguridad a todos los niveles. La gente está muy interesada y muy preocupada por todo el tema digital, ya que no sabemos hasta dónde vamos a llegar. Yo creo que uno de los puntos importantes del club es esa no digitalización. Vamos a volver a hacer la revista en papel, porque la gente nos lo pide. A pesar de que las cosas estén disponibles en formato digital, no es lo mismo, no tiene esa esencia. S.B.: Es volver a lo auténtico, si te das cuenta. A.O.: Efectivamente, y no es que sea un público mayor, porque ya te digo, nuestra media de edad se encuentra entre los 40 y 60 años. Estamos hablando de un público, que no es joven, pero tampoco es mayor. Entonces volvemos a eso, tendemos a eso. S.B.: También porque estamos muy muy muy cansados de las pantallas. A.O.: Y de los inconvenientes que eso lleva. S.B.: Y de todo lo que eso genera. ¡Yo me apunto! Por favor, cuando puedas, yo quiero estar en ese foro, aportar y aprender, escuchar, si se me permite, prometo no llevar grabadora, ni nada de CyberLideria MGZN, jajaja. Me están diciendo desde control que se nos está acabando el tiempo, maldita sea. Pero bueno, antes de que terminemos, Arrate, me gustaría que me contaras un poquito acerca de ti. ¿Cómo ves el futuro? ¿Cómo ves a tus hijas? ¿Cómo ves nuestro mundo? Porque al final la inteligencia artificial está haciendo estragos, ¿no? Para bien y para mal, porque tiene su lado oscuro y su lado luminoso. Pero danos una imagen para cerrar de cómo te ves tú, cómo ves a tu familia. A.O.: Pues mira, Samira, tú sabes que yo soy siempre positiva, ¿no? Sonriendo siempre. Yo quiero ver a mi familia tal y como he vivido yo, tal y como estoy yo en este momento. Rodeada de seres queridos, rodeada de mis amigos, con un trabajo estupendo y adaptándose a la situación. Pero sobre todo, quiero que estéis todos felices, porque mi familia sois todos: mis amigos, mi gente, por supuesto, mis hijas, que sonrían. Las veo en un futuro siempre sonriendo. S.B.: ¡Qué maravilla! Pues con esa sonrisa, con esa alegría de vivir, con esa actitud constructiva, terminamos esta entrevista. Muchas gracias, Arrate, por compartir toda tu sabiduría con nosotros. A.O.: Gracias a vosotros.
24 Septiembre 2024
Rincón del CISO
Rocío López, CIO de ING España y Portugal, entrevista a Miguel Ángel Leal, CTO de LaLiga. Rocío López: Sabemos que ser CTO es una tarea demandante. ¿Qué actividades te gusta hacer en tu tiempo libre para relajarte y desconectar del trabajo? Miguel Angel Leal: Me gusta mucho quedar con familia y amigos y disfrutar de una buena conversación si es posible tomando un vino. También soy un gran aficionado a la restauración, especialmente, la comida japonesa. A nivel deportivo me encanta jugar al pádel. Y la lectura, siempre ha de estar ahí. Es la mejor compañía en los momentos de tranquilidad y soledad. Como ves, son aficiones muy normales. Pero lo que proporciona la felicidad, son esas pequeñas cosas… R.L.: ¿Podrías compartir con nosotros cómo LaLiga está integrando los criterios ESG en su estrategia empresarial y qué iniciativas destacadas estáis llevando a cabo para promover la sostenibilidad ambiental, la responsabilidad social y una gobernanza ética dentro de la organización y entre sus clubes miembros? M.A.L.: El plan estratégico de sostenibilidad de LALIGA, se cimienta sobre cuatro pilares de aplicación que dan respuesta a cómo se gestionan los aspectos más materiales de LALIGA en cada una de las tres dimensiones de la SOSTENIBILIDAD: La dimensión del Buen Gobierno La dimensión Social (Capital humano + Capital social) La dimensión Medioambiental. LALIGA tiene como principal fin en su plan de SOSTENIBILIDAD, dotar de capacidades y recursos a los clubes para que la competición se convierta en un referente mundial, y los clubes crezcan al amparo de un plan de crecimiento económico-financiero ordenado, robusto, ético y responsable en materia de derechos humanos y medioambientales. En el caso de los clubes hemos realizado de forma progresiva desde los últimos 6 años, un plan de CULTURIZACION donde de forma ordenada hemos proporcionando los siguientes recursos: Manual de cómo se debe de elaborar un informe de sostenibilidad, junto con el Consejo General de Economistas de España. Guía de clubes sostenibles con un test de autodiagnóstico que permite identificar el grado de cumplimiento de cada club en materia de sostenibilidad, e identificando los riesgos y oportunidades de su actividad. Manual medioambiental, junto con una calculadora de huella de carbono. Se lanzó un primer curso integral de SOSTENIBILIDAD con la división formativa de LALIGA Business School para todos los clubes. Continuamos dentro del Plan Impulso de LALIGA orientando de forma particular a cada club con un programa Mentoring en sostenibilidad. El pasado ejercicio, acordamos con el Consejo General de Economistas de España crear una marca de reconocimiento para aquellos clubes que publicasen informes de sostenibilidad de forma voluntaria, al no tener los parámetros patrimoniales, en el presente ejercicio 2025, vamos a desarrollar un programa de adaptación a la nueva directiva europea en materia de sostenibilidad (CSRD). R.L.: ¿Qué papel juega la inteligencia artificial en la estrategia tecnológica de LALIGA? M.A.L.: La inteligencia artificial lleva años siendo una pieza clave en la estrategia tecnológica de LALIGA. A modo de ejemplo, la estamos utilizando para: Luchar contra la piratería, automatizando la detección de URLS desde las que se emite contenido ilegal y usando visión computacional para poder agilizar la generación de denuncias y retirada del contenido Prevenir el fraude de las apuestas deportivas Programar los partidos en cada una de las jornadas, buscando maximizar las audiencias Calcular la probabilidad de gol en menos de 4 segundos desde que se produce una oportunidad en el terreno de juego, para incorporarla en la repetición de la jugada y generar engagement con los fans Con la llegada de la IA generativa hemos incorporado Copilot y desarrollado nuestra propia instancia privada de ChatGPT, buscando la mejorar de productividad de los empleados. En definitiva, ponemos la inteligencia artificial al servicio de los objetivos de negocio de la organización y de la mejora de la productividad. R.L.: ¿Cómo se puede equilibrar el uso de IA con la necesidad de mantener la confianza y la privacidad de los clientes? M.A.L.: En nuestro caso existen iniciativas que hemos tenido que abandonar en su implantación, como consecuencia de ese necesario equilibrio. Ejemplo de ello es el uso de biometría facial como sistema de acceso a los estadios, o la clonación de voz para poder personalizar las entrevistas flash a pie de campo de los jugadores en el idioma de los broadcasters que nos compran el contenido. Es un equilibrio complicado, no sólo en nuestra industria sino a nivel global. Existe el riesgo de que Europa pierda aún mayor competitividad frente a Estados Unidos y China en este ejercicio de equilibrio y regulación. Por eso es tan importante que existan iniciativas globales que también equilibren los criterios y límites a nivel mundial. R.L.: ¿Podrías contarnos un poco acerca de qué estrategias y tecnologías se están implementando para proteger los datos de los clientes y la infraestructura de la empresa? M.A.L.: Por supuesto, es imprescindible adaptarse permanentemente al entorno cibernético cambiante y a las nuevas amenazas cibernéticas que no paran de surgir, y es precisamente por este motivo que LALIGA cuenta desde hace años con un equipo dedicado de forma exclusiva a la ciberseguridad liderado por el responsable de seguridad de la información. Sin ir más lejos, la disrupción de la Inteligencia Artificial está facilitando a los ciberdelincuentes la adopción de mejores formas de llevar a cabo sus ataques, pero también es una gran oportunidad que tenemos las organizaciones para protegernos de forma más eficiente y eficaz, dado que nos ayuda no solo a prevenir la materialización de ciber-incidentes de seguridad, sino también a detectarlos y responder más rápidamente, minimizando el impacto negativo de éstos. R.L.: ¿Cuál es el papel de la innovación tecnológica en la mejora de la resiliencia de la organización? M.A.L.: Evidentemente, en un mundo cada vez más digitalizado, la innovación tecnológica contribuye significativamente a una mayor resiliencia de las organizaciones. En este sentido, la adopción generalizada que se está produciendo en los últimos años de una innovación como ha sido la computación en la nube ha dotado de más flexibilidad y escalabilidad a las organizaciones, permitiéndoles ajustar rápidamente los recursos disponibles a la demanda y necesidades cambiantes. Asimismo, la nube facilita la implantación de soluciones de recuperación ante desastres, los cuales son indispensables para la continuidad de negocio, ya que aumentan las garantías de que los datos y aplicaciones críticas puedan recuperarse rápidamente en caso de una interrupción. R.L.: ¿Qué valores personales crees que han influido más en tu carrera profesional? Y, ¿cómo se reflejan estos valores en tu gestión diaria como CTO de LaLiga y anteriormente CEO de LaLiga Tech? M.A.L.: Los valores que más me han influido siempre han sido el respeto, la humildad y el esfuerzo. En mi gestión diaria intento llevarlos a la práctica creando en mis equipos el ambiente de trabajo que les permita sentirse escuchados y respetados, intentado hacerles mejores profesionales. La escucha activa, el expresar siempre tu opinión el último si eres el de mayor jerarquía en una reunión o el saber hacer las preguntas correctas para que tu equipo sea capaz de construir la solución a cualquier problema, deben de ser la base para liderar desde el ejemplo. R.L.: ¿Cómo manejas el equilibrio entre tu vida personal y tus responsabilidades profesionales? M.A.L.: Este punto es muy importante, porque vida sólo hay una. Intento en cada momento poner toda mi concentración en lo que hago. Si es trabajo, pues a por ello, pero si estás en un momento del ámbito personal, disfrútalo sin que un problema del trabajo te limite en ese momento. La realidad es que ser Directivo y tener mucho tiempo libre es muy poco viable. Por ello, busca ese tiempo de “calidad”, que te permita disfrutar y, sobre todo, “dar” a quienes te quieren, en esos momentos que compartes con ellos. R.L.: ¿Qué consejo le darías a las personas jóvenes que aspiran a roles de liderazgo en el sector tecnológico? M.A.L.: Les daría muchos, pero intento enunciar los que, a mi juicio, más me han servido a mí. El primero es que cuiden de sus valores y que sean buenas personas. El buen líder lo es siempre desde el ejemplo. El segundo es que se formen continuamente, algo imprescindible para continuar creciendo. Y el tercero y último es que cuiden su vida personal. Ningún éxito ni dinero da la felicidad si ésta no es compartida con personas que te quieren y a las que cuidas.
18 Septiembre 2024
Sin categoría
Un equipo de científicos ha conseguido volver transparentes la piel y los tejidos de ratones vivos al aplicarles de manera tópica un colorante alimentario común, lo que ha permitido observar sus vasos sanguíneos y el funcionamiento de los órganos y los músculos de los ratones «in vivo». Los detalles de esta nueva técnica desarrollada por la Universidad de Stanford (Estados Unidos) se han publicado este jueves en la revista Science. Los autores creen que este avance será de gran utilidad para la práctica clínica al hacer más visibles las venas para la extracción de sangre o ayudar en la detección precoz y el tratamiento del cáncer. No es magia, es física La piel viva es un medio de dispersión. Como la niebla, dispersa la luz, y por eso no se puede ver a través de ella. "Combinamos el colorante amarillo denominado tartrazina, que es una molécula que absorbe la mayor parte de la luz, especialmente la azul y la ultravioleta, con la piel, que es un medio de dispersión. Por separado, estas dos cosas bloquean la mayor parte de la luz que las atraviesa pero si las juntas, se logra la transparencia de la piel de ratón", explica Zihao Ou, autor principal del estudio. "Para los que entienden la física fundamental que hay detrás de esto, tiene sentido; pero si no estás familiarizado con ella, parece magia", reconoce Ou. La "magia" se produce porque al disolver en agua las moléculas que absorben la luz cambia el índice de refracción de la solución de forma que coincide con el índice de refracción de los componentes de los tejidos, como los lípidos. Básicamente, las moléculas de colorante reducen el grado de dispersión de la luz en el tejido cutáneo, como la disipación de un banco de niebla. Una técnica reversible En sus experimentos con ratones, los investigadores frotaron la solución de agua y colorante sobre la piel del cráneo y el abdomen de los animales y comprobaron que esta se volvía transparente. Además, el proceso es reversible si se lavan los restos de colorante, mientras que aquella pequeña cantidad que haya penetrado en la piel se metaboliza y se elimina a través de la orina. "La transparencia tarda unos minutos en aparecer. Es similar al funcionamiento de una crema o mascarilla facial: El tiempo necesario depende de la rapidez con que las moléculas se difunden en la piel", explica Ou. Durante el experimento, los investigadores observaron directamente los vasos sanguíneos de la superficie del cerebro. En el abdomen, observaron los órganos internos y el peristaltismo, las contracciones musculares que mueven el contenido por el tubo digestivo. El colorante utilizado en la solución, que se conoce comúnmente como FD&C Yellow #5, se utiliza con frecuencia en aperitivos, caramelos y otros alimentos de color naranja o amarillo y está aprobado por la Administración de Alimentos y Medicamentos (FDA). Este colorante es seguro y además es "muy barato y eficaz y no hace falta mucha cantidad para que funcione", destacan los autores. Aplicaciones clínicas en humanos Los investigadores aún no han probado el proceso en humanos, cuya piel es unas diez veces más gruesa que la de un ratón, porque aún no está claro qué dosis de tinte o método de administración serían necesarios. Los siguientes pasos de la investigación consistirán en determinar qué dosis de la molécula de colorante puede funcionar mejor en el tejido humano. Además, el equipo está experimentando con otras moléculas, incluidos materiales artificiales, que podrían ser más eficaces que la tartrazina. Los investigadores han solicitado la patente de la tecnología. Para María Victoria Gómez Gaviro, investigadora principal del Instituto de Investigación Sanitaria Gregorio Marañón, el estudio es "original" y sus resultados conllevan ventajas para la experimentación preclínica y la cirugía, ya que al facilitar la localización de vasos y músculos se podrían evitar procedimientos invasivos como cortar la piel o manipular órganos y músculos. No obstante, en declaraciones al SMC España, Gómez Gaviro apunta que una de las limitaciones de esta técnica es que se desconoce la toxicidad de este compuesto «in vivo», sus efectos colaterales y efectos a medio y largo plazo.
9 Septiembre 2024
Sin categoría
Gonzalo Asensio, CISO Global de Bankinter, entrevista a Isaac Hernández, Director General de Google Cloud. Gonzalo Asensio: ¿Cómo equilibra Google la innovación rápida con la necesidad de mantener la estabilidad y la seguridad? Isaac Hernández: En Google, creemos que la innovación y la seguridad van de la mano. Por ello, priorizamos un enfoque de múltiples capas para garantizar que nuestros productos y servicios sean de vanguardia y estén protegidos. Nuestro objetivo último es aportar a los usuarios soluciones innovadoras en las que puedan confiar. Por ello, nuestra cultura interna no podría ser otra que una basada en la innovación responsable. G.A.: ¿Qué cualidades buscas en el talento que se une a Google? I.H.: En Google buscamos personas que tengan un buen conocimiento de tu trabajo, pero sobre todo buscamos profesionales que nos ayuden a mejorar y a cuestionar el status quo. Nuestro mundo es muy dinámico y rápido, en Google tienes que tener la capacidad de adaptarte y capacitarte casi a diario. Además de esto, existe en Google un adjetivo que nos identifica a todos, que llamamos Googlyness. Se trata de un término genérico para englobar las cualidades deseables que nos gustaría ver en nosotros mismos y en otros Googlers. La gente Googley es creativa, sincera y siente pasión por su trabajo. Se comunica abiertamente, actúa de forma ética. Somos, esencialmente, “team players” que, independientemente de nuestro expertise o bagaje, nos mantenemos accesibles y abiertos a nuevas ideas. Ser Googley es ser activo y colaborativo en lugar de competitivo, ser curioso y abrazar la diversidad en lugar de solo ser "inteligente". Estos valores son clave para nuestro trabajo y nos ayudan a ser más productivos, felices y exitosos. G.A.: Cuéntame Isaac, ¿cómo integra Google Cloud los principios ESG en su estrategia y operaciones diarias? I.H.: Google siempre ha puesto a las personas en el centro. Durante todos estos años, nuestro objetivo ha sido desarrollar servicios que mejoren la vida de la gente. Pero a la vez, tenemos muy presente nuestro compromiso con el planeta de forma que nuestro negocio está pensado para operar de la manera más sostenible posible. Un ejemplo serían nuestros Data Centers, o centros de datos, que en promedio son 1,8 veces más eficientes energéticamente que un centro de datos empresarial típico. Además, la potencia de cálculo de estos data centers se ha cuadruplicado en tan solo 5 años, y el gasto de energía eléctrica sigue siendo el mismo. Ahora, frente al reto de la IA y la AA, nuestro compromiso por el uso sostenible de la tecnología es todavía mayor. Tenemos muy presente que ampliar la IA y utilizarla para acelerar la acción climática es tan crucial como abordar el impacto medioambiental asociado a ella. Es por ello que buscamos una mayor eficiencia que venga de la mano con una reducción de emisiones. Nuestros centros de datos, construidos según rigurosos estándares de eficiencia y operatividad ayudan a minimizar nuestra huella medioambiental, lo cual es capital, como comentaba antes, en la nueva era de la IA. Asimismo, la IA también encierra un inmenso potencial para impulsar la acción climática, mediante la reducción de entre 5 y el 10% de las emisiones mundiales de gases de efecto invernadero para 2030. A través de nuestros productos podremos ayudar a particulares, ciudades y otros socios a reducir lo equivalente a 1 gigatón de emisiones de carbono al año para 2030. Como ves, no se trata sólo de Google, nuestro objetivo de cero emisiones netas es una herramienta clave con la que podemos ayudar a acelerar la descarbonización global. Por último, seguimos firmemente comprometidos con el desarrollo de tecnologías que ayuden a las comunidades a adaptarse a los efectos del cambio climático y estamos haciendo importantes progresos en la sostenibilidad de nuestras operaciones comprando más energía limpia que nunca, trabajando con nuestros mayores proveedores para reducir sus emisiones y avanzando hacia envases sin plástico para nuestros productos. En definitiva, un futuro sostenible requiere un cambio a nivel de sistemas, políticas gubernamentales firmes y nuevas tecnologías. Estamos comprometidos con la colaboración y a desempeñar nuestro papel en cada paso del camino. Desde un punto de vista social, nos esforzamos por crear un lugar de trabajo diverso e inclusivo, donde todo el mundo se sienta integrado y pueda prosperar. También estamos comprometidos con el desarrollo ético de la IA, garantizando que nuestra tecnología sea justa, imparcial y beneficie a la sociedad. Y finalmente, desde un punto de vista de gobernanza mantenemos altos estándares de gobierno corporativo, priorizando la transparencia, la rendición de cuentas y la conducta ética en todo lo que hacemos. G.A.: ¿Cómo abordáis la diversidad y la inclusión dentro de la empresa? I.H.: La diversidad, la inclusión y el respeto forman parte del ADN de Google. Creemos que son claves para impulsar el sentimiento de pertenencia y las bases donde se sustenta la colaboración entre equipos y además de ser las puertas a un mundo de posibilidades infinitas. Para Google es prioritario construir un mundo de pertenencia, en el trabajo, en nuestros productos y servicios, así como para la sociedad en su conjunto. En este sentido, tenemos 5 principios que nos guían: Creemos que el sentimiento de pertenencia crea un efecto dominó muy positivo. Este efecto va más allá de la diversidad, la equidad, la inclusión ya que es clave para que los individuos puedan alcanzar su máximo potencial, su mejor yo. La co-creación es crucial para crear estructuras y dinámicas no excluyentes. Es necesario construir estrategias específicas para dar respuesta a las diferentes barreras que enfrentan los distintos grupos que forman una sociedad. El camino hacia la pertenencia es un proceso continuo que requiere de un aprendizaje y adaptación constantes. G.A.: ¿De qué manera está Google Cloud asegurando el uso ético y responsable de la IA? I.H.: Dado que poseemos una tecnología AI muy avanzada a la hora de generar textos, imágenes y videos, también tenemos la responsabilidad de hacerlo bien. Queremos apoyar la creatividad, aumentar las oportunidades para los creadores profesionales, mitigar los sesgos injustos, mantener la privacidad de las personas, respetar la propiedad intelectual, protegernos de las falsificaciones maliciosas, evitar el contenido tóxico, combatir la desinformación y generar confianza en los medios. Por eso, si bien somos líderes en el campo de los avances de investigación, somos muy cuidadosos en la forma en que implementamos estas tecnologías. En 2028 publicamos nuestros “Principios de IA” centrados en la equidad, la seguridad, la privacidad y la responsabilidad. También hemos compartido pautas y herramientas detalladas para empoderar a otros para que usen la IA para el bien. Además, llevamos a cabo constantes revisiones éticas de IA/ML para asegurarnos de que estamos al día con esta industria que cambia rápidamente. G.A.: ¿Cómo manejáis los desafíos relacionados con la privacidad y la seguridad de los datos en vuestras soluciones de IA? I.H.: Para responder esta cuestión, tenemos que pararnos un momento y hacernos la siguiente pregunta: ¿cómo puede la industria seguir innovando y al mismo tiempo elevar el nivel de seguridad y reducir el riesgo general?. Por ello en Google hemos creado Secure AI Framework (SAIF), un marco conceptual para sistemas de IA seguros inspirados en las mejores prácticas que, desde Google, hemos aplicado al desarrollo de software. Este marco está enriquecido con conocimiento sobre nuestros principios de seguridad o security mega trends y nuestro know how de los riesgos específicos para la IA. En este sentido, el primer principio de SAIF es garantizar que el ecosistema de IA tenga unas bases de seguridad sólidas. Eso significa asegurar los componentes críticos de la cadena de suministro que permiten el aprendizaje automático contra las amenazas como model tampering, que es la modificación deliberada de un modelo de aprendizaje automático o de sus datos, para manipular su comportamiento o resultado. A través de SAIF, continuaremos compartiendo investigaciones y explorando métodos que ayuden a utilizar la IA de forma segura. G.A.: ¿Qué papel juega la tecnología de Google Cloud para mejorar la sostenibilidad de las empresas? I.H.: Google Cloud ofrece a las organizaciones una nueva forma de hacer negocios y mejorar su sostenibilidad. Nuestra tecnología de Inteligencia Artificial (IA) permite a las organizaciones mejorar la medición de sus objetivos en sostenibilidad y con ello incrementar su resiliencia ambiental. Asimismo, ayudamos a optimizar el uso de energía y recursos en las operaciones y cadenas de suministros. Este uso de la IA se traduce, en definitiva, en una reducción muy significativa de costos para las empresas. Pero no solo eso, nuestras herramientas de IA ayudan a las organizaciones a descubrir nuevas oportunidades de crecimiento y a los desarrolladores a reducir su huella de carbono de sus aplicaciones construidas en nuestra nube En resumen, en Google Cloud empoderamos a las organizaciones para que alcancen sus objetivos de sostenibilidad y comerciales, al tiempo que contribuimos a la construcción de un futuro más sostenible. G.A.: La seguridad digital es una preocupación creciente. ¿Cuáles son las principales estrategias de Google Cloud para garantizar la seguridad de los datos de sus clientes? I.H.: Durante las últimas dos décadas, la seguridad ha sido la piedra angular de nuestra estrategia de producto. En Google trabajamos para eliminar todo tipo de amenazas para nuestros clientes y consumidores. Google Cloud proporciona a sus clientes capacidades de seguridad integrales. Nuestros productos y servicios son seguros, por diseño y por defecto. Además, contamos con equipos especializados como Mandiant y la Oficina del CISO de Google Cloud que se encargan de identificar, analizar y resolver amenazas de seguridad y vulnerabilidades tanto en nuestros productos y como en internet en su conjunto. El conocimiento de estos equipos se incorpora continuamente a nuestras soluciones, lo que permite a los clientes mantenerse a la vanguardia en un panorama de amenazas en constante evolución. Además, nuestra IA, fortalece nuestra oferta en seguridad, haciendo la identificación y categorización de las amenazas cibernéticas más veloz, ayudando a automatizar los flujos de trabajo y las respuestas a las amenazas y así como escalando los equipos responsables de la ciberseguridad. G.A.: Sabemos de tu rol profesional, pero ¿qué hobbies tienes fuera del trabajo, que te ayuda a desconectar y mantener el equilibrio? I.H.: Cuando estoy fuera del trabajo intento pasar el mayor tiempo posible con mi familia. También intento mantener una rutina deportiva, aunque, te soy sincero, hago mucho menos de lo que me gustaría. Y bueno, como buen isleño que soy, Canario, me encanta la vela. Mi equipo lo sabe, y siempre que tenemos un offsite en un sitio con mar, organizamos alguna competición por equipos que nos permita estar unas horas en el mar. G.A.: ¿Cómo gestionas el estrés de tu puesto y te aseguras de tener tiempo para ti mismo? I.H.: Para gestionar bien el estrés del trabajo creo esencial rodearse de un buen equipo. Un equipo sólido en el que confías y puedes delegar con tranquilidad de espíritu. Además, para saber gestionar esos picos de estrés inherentes a cualquier trabajo de dirección. Es importante saber vivirlos, pero una vez pasados, saber descomprimir y reajustar tu equilibrio laboral y personal. En general suelo estar bastante ocupado, pero intento aprovechar las vacaciones, y algún fin de semana largo para regalarme algo de tiempo. G.A.: ¿Qué consejo le darías a los jóvenes profesionales que aspiran a tener una carrera en el ámbito tecnológico? I.H.: Mi primer consejo sería que se forme en tecnología, pero no solo en ella, que adquiera una formación holística lo más amplia posible. La tecnología está ya presente en todos los ámbitos de la sociedad y los jóvenes van a pilotar nuestro futuro. Cuanto más entiendan la tecnología, pero también comprendan y respeten la complejidad de las sociedades en las que les toca vivir, mejores profesionales serán, y de esto nos beneficiaremos todos. Segundo, deben estar dispuestos a ser estudiantes toda su vida. En el ámbito de la tecnología, nunca paras de formarte, nunca paras de aprender. Yo he tenido que aprender mucho sobre IA estos últimos años. Después de más de 25 años de profesión, me he tenido que sentar frente al ordenador y hacerme formaciones, leer estudios, documentos. Y lo sigo haciendo todas las semanas. Esto no para nunca, pero lo más importante, es que lo tomen como un regalo, como una oportunidad para seguir creciendo. Y si me permites, esta es una recomendación más general, pero creo que nunca está de más. Les recomendaría no tener miedo a equivocarse. La juventud es una etapa maravillosa, en donde el error forma parte del aprendizaje, donde nos resulta más fácil levantarnos y, si es necesario, rectificar el rumbo. ¡Aprovechad esta oportunidad!
9 Septiembre 2024
Sin categoría
Eduvigis Ortiz, Presidenta y Fundadora de Women4Cyber Spain y Productora y Presentadora en Capital Radio, entrevista a Alejandro Las Heras, Consejero Delegado de la Agencia de Ciberseguridad de la Comunidad de Madrid. Eduvigis Ortiz: Muchas gracias Alejandro por este espacio para conocerte un poco mejor. Un placer poder hacerte esta entrevista. Para comenzar háblanos de cuál ha sido tu trayectoria profesional en el mundo de la ciberseguridad. Alejandro Las Heras: Soy Ingeniero Superior de Telecomunicación por la Universidad Politécnica de Madrid y cuento con un Programa de Desarrollo Directivo por ESADE. Comencé mi carrera como consultor de tecnología de internet, lo que me dio una base sólida en desarrollo de software y seguridad de la información. En 2001, me uní al Grupo Eulen, donde lideré la transformación tecnológica y desarrollé un fuerte enfoque en la seguridad de la información, implementando sistemas avanzados de ciberseguridad. Durante mi tiempo allí, evolucioné el Sistema de Gestión de la Seguridad de la Información y promoví una cultura de seguridad proactiva. En 2024, fui nombrado Consejero Delegado de la Agencia de Ciberseguridad de la Comunidad de Madrid, con la misión de proteger las infraestructuras y sistemas de información de la región frente a las crecientes amenazas cibernéticas, y de coordinar estrategias de ciberseguridad a nivel regional. E.O.: ¡Qué impresionante trayectoria, Alejandro! Toda esa experiencia de crear equipos desde cero y construir una práctica de ciberseguridad para dar apoyo a todo el mercado deben ser muy relevante para lo que quieres lograr en este, tu último reto. Cuéntanos la motivación y el objetivo que queréis lograr con la creación de la Agencia de Ciberseguridad de la Comunidad de Madrid. A.H.: La creación de la Agencia de Ciberseguridad de la Comunidad de Madrid responde a una necesidad urgente de fortalecer la seguridad digital en nuestra región, especialmente ante el creciente número de ciberataques y la sofisticación de las amenazas. Ha nacido con clara vocación de coordinación. Con el objetivo de velar por el cumplimiento y que permita impulsar una cultura de ciberseguridad, incrementando el nivel de seguridad de las redes y los sistemas. Nuestro objeto es dirigir y coordinar la Ciberseguridad, apoyar e impulsar la capacitación y apoyar e impulsar el desarrollo digital seguro. Considerando siempre el ámbito fijado y según el marco de competencias constitucional y estatutariamente establecidos. Mi motivación principal es establecer un marco robusto que garantice la protección de las infraestructuras críticas, los datos de los ciudadanos y las operaciones de las administraciones públicas. El objetivo de la Agencia es convertirnos en un referente en ciberseguridad, no solo a nivel regional, sino también a nivel nacional e internacional. Queremos promover una cultura de ciberseguridad que involucre a todos los actores de la sociedad, desde las instituciones hasta las empresas y la ciudadanía. Esto incluye la creación de un Comité de Seguridad de la Información, el desarrollo de un CSIRT para la respuesta a incidentes, y la implementación de programas de formación y concienciación. A través de estas iniciativas, buscamos no solo proteger, sino también empoderar a la Comunidad de Madrid para que pueda afrontar los desafíos de la transformación digital de manera proactiva, colaborativa y cibersegura. En última instancia, nuestro objetivo es construir un ecosistema digital seguro y resiliente que fomente la confianza y el desarrollo económico en la región. E.O.: Me parece muy relevante para la Comunidad de Madrid. ¿Cuáles son los primeros pasos que estás acometiendo para poner en marcha la nueva Agencia de Ciberseguridad de la Comunidad de Madrid? A.H.: Para poner en marcha la nueva Agencia de Ciberseguridad de la Comunidad de Madrid, estamos acometiendo varios pasos fundamentales: Creación del Comité de Seguridad de la Información: Este comité será un foro de colaboración y coordinación entre los distintos organismos públicos y entidades locales para abordar los desafíos de ciberseguridad de manera conjunta. También elaborará y velará por el cumplimiento de la Política Global de Seguridad de la Información de la Comunidad de Madrid, que definirá las directrices para un gobierno responsable de los sistemas de información y garantizará una transformación digital segura. Definición de Políticas de Ciberseguridad: Estamos trabajando en la elaboración de políticas globales que guiarán la estrategia de ciberseguridad en la Comunidad de Madrid, asegurando que se alineen con las normativas nacionales e internacionales, incluyendo el ENS y NIS2. Desarrollo del Sistema de Gestión de la Seguridad de la Información de la Comunidad de Madrid (SGSI-CM): Este sistema nos permitirá implementar un enfoque estructurado para gestionar la seguridad de la información, garantizando el cumplimiento de normativas como el ENS, NIS2, GDPR y asegurando que se adopten las mejores prácticas en la protección de datos. Implementación de Tres Líneas de Defensa: Para garantizar el gobierno eficiente de los riesgos en ciberseguridad, organizaremos tres líneas de defensa:Primera Línea de Defensa Operativa: Implantará y operará las medidas técnicas para proteger los sistemas de información, compuesta por los equipos de Tecnologías de la Información y Comunicación (TIC) de los distintos organismos y entidades locales.Segunda Línea de Defensa (GRC): Se enfocará en la supervisión de los controles establecidos y el cumplimiento de las políticas y estándares definidos, gestionando riesgos a través de los responsables de ciberseguridad de los distintos organismos y entidades locales. Tercera Línea de Defensa (Auditoría): Supervisará y asegurará la eficacia de las políticas, verificando de manera independiente que las dos líneas anteriores cumplan con su propósito. Establecimiento del CSIRT (Equipo de Respuesta ante Incidentes): Estamos en el proceso de constituir el Equipo de Respuesta a Incidentes de Ciberseguridad (CSIRT), que será clave para la detección y respuesta rápida ante incidentes de seguridad. También será fundamental para los Ayuntamientos de menos de 20.000 habitantes que, en muchos casos, no disponen de los recursos técnicos y operativos para atender este tipo de incidentes. El CSIRT proporcionará el apoyo necesario para garantizar que estos municipios puedan gestionar adecuadamente cualquier ciberincidente que se presente. Implementación de Programas de Concienciación y Formación: Estamos diseñando iniciativas para sensibilizar a la ciudadanía y a las empresas sobre la importancia de la ciberseguridad, así como para formar a los profesionales en este ámbito. Coordinación con Entidades Locales y Privadas: Estamos estableciendo alianzas con diferentes actores del ecosistema de ciberseguridad para fomentar la colaboración y el intercambio de información. Servicio de Vigilancia Digital en Ciberseguridad: Este servicio se activará para anticiparse y gestionar posibles amenazas y ataques informáticos en los municipios de la Comunidad de Madrid. Procedimiento de Ciberataques: Este procedimiento permitirá gestionar los incidentes de forma estandarizada, garantizando una respuesta ágil y eficaz ante ataques cibernéticos. En conclusión, estos pasos iniciales son cruciales para establecer una base sólida que permita a la Agencia de Ciberseguridad cumplir su misión de proteger y fortalecer la seguridad digital en la Comunidad de Madrid, asegurando el cumplimiento normativo y la adopción de un enfoque integral en la gestión de la seguridad de la información. Estoy convencido de que estas líneas de actuación prioritarias nos permitirán sentar las bases de una arquitectura organizacional para la ciberseguridad que ayude a reducir el riesgo inherente a los sistemas de información y mejore la postura de seguridad digital en nuestra región. E.O.: Desde tu experiencia cuáles consideras que son las principales ciber amenazas a las que se enfrenta la Comunidad de Madrid y qué medidas tomaréis para darle respuestas. A.H.: En mi opinión, las principales ciberamenazas que enfrentamos en la Comunidad de Madrid incluyen los ataques de ransomware, filtraciones de información confidencial, ciberespionaje, suplantación de identidad y vulnerabilidades en software y hardware. Para abordar estas amenazas, estamos implementando un Sistema de Gestión de la Seguridad de la Información (SGSI) que se alineará con normativas como el Esquema Nacional de Seguridad y el GDPR. También estableceremos un Equipo de Respuesta a Incidentes de Ciberseguridad (CSIRT) que aludíamos en la pregunta anterior. Además, lanzaremos programas de concienciación y formación para sensibilizar a la ciudadanía y las empresas sobre la ciberseguridad, y promoveremos la colaboración con otros organismos y el sector privado para fortalecer nuestras capacidades. En resumen, nuestro enfoque es integral, combinando medidas técnicas y organizativas para proteger la seguridad digital de la Comunidad de Madrid. E.O.: ¿Qué innovaciones tecnológicas consideras necesarias para adaptarnos a esta era tecnológica en la que una seguridad digital robusta es tan necesaria? A.H.: Considero que hay varias innovaciones tecnológicas necesarias para adaptarnos a esta era digital, donde una seguridad robusta es esencial. Entre estas innovaciones destacaría: Inteligencia Artificial y Aprendizaje Automático: Estas tecnologías son fundamentales para detectar patrones anómalos y responder a amenazas en tiempo real. La implementación de sistemas de IA puede mejorar significativamente nuestra capacidad para anticipar y mitigar ataques cibernéticos. Seguridad en el Internet de las Cosas (IoT): A medida que más dispositivos se conectan a la red, es crucial desarrollar soluciones que protejan estos dispositivos y las redes a las que están conectados, evitando que se conviertan en puntos de entrada para ciberatacantes. Autenticación Multifactor (MFA): La implementación de MFA es esencial para fortalecer la seguridad de acceso a sistemas críticos, reduciendo el riesgo de accesos no autorizados. Blockchain para la Seguridad de Datos: Esta tecnología puede ofrecer soluciones innovadoras para la protección de datos y la verificación de la integridad de la información, especialmente en entornos donde la confianza es fundamental. Plataformas de Gestión de Información y Eventos de Seguridad (SIEM): Estas plataformas permiten la recopilación y análisis de datos de seguridad en tiempo real, facilitando la detección y respuesta a incidentes de manera más eficiente. SOAR (Security Orchestration, Automation and Response): La implementación de plataformas SOAR permitirá automatizar y orquestar las respuestas a incidentes, mejorando la eficiencia operativa y reduciendo el tiempo de respuesta ante amenazas. Ciberseguridad en la Nube: Con el aumento del uso de servicios en la nube, es vital implementar medidas de seguridad que protejan los datos y aplicaciones en estos entornos, garantizando la privacidad y la seguridad de la información. SASE (Secure Access Service Edge): Esta arquitectura combina funciones de red y seguridad en la nube, permitiendo un acceso seguro y eficiente a aplicaciones y datos desde cualquier lugar, lo que es esencial en un entorno laboral cada vez más remoto. Computación Cuántica: Aunque aún en sus primeras etapas, la computación cuántica tiene el potencial de revolucionar la ciberseguridad, ofreciendo nuevas formas de cifrado que podrían ser mucho más seguras que las actuales. Prepararnos para esta tecnología es crucial para anticiparnos a futuros desafíos en la protección de datos. Para responder a estas necesidades, la Agencia de Ciberseguridad de la Comunidad de Madrid se enfocará en promover la adopción de estas tecnologías a través de iniciativas de colaboración con el sector privado, programas de formación y concienciación, y el desarrollo de políticas que fomenten un entorno digital seguro y resiliente para todos los ciudadanos y organizaciones de la región. E.O.: ¿Cuál es tu opinión acerca de la integración de la Inteligencia Artificial en el mundo de la ciberseguridad? ¿Crees que existen riesgos inminentes? A.H.: La integración de la Inteligencia Artificial (IA) en ciberseguridad es una oportunidad transformadora. La IA puede analizar grandes volúmenes de datos en tiempo real, permitiendo detectar patrones sospechosos y amenazas emergentes de manera más eficiente que los métodos tradicionales. Además, facilita la automatización de respuestas ante incidentes, lo que reduce el tiempo de reacción y mitiga el impacto de los ataques. Sin embargo, también debemos ser conscientes de los riesgos. Los ciberdelincuentes podrían utilizar la IA para lanzar ataques más sofisticados, como la generación automatizada de malware o la suplantación de identidad. Además, si los sistemas de IA están entrenados con datos sesgados o erróneos, esto podría llevar a decisiones equivocadas en la gestión de la seguridad. La dependencia excesiva de la IA sin supervisión humana adecuada puede hacer que nuestros sistemas sean vulnerables a fallos o manipulaciones. También es crucial considerar la privacidad y el uso ético de los datos, estableciendo pautas claras para su tratamiento. En resumen, la IA tiene un gran potencial para mejorar la ciberseguridad, pero es fundamental gestionar los riesgos de manera responsable. Debemos implementar la IA de forma segura, ética y transparente, asegurando controles humanos adecuados y una evaluación continua de los riesgos y beneficios. E.O.: Conociendo el entorno tan complicado de contar con el mejor talento en ciberseguridad, ¿cómo piensas que la Agencia se puede posicionar para contar con los mejores perfiles posibles? ¿Qué competencias y habilidades consideras cruciales para los profesionales del futuro en este campo? A.H.: La Agencia debe posicionarse como un referente al ofrecer un entorno de trabajo que promueva la formación continua, la innovación y la colaboración con universidades y centros de investigación. Además, es crucial que los profesionales de ciberseguridad vean su trabajo como una misión de servicio público, similar a otros profesionales como sanitarios, educadores, protección civil y emergencias o cuerpos de seguridad. Deben tener la vocación de proteger y servir a la sociedad con humildad, sabiendo que su labor puede no ser siempre reconocida, pero es fundamental para la seguridad y el bienestar de todos. Respecto a las habilidades y competencias, además de habilidades técnicas en análisis de vulnerabilidades, gestión de riesgos y respuesta a incidentes, los profesionales deben poseer un sólido conocimiento de normativas como GDPR ENS y el NIS2. Las habilidades blandas, como la comunicación efectiva y el trabajo en equipo, son esenciales. La vocación de servicio y la capacidad de trabajar con humildad y compromiso son fundamentales para enfrentar los desafíos de proteger a la sociedad en el ámbito digital. E.O.: ¿Cómo equilibras tu vida personal con la responsabilidad de dirigir una agencia tan importante y de nueva creación? A.H.: Equilibrar mi vida personal con la dirección de la Agencia de Ciberseguridad es ciertamente un desafío, pero cuento con excelentes apoyos tanto en el entorno profesional como en el personal. En el ámbito profesional, el respaldo del entorno Agencia de Ciberseguridad, de la Consejería de Digitalización, incluyendo a mis compañeros y al propio Consejero, es fundamental. Compartimos una verdadera pasión y compromiso por nuestra misión, lo que hace que el trabajo sea más llevadero y gratificante. Por otro lado, el apoyo de la comunidad de profesionales de la ciberseguridad, con quienes comparto una pasión común por proteger y servir y hacer un mundo más seguro, es inestimable. En el plano personal, mi familia y amigos me brindan comprensión y paciencia, lo que me permite dedicar el tiempo necesario a mi trabajo sin descuidar mi vida personal. Finalmente, salir a correr varias veces a la semana me ayuda a conectar mental y físicamente, proporcionando un espacio para despejar la mente y mantener el equilibrio necesario para enfrentarme los desafíos diarios. E.O.: ¿Qué recomendación darías a las nuevas generaciones interesadas en seguir una carrera en el mundo de la ciberseguridad? A.H.: Les recomendaría enfocarse en varios aspectos clave. Primero, es fundamental adquirir una sólida base técnica a través de estudios en áreas como informática, ingeniería o ciencias de la computación, complementada con certificaciones específicas en ciberseguridad. Además, es importante desarrollar habilidades blandas, como la comunicación efectiva y el trabajo en equipo, ya que la ciberseguridad es un campo que requiere colaboración constante con diferentes partes interesadas. Es crucial también mantenerse actualizado con las últimas tendencias y tecnologías, ya que el panorama de amenazas evoluciona rápidamente. Participar en foros, conferencias y comunidades de ciberseguridad puede ser muy beneficioso para aprender de expertos y compartir conocimientos. Finalmente, tener una vocación de servicio es esencial. En mi opinión, la ciberseguridad es una misión fundamental que debe tener como referentes a sanitarios, policías o educadores; implica proteger y servir a la sociedad con humildad, sabiendo que el trabajo puede no ser siempre reconocido, pero es vital para garantizar la seguridad y el bienestar de todos. E.O.: Muchas gracias Alejandro, por permitirnos conocerte mejor y también conocer de primera mano la estrategia de la Agencia de Ciberseguridad de la Comunidad de Madrid. Estaremos atentos para participar y apoyar todas las actividades que tenéis previstas para que la sociedad madrileña esté a la vanguardia de la ciberseguridad.
9 Septiembre 2024
Sin categoría
Sonia Pulgarín, Directora de CyberLideria MGZN, entrevista a María del Castillo, Directora General de Dékuple en España y Portugal y Vicepresidenta de EJE&CON. Sonia Pulgarín: ¿Podrías contarnos un poco acerca de tu trayectoria y de cómo llegaste a ser Directora General de Dékuple? María del Castillo: La gran parte de mi trayectoria profesional la he desarrollado en el sector educativo, aunque desde hace 5 años cambié de sector y ahora estoy en el de marketing, publicidad y medios. En España no es fácil un cambio de industria, y agradezco mucho a Rodrigo Serrano, mi CEO, que confiara en mi para esta posición. Creo que me ayudó alcanzar mi posición actual el hecho de provenir de Operaciones con un bagaje especialmente enfocado en la reorganización y liderazgo de procesos de transformación para impulsar y desarrollar el negocio alcanzando nuevas cuotas de mercado y lanzando nuevas líneas de negocio. S.P.: Qué desafíos enfrentaste en tu camino hacia la Vicepresidencia de EJE&CON? MdC.: La verdad, para formar parte de la Junta de EJE&CON lo que hace falta es trabajar muy duro. EJECON es una asociación sin ánimo de lucro, donde no hay empleados y, por tanto, el trabajo real y que aporta valor real, comprometido y probono, con permanencia en el tiempo es el que se valora para formar parte de la Junta de Gobierno. S.P.: ¿Cuál es el mayor reto para las empresas en términos de sostenibilidad en la sociedad actual? MdC.: Lo primero sería definir sostenibilidad porque en muchas ocasiones se entiende como un compromiso con la ecología o “lo verde” pero es mucho más, como recoge el acrónimo ESG, además de los criterios medioambientales tenemos los sociales y de buen gobierno corporativo de las empresas y/o de las administraciones públicas. En este entorno hay varios retos importantes, entre otros, destacaría: liderar el impacto e integración de la IA, atender los modelos económicos con la nueva demografía y establecer nuevos modelos de trabajo híbridos. S.P.: ¿Qué opinas acerca del creciente uso de la IA y qué riesgos crees que puede suponer? MdC.: La IA representa una revolución tecnológica con un potencial inmenso para transformar múltiples sectores. Sin embargo, como toda tecnología poderosa, viene acompañada de ciertos riesgos que debemos abordar con responsabilidad y cuidado. Mientras abrazamos las oportunidades que la IA nos ofrece, debemos ser conscientes de sus riesgos (privacidad, discriminación por sesgos, ética y gobernanza…) y trabajar proactivamente para mitigarlos. La clave está en encontrar un equilibrio que maximice los beneficios de la IA al tiempo que protege a las personas y la sociedad de sus posibles efectos negativos. S.P.: ¿Qué estrategias implementas para mantener una actitud resiliente en tu día a día? MdC: Tips prácticos que me permiten mantener una actitud resiliente, afrontar los desafíos con una mentalidad positiva y continuar liderando con eficacia y empatía serían: hacer ejercicio físico de forma regular, así como meditar. Aunque no lo consigo diariamente, sí estoy en una media de 4-5 días a la semana. Cuando bajo de esta periodicidad, me obligo a volver porque realmente me ayuda a estar mejor. Otro tip es mantener y cuidar el tiempo dedicado a mi familia y amigos como base de apoyo emocional. Saber desconectar y organizar bien mi tiempo para que la agenda no se convierta en una mochila pesada, sino en una palanca de gestión. Y por no enrollarme más, también el propósito. Tener una claridad de propósito en mi trabajo y en las causas que me apasionan de contribución a la comunidad (como EJECON) es una gran fuente de motivación. Recordar constantemente el impacto positivo que quiero tener me ayuda a mantenerme enfocada y resiliente. S.P.: ¿Cómo mantienes la moral del equipo en tiempos difíciles? MdC.: La comunicación es fundamental. Concretamente hacer actualizaciones constantes y compartir la información de interés para todos los miembros. Por ejemplo, nosotros hacemos una reunión mensual para todo el equipo donde compartimos las cifras de ventas, los resultados de beneficio y/o pérdida, y verbalizamos los comunicados más importantes que se han enviado ese mes. Además, hay una ronda de preguntas donde cualquiera puede preguntar o aportar lo que considere de interés conjunto. La reunión ha sido online pero ahora la hacemos presencial. Los que están fuera de Madrid vienen a la oficina ese día y así reforzamos el contacto personal a través de una actividad de teambuilding compartiendo un break todos a media mañana con un desayuno especial en la oficina para todos aquellos que acudan. En los momentos más complicados también es importante el reconocimiento y agradecimiento individual, así como celebrar los logros que vamos consiguiendo. Y por último se me ocurre que en esos momentos se aprecia especialmente el acompañamiento y la presencia activa, por ejemplo, compartiendo mis propias experiencias y estrategias para gestionar el estrés y mantener la motivación. S.P.: ¿Qué valores personales consideras fundamentales para tener éxito profesional? MdC.: Destacaría el espíritu de conquista, la perseverancia y la vocación de servicio. El éxito es un concepto ambiguo, pero en mi caso, el éxito es tener paz, sentir que estoy en mi mejor versión, aportando donde tengo que hacerlo. Ese espíritu de alcanzar mi mejor versión, junto con la fuerza de voluntad me han permitido recoger después de sembrar. Y la vocación de servicio en mi caso de entender que todos tenemos talentos y debemos ponerlos a disposición de nuestra comunidad. Esto me lleva también a la colaboración, soy una persona de equipo. S.P.: ¿Cómo trasladas estos valores a tu rol en la empresa y en EJE&CON? MdC.: Pues en ambos casos es muy sencillo porque tanto una como la otra compartimos valores. Ese es un buen consejo, busca un lugar donde compartas los valores. S.P.: ¿Podrías compartir alguna experiencia personal que haya influido en tu perspectiva profesional? MdC.: Somos una persona, por tanto, todo lo que te sucede a nivel personal afecta a tu vida profesional, y viceversa. Supongo que el haber luchado y haber sido perseverante en mi vida personal, como antes comentaba, también ha influido S.P.: Veo que has sido galardonada con varios premios y reconocimientos como ser Women Marketing Leaders 2024, Tech Executive Women 2024, estar entre las Top100 Mujeres Líderes más influyentes de España en 2023 ¿qué consejo le darías a las mujeres que aspiran a roles de liderazgo en estos campos? MdC.: Se auténtica. En un mundo cada vez más globalizado, conocer lo que te hace único y diferente, te hace destacar.
9 Septiembre 2024
Sin categoría
Enrique Miranda, nuevo CISO de Ferrovial Energía, entrevista a Ana Morales, Directora RRHH en Johnson & Johnson. Enrique Miranda: ¿Cuáles son las principales estrategias que utiliza Johnson & Johnson para atraer y retener talento en un mercado laboral tan competitivo? Ana Morales: En Johnson & Johnson tenemos la suerte de contar con una reputación fuerte y positiva en el mercado, tanto por nuestro tamaño como por nuestro pipeline y nuestros valores. Promovemos la innovación y la diversidad como valores estratégicos, lo cual nos facilita atraer talento de calidad que sabe que ofrecemos oportunidades de crecimiento y desarrollo profesional, así como un entorno de trabajo inclusivo y colaborativo. E.M.: ¿Cómo fomenta tu empresa el desarrollo profesional y personal de los empleados? A.M.: En Johnson & Johnson, fomentamos el desarrollo profesional y personal de nuestros empleados de varias formas. Valoramos y priorizamos el talento interno, brindando oportunidades de crecimiento y promoción dentro de la compañía. Un ejemplo es nuestro CEO, Joaquín Duato, quien ha desarrollado su carrera dentro de la empresa. Además, invertimos recursos en el desarrollo de habilidades necesarias para afrontar desafíos futuros. Cada empleado tiene la posibilidad de personalizar su formación de acuerdo a sus metas y aspiraciones profesionales. Nos apoyamos en la tecnología para identificar áreas de foco y elaboramos planes que combinan formación con experiencias críticas, fundamentales para su desarrollo. E.M.: ¿Qué iniciativas ha implementado Johnson & Johnson para promover la diversidad e inclusión dentro de la empresa? A.M.: En Johnson & Johnson los valores de diversidad, equidad e inclusión están arraigados en nuestro ADN y forman parte de Nuestro Credo y nuestra estrategia. Todos los empleados colaboramos para hacerlos realidad. En España, contamos con más de 50 voluntarios que trabajan en iniciativas que impactan tanto en nuestra realidad interna como en la sociedad de manera significativa. Estas iniciativas incluyen programas de concienciación que se centran especialmente en la eliminación de sesgos y en crear un entorno laboral donde cada individuo pueda ser auténtico y sentirse incluido. Estamos muy enfocados en asegurar que nuestras políticas y prácticas promuevan la diversidad y la igualdad de oportunidades para todos nuestros empleados y que seamos reflejo de la sociedad. E.M.: ¿Qué estrategias ha implementado Johnson & Johnson para fortalecer su resiliencia frente a desafíos económicos, sociales y ambientales? A.M.: Una de las principales estrategias es la comunicación efectiva y el intercambio de reflexiones sobre la realidad de nuestro entorno con todos los empelados y especialmente con los líderes de personas. Reconocemos la situación y nos enfocamos en lo que sí podemos influir y controlar. Buscamos estar a la vanguardia de la innovación y la adaptabilidad, anticipándonos a los cambios y evolucionando en función de las demandas del mercado. Todo esto nos permite fortalecer nuestra resiliencia y enfrentar nuestros retos de una forma más exitosa. E.M.: ¿De qué manera está la IA impulsando la innovación y la creatividad en la empresa? A.M.: ¡Le dedicamos mucho tiempo! Como empresa ya utilizamos IA en muchas áreas. Dentro del área de Desarrollo, departamento médico, comercial, supply…. También en Recursos Humanos, donde por ejemplo lo utilizamos para que el empleado pueda desarrollar planes de carrera personalizados. En España llevamos tiempo hablando de IA con los empleados. El año pasado creamos un comité de expertos, empleados de diferentes áreas de la organización con interés genuino, para que hicieran un plan para preparar a la organización de manera adecuada. Ahora tenemos embajadores en todos los departamentos que comparten casos de uso, mejores prácticas… ¡Yo estoy enfocada en mejorar mis prompts! Por otro lado, he observado que el formulario de contacto disponible en la web no incluye la información necesaria. Debe modificarse el texto del check de aceptación por el siguiente: “[ ] Acepto el tratamiento de mis datos con la finalidad de recibir la información solicitada.” Además, el formulario debe contar con la primera capa informativa, que debe incluir el siguiente texto: “Samira & Sineb Consultores De Marketing Directo, S.L.U., tratará tus datos con la finalidad de enviarte información relacionada con tu solicitud. La base legitimadora es el consentimiento. No se realizan cesiones, salvo a los proveedores de servicios de alojamiento de los servidores ubicados dentro de la UE. Podrás ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad, o retirar el consentimiento enviando un email a dpd@samira.es. Consulta nuestra Política de Privacidad para más información.” Te facilito una captura de pantalla editada para que puedas visualizar cómo debe mostrarse esta información. Recuerda que tanto el texto de la casilla de aceptación como el de la primera capa informativa también los encontrarás disponibles en la página 4 de los textos legales que te hicimos llegar. E.M.: ¿Cómo se comunica la importancia de la ciberseguridad a los empleados en un mundo cada vez más digitalizado? A.M.: La ciberseguridad es un tema fundamental y todos los empelados de Johnson & Johnson somos conscientes de ello. No sólo por nosotros mismos sino también por nuestros clientes, pacientes y proveedores. Tenemos una formación anual que nos ayuda a prevenir y manejar situaciones de ciberseguridad, especialmente aplicadas a nuestro día a día. Hay recursos en línea, expertos a los que acudir en caso de duda y consejos que recibimos de manera regular. Sin duda es algo que tenemos muy presente. E.M.: ¿Qué mensaje le darías a los líderes de Recursos Humanos sobre la relevancia de la IA? A.M.: Creo que les diría que la IA ha venido para quedarse y que es nuestra responsabilidad asegurar que la organización está preparada para maximizar su buen uso, lo que nos hará más productivos y por lo tanto más competitivos. E.M.: ¿Podrías compartir con nosotros alguna experiencia reciente en la que Johnson & Johnson haya tenido que gestionar una crisis? ¿Qué aprendisteis de esa situación? A.M.: Creo que sin duda la crisis más importante fue la pandemia, donde mi aprendizaje fundamental es la importancia de que los líderes estén preparados para comunicar de una forma transparente, consistente y cercana, asegurando que es bidireccional y que escuchamos y nos esforzamos por entender las diferentes realidades que tenemos que gestionar. E.M.: ¿Cómo es un día típico en tu rol como Directora de RRHH en Johnson & Johnson? A.M.: ¡Creo que lo bueno de nuestro trabajo es que no hay un día típico! Trabajar sobre la realidad de hoy y la planificación del futuro es apasionante. Estar convencido de que puedes aportar valor al negocio es clave. Y trabajar con buenos profesionales es un lujo. Es una combinación de táctica y estrategia, con muchos interlocutores que te hacen aprender y crecer constantemente. Después de tantos años trabajando en el área de Recursos Humanos, no hay dos días iguales y siempre hay retos nuevos y diferentes. E.M.: ¿Cuáles son las motivaciones que te impulsan a sobrellevar el día a día? A.M.: Mi gran motivación son los pacientes y contribuir al crecimiento del negocio desde mi rol. Que Johnson & Johnson cuente con los mejores profesionales, trabajar de una forma sostenible en todos los sentidos, qué todos estemos preparados para los retos futuros, tener una organización ágil y flexible que cada día crezca en competitividad. Eso es lo que de verdad me motiva. E.M.: ¿Quién ha sido tu mayor inspiración en la vida? A.M.: No puedo decir que es una persona concreta. Personalmente sin duda mis padres, con los valores que me han inculcado. Profesionalmente, cada día me inspiran personas diferentes, por motivos diferentes. Personas con mucha experiencia y personas que empiezan. En situaciones fáciles y especialmente en situaciones difíciles. Y cada día aprendo que siempre se puede mejorar y eliminar sesgos para ser mejores profesionales. E.M.: ¿Cómo equilibras tu vida profesional con tus hobbies e intereses personales? A.M.: Mi mayor pasión es viajar, donde me digas, cuando quieras. Mi mayor desconexión la consigo viendo el mar. Y mi interés personal es contribuir al desarrollo de profesionales, especialmente de mujeres. Por eso soy mentora en diferentes programas o participo en iniciativas como mujeres en Farma, aportando mi granito de arena. E.M.: ¿Qué libro te ha impactado más recientemente y por qué? A.M.: Reconozco que me gusta mucho la novela negra y no puedo decir que sea muy profunda en cuanto impacto personal. Es para mi una desconexión. E.M.: ¿Qué consejo le daría a alguien que está empezando su carrera en recursos humanos? A.M.: Siempre es difícil dar consejos, pero les diría que se apasionen por lo que hacen, qué entiendan y se cuestionen qué valor aportan a sus organizaciones. Qué piensen en grande, sean fieles a sus valores y que se preocupen en invertir en ellos mismos como forma de hacer crecer a los demás.
22 Julio 2024
Sin categoría
Laura Iglesias, Head of Cyber Security European Markets, entrevista a Carlos Casas, Director Global de Talento y Cultura (CHRO) en BBVA. La carrera por la digitalización acelerada que estamos viviendo la mayor parte de las empresas del país lleva acompasada otra carrera no menos desafiante por lograr atraer y retener el mejor talento. Habilidades que hace años apenas existían se están volviendo en muy poco tiempo críticas, escasas, difíciles de conseguir, y necesarias para las empresas. Charlamos con Carlos Casas, Director Global de Talento y Cultura de BBVA, sobre cómo conseguir que los empleados se sientan parte de algo más grande, inspirados, y felices. Todo un ejercicio de equilibrio. Laura Iglesias: ¿Cuáles son tus principales responsabilidades como Director Global de Talento y Cultura en BBVA? Carlos Casas: Como Director Global de Talento y Cultura en BBVA, mi principal responsabilidad es asegurar que todos en la organización vivan nuestro propósito y valores, y se sientan orgullosos del impacto positivo que tenemos en la sociedad. Quiero que cada persona en BBVA sienta que su trabajo tiene sentido y que nuestros valores realmente importan en el día a día. Además, BBVA es un banco ganador que siempre innova antes que los demás, con el proyecto más atractivo de la banca en Europa. Nos esforzamos por tener un impacto positivo en la sociedad y ayudar a nuestros clientes a aprovechar las oportunidades de la nueva era. Me enfoco en atraer y retener al mejor talento, creando un equipo motivado y comprometido, y proporcionando las herramientas necesarias para su desarrollo y crecimiento. Finalmente, es fundamental ofrecer un entorno de trabajo en el que todos se sientan cómodos y felices, logrando un buen equilibrio entre su vida profesional y personal. L.I.: En un mercado laboral competitivo, ¿cuáles son tus estrategias clave para atraer y retener al mejor talento? C.C.: Para atraer y retener al mejor talento, nos aseguramos de que nuestro equipo se sienta parte de algo grande y significativo, alineado con el propósito y los valores de BBVA. Trabajamos en fortalecer nuestra marca empleadora y mejorar la experiencia de los candidatos usando tecnología avanzada para identificar y atraer a los mejores. La adopción de un modelo híbrido, con un 60% de trabajo presencial y un 40% remoto, ha permitido a nuestros empleados gestionar su tiempo de manera más eficiente, mejorando su satisfacción y bienestar general. L.I.: ¿Cómo ha evolucionado tu enfoque sobre el trabajo remoto y flexible en el contexto de la pandemia y las expectativas actuales de los empleados? C.C.: La pandemia nos llevó a adoptar un modelo de trabajo flexible en BBVA, y hemos visto cómo ha mejorado la vida de nuestros empleados. Confiamos en nuestra gente y eso se refleja en nuestra estrategia: transparencia, empoderamiento y confianza. Fuimos pioneros en establecer un modelo híbrido con 60% presencial y 40% remoto, y más de 12.000 empleados en España se han beneficiado de ello. Además, implementamos medidas como reuniones de 45 minutos y horarios flexibles, lo que ha permitido a nuestro equipo trabajar de manera más eficiente. Esto no solo ha mejorado su satisfacción, sino también su bienestar físico y mental, algo que valoramos profundamente en nuestras encuestas internas. En resumen, hemos aprendido a ser más flexibles y adaptativos, siempre poniendo a nuestra gente en primer lugar. L.I.: ¿Qué papel juega la tecnología en tu estrategia de gestión de talento? C.C.: La tecnología es fundamental en nuestra estrategia de gestión de talento. En 2023, creamos BBVA Technology, fusionando tres de nuestras sociedades tecnológicas. Con 3.000 empleados en España y una nueva sede en México, estamos mejorando nuestras oportunidades de desarrollo profesional. Esto nos ayuda a atraer y retener a los mejores talentos en ingeniería y datos, facilitando la transformación digital del banco y asegurando que nuestros equipos se sientan valorados y satisfechos. L.I.: ¿Cómo se promueve la conciencia sobre Ciberseguridad entre los empleados en todos los niveles de la organización? C.C.: La ciberseguridad es súper importante para nosotros. Tenemos un programa de formación continuo en Campus BBVA que ayuda a nuestros empleados a estar siempre al día. Este año, hemos formado a cerca de 34.000 empleados con más de 21.000 horas dedicadas a temas de ciberseguridad. Además, compartimos nuestro conocimiento de forma gratuita en la plataforma educativa Coursera para fomentar hábitos seguros no solo dentro de la empresa, sino también en la sociedad en general. La idea es que todos, desde cualquier nivel, comprendan la importancia de la seguridad digital y estén preparados para cualquier situación. L.I.: ¿Cuál es el papel del departamento de Talento y Cultura en la construcción de una cultura organizacional que valore la Ciberseguridad? C.C.: En BBVA, Talento y Cultura juega un papel clave en promover la ciberseguridad. No solo atraemos talento tecnológico, sino que también formamos a nuestros empleados en esta área. Tenemos equipos de seguridad especializados y utilizamos Campus BBVA para ofrecer contenidos y entrenamientos diseñados por nuestros expertos. Así, todos en la organización, desde novatos hasta expertos, están preparados para identificar y manejar riesgos de ciberseguridad. L.I.: ¿Cómo promueve BBVA el equilibrio entre la vida laboral y personal de sus empleados? C.C.: En BBVA fomentamos un entorno de trabajo flexible con nuestro programa “Work Better / Enjoy Life”. Desde abril de 2022, implementamos un modelo que permite hasta un 40% de trabajo remoto, basado en la confianza y autonomía de los empleados. Cada equipo se organiza de la manera que mejor les convenga, sin fechas preestablecidas. Esto ha mejorado el compromiso y los resultados, beneficiando a más de 12.000 empleados en España y adaptándose a las normativas de cada país. L.I.: Reclutamiento y talento en Ciberseguridad: En el contexto del reclutamiento, ¿cómo identifican y atraen talento especializado en Ciberseguridad que está siendo realmente complejo? C.C.: El talento en ciberseguridad es muy demandado y atraerlo es un reto. Lanzamos un portal de empleo para mostrar las oportunidades que BBVA ofrece al talento STEM, ofreciendo una carrera sólida, trabajo flexible y un fuerte compromiso con la diversidad. Destacamos proyectos desafiantes y el uso de tecnologías avanzadas. Nuestros empleados comparten sus experiencias en el portal, mostrando las oportunidades de desarrollo. Además, diseñamos nuestras propias herramientas tecnológicas para ciberseguridad, lo que hace nuestra oferta muy atractiva. En los últimos dos años hemos incorporado a más de 7.000 profesionales en tecnología y datos, y planeamos contratar 2.700 más en 2024, con 1.225 en España. L.I.: Visión a Futuro, ¿cuáles son las habilidades y competencias que cree serán más valiosas para su organización en los próximos años? C.C.: En el futuro, la empatía, el liderazgo y la adaptabilidad serán esenciales para gestionar un entorno en constante cambio. La capacidad de aprendizaje continuo y estar al tanto de las últimas tendencias tecnológicas también serán cruciales. Además, necesitaremos habilidades técnicas y digitales para mejorar la eficiencia operativa. La gestión efectiva del cambio y el pensamiento estratégico y analítico serán vitales para tomar decisiones basadas en datos y desarrollar estrategias claras. Fomentar la colaboración y el trabajo en equipo será clave para la innovación y el éxito a largo plazo. Estas habilidades serán fundamentales para nuestros empleados actuales y para desarrollar a los futuros profesionales que enfrentarán los desafíos por venir. L.I.: ¿Cómo imaginas el futuro de la gestión de talento con la integración de tecnologías como la IA? C.C.: Me imagino el futuro con líderes centrados en las personas, ayudando a sus equipos a adaptarse a un entorno cambiante rodeado por la tecnología. Creo que el rol de los directores de recursos humanos va a ser más importante que nunca ya que juegan un papel central, liderando la transformación y fortaleciendo las capacidades de las personas. Debemos acompañar a nuestros equipos en esta transición para que la incorporación y uso de estas tecnologías disruptivas sean un éxito. La IA, y especialmente la IA generativa, tiene la capacidad de aumentar la productividad de las personas y mejorar los procesos de trabajo existentes creando más velocidad, calidad e impacto. Debemos estar preparados para esta transformación para poder atraer talento y desarrollar y mejorar la vida de nuestros equipos. L.I.: ¿De qué manera cree que la IA puede mejorar la evaluación del desempeño y el desarrollo de talento en las empresas? C.C.: La IA puede revolucionar cómo evaluamos y desarrollamos el talento en BBVA. Automatizando tareas rutinarias, permite a nuestros empleados centrarse en actividades más valiosas como la creatividad y la toma de decisiones estratégicas. Además, facilita una evaluación más precisa y objetiva del desempeño, y ayuda a identificar áreas de desarrollo individual. Con herramientas como ChatGPT Enterprise, estamos explorando nuevas formas de acelerar procesos y fomentar la innovación, asegurando que nuestra fuerza laboral esté equipada con las habilidades y conocimientos necesarios para el futuro. L.I.: ¿Cómo crees que la IA puede ayudar a mejorar la experiencia laboral y la satisfacción de los empleados? C.C.: La Inteligencia Artificial (IA) juega un papel importante en nuestra gestión de talento, ayudándonos a automatizar tareas rutinarias, mejorar procesos y tomar decisiones basadas en datos, lo que aumenta la productividad y la satisfacción laboral. La IA nos libera de tareas repetitivas, permitiéndonos enfocarnos en actividades de mayor valor, mejorando así nuestra experiencia laboral. L.I.: ¿Cómo se integran las preocupaciones sobre ciberseguridad en las políticas de Recursos Humanos, como el trabajo remoto o el uso de dispositivos personales en el trabajo? C.C.: En BBVA, la ciberseguridad es una prioridad. Contamos con equipos especializados que protegen nuestros sistemas de ciberataques, tanto defensivos como ofensivos. Para el trabajo remoto, hemos implementado medidas estrictas y formamos a nuestros empleados continuamente en prácticas seguras. Realizamos simulacros de “phishing” regularmente y tenemos un equipo CERT disponible 24/7 para responder rápidamente a cualquier incidente. Estas políticas aseguran que todos los empleados estén preparados para enfrentar amenazas y mantener la seguridad en todo momento L.I.: ¿La felicidad en el trabajo es un mito o una realidad? C.C.: Creo firmemente que la felicidad en el trabajo es una realidad. Solo tenemos una vida y hay que disfrutarla, tanto en lo personal como en lo profesional.
15 Julio 2024
Sin categoría
Me hace especial ilusión colaborar en la primera edición de CyberLideria MGZN, hablando de un tema que me es tan cercano por vocación, y por ser la misión de Women4Cyber Spain, como es aprovechar todo el talento disponible. No es un secreto, y cada vez está más aceptado en las organizaciones, que la ciberseguridad es su espina dorsal, desde donde protegemos nuestros activos digitales y la privacidad de nuestros usuarios. Sin embargo, a pesar de la creciente demanda de profesionales en este campo, sigue existiendo una brecha de género significativa. En España contamos con un 31% de mujeres en el sector, según datos de Instituto Nacional de Ciberseguridad, que son seis puntos más de los resultados que arrojan las encuestas a nivel global. Con estos datos, queda reflejado el gran recorrido que debemos hacer para incorporar más talento femenino en la ciberseguridad nivel local y global. Es por eso que desde W4C Spain trabajamos incansablemente para aprovechar todo el talento disponible en ciberseguridad y tecnología en general, inspirando, atrayendo y desarrollando las carreras de nuestras asociadas. Desde nuestros comienzos en 2020, W4C Spain ha consolidado su presencia y ampliado sus iniciativas para promover la participación del talento femenino en la ciberseguridad en España. Una de las piedras angulares de nuestro trabajo es la colaboración con todos los actores del mercado, incluyendo iniciativas como CyberLideria, para impulsar juntos un cambio cultural y social en la participación de la mujer en la tecnología y la ciberseguridad. Nuestro compromiso con la promoción de la mujer en ciberseguridad se ha traducido en acciones concretas a lo largo de estos años. Nuestros esfuerzos se han centrado en nuestros cinco ejes principales de actuación: Comunicar, Visibilizar, Inspirar, Formar y Acompañar. A través de estos ejes, hemos buscado difundir nuestro mensaje, identificar y celebrar a las mujeres referentes en el sector, inspirar a futuras generaciones, promover la formación y la educación en ciberseguridad, y apoyar el desarrollo profesional continuo de nuestras asociadas, así como atraer al sector todo el talento disponible. Estos ejes reflejan un enfoque integral para abordar la brecha de género en la ciberseguridad, desde la sensibilización hasta el apoyo y el desarrollo profesional continuo. Es un orgullo ver cómo nuestras actividades están generando el impacto que queremos hacer en nuestro entorno: hemos aumentado la visibilidad de las mujeres trabajando en ciberseguridad; hemos duplicado (incluso más) la participación de parejas en el programa de Mentoring (de veinticinco parejas en 2023 a sesenta en 2024); hemos pasado de acelerar cinco proyectos en 2022 a conseguirlo con nueve de ciberseguridad liderados por mujeres en la Start Up School de 2023. Este crecimiento avala el gran trabajo y la dedicación de toda nuestra comunidad. El crecimiento de Women4Cyber Spain no habría sido posible sin el apoyo continuo de nuestra Junta Directiva, Program Manager, voluntarias, asociadas, Empresas Colaboradoras, Entidades Colaboradoras, embajadores y simpatizantes. Cada miembro de la comunidad desempeña un papel fundamental en el avance de la misión de W4C Spain y en la creación de un mundo más diverso y seguro. Se han logrado grandes avances y está claro que queda mucho por hacer para cerrar la brecha de género en la ciberseguridad. W4C Spain continuará trabajando incansablemente para lograr su visión de un mundo donde todo el talento disponible en ciberseguridad y tecnología en general sea aprovechado al máximo. ¡En comunidad, podemos avanzar en nuestras metas y crear el cambio que deseamos ver en el mundo! Eduvigis Ortiz Presidenta y Fundadora de Women4Cyber Spain
28 Mayo 2024
Rincón del CISO
La pasada noche del 13 de mayo tuvo lugar en el Estadio Cívitas Metropolitano de Madrid la I Gala de los Premios Solidarios de ISMS Forum. Fue una noche de emociones, diversión, reencuentros y celebración, amenizado por un estupendo maestro de ceremonias: Juan Ochoa, periodista de la SER. Además, en el evento se lograron grandes objetivos solidarios, cuyo gran benefactor será la Fundación Adelias, que se encargará de ayudar a las personas más necesitadas gracias a las donaciones aportadas por los asistentes a la gala. Las personas premiadas y sus categorías fueron las siguientes. Premio al Liderazgo: Iván Sánchez, CISO de RSI. Premio a la Docencia: Francisco Lázaro, Profesor asociado en ETSI de Telecomunicación UPM. Premio al Proyecto Innovador: Lucas Varela, Founder & CTO de Onum. Premio a la Contribución: Román Ramírez, Founder & Technology Cybersecurity Expert de RootedCON. Premio al Talento Emergente: Alberto López, CISO de Solaria Energía y Medioambiente. Premio a la Vocación de Servicio Público: José Antonio Perea, Jefe del Área de Innovación, Gestión Tecnológica y Movilidad en la Secretaría General de Administración. Premio a la Trayectoria Profesional: Roberto Baratta, Director de Prevención de Pérdidas, Continuidad de Negocio y Seguridad de ABANCA, y Rafael Hernández, Responsable de Proyectos Estratégicos de Cepsa. De izquierda a derecha: Lucas Varela, Francisco Lázaro, Alberto López, José Antonio Perea, Rafael Hernández e Iván Sánchez.
14 Mayo 2024
Jarana
María Jesús Algaba, tras más de cinco años ocupando el puesto de Directora de Selección de Personal Operativo, asume su nuevo rol como Directora de Personas, Talento y Cultura del Grupo EULEN. Desde CyberLideria MGZN, deseamos mucho éxito en este gran cambio a María Jesús ¡Suerte y ánimo!
14 Mayo 2024
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
