El CIO, el CISO y sus circunstancias: claves de liderazgo en el complejo contexto actual

Solo unos días antes de que comenzara la Primera Guerra Mundial, en 1914, el pensador español José Ortega y Gasset publicaba su primer libro Meditaciones del Quijote, en el que escribía la icónica frase “Yo soy yo y mi circunstancia, y si no la salvo a ella no me salvo yo”, que encierra todo un concepto filosófico sustentado en la idea de la importancia que tiene el contexto en el que viven las personas y por qué es preciso contemplar éste a la hora de intentar entender las acciones de los individuos.

No es habitual escuchar disertaciones filosóficas en eventos de tecnología, pero la experta Madhu Bhabuta, encargada de dar la ponencia inaugural en el evento CIO ForwardTech & ThreatScape Spain, organizado este 16 de abril en Madrid por las publicaciones CIO y COMPUTERWORLD/CSO, logró hilar el pensamiento orteguiano con el papel de los directivos de sistemas de información (los CIO, en sus siglas en inglés) y los de ciberseguridad (CISO) en un contexto como el actual, de elevada complejidad geopolítica y tecnológica.

Bhabuta sabe bien de lo que habla. Esta doctora en ingeniería de software, con un MBA por London Business School y fundadora y CIO de Brnovate, consultora especializada en transformación digital, es una experimentada ejecutiva internacional con una nada desdeñable trayectoria profesional, durante la que ha desempeñado puestos de alta dirección en tecnología para organizaciones de sectores tan diversos como los de defensa, el mundo aeroespacial o los de telecomunicaciones, seguros y el sector público. La experta, que llegó a ser la directora de tecnología (CTO) de las Fuerzas Armadas Británicas, también fue miembro del jurado de los últimos galardones CIO Awards de CIO ESPAÑA y participa habitualmente en los premios que organiza el equipo de CIO en Reino Unido.

“Ortega, unos de los grandes pensadores del siglo XX, nos invita a reflexionar sobre nosotros mismos y a situarnos en el contexto que nos rodea […]. En este momento, hay muchas guerras en curso, y algunas nos afectan muy de cerca, como las tecnológicas”, arrancó Bhabuta. Como reflexionó la experta, “ahora el ritmo de la tecnología avanza tan rápido que quizá no seamos capaces de controlarla”. En este escenario, explicó, la gran pregunta para los grandes directivos de TI y de ciberseguridad es cómo hacer frente a este ritmo vertiginoso de innovación. Pero para ello, subrayó, no sólo hay que entender el contexto de los propios ejecutivos, sino también la situación geopolítica y, en particular, la casuística de España y de Europa, y la tecnología más disruptiva emergida en los últimos tiempos: la inteligencia artificial.

El contexto, a examen

Los datos económicos muestran, según Bhabuta, que “hay confianza en nuestros mercados y en la unión del continente. Hay liquidez y la gente está dispuesta a invertir en el proyecto europeo”. Una región, recordó la directiva, que tiene 1,5 millones de titulados en STEM, “el doble que en EE. UU.”. “En innovación estamos a la altura de EE. UU. Y, si nos fijamos en las patentes internacionales, solo nos supera Asia. El 21,8% de las mejores patentes se registran en este continente”, precisó la experta.

Refiriéndose a España en concreto, Bhabuta resaltó el crecimiento experimentado por el PIB nacional, “el mayor en 25 años, superior al de EE. UU. y también al de Canadá”. Unas circunstancias, según la ejecutiva, “favorables” que hay que saber aprovechar “para salir ganando”.

Garpress | Foundry.

Respecto al contexto concreto de los directivos de sistemas de información y seguridad, la experta recordó el momento de tormenta perfecta en el que estos ejecutivos se hallan. Por un lado, reciben una fuerte presión por parte de la junta directiva, tanto para adoptar las nuevas soluciones de IA, como para adaptar a sus organizaciones no solo al Reglamento General de Protección de Datos (RGPD) sino también a otras normativas más recientes como DORA [que afecta al sector financiero], el Reglamento de IA [IA Act], etc. Además, los CIO sufren las presiones tradicionales de eficientar cada vez más los sistemas de TI, unos sistemas que, en muchas ocasiones, siguen siendo antiguos y heredados de hace años. Mientras, los CISO afrontan un escenario en el que, por motivos geopolíticos, pero también por el propio auge de la IA generativa, los ciberataques y su sofisticación se han disparado. En este contexto, apostilló, “los CIO y los CISO necesitamos un nuevo lenguaje para comunicarnos mejor con los líderes del negocio”, un aspecto, afirmó, al que puede ayudar la IA generativa.

Pero la irrupción de los nuevos sabores de IA también plantea desafíos importantes, tanto a nivel tecnológico (la gestión de los datos, la integración con otros sistemas…) como de sostenibilidad (económica, energética…) e incluso de gobernanza. “¿Nos hemos parado a pensar cuánta gobernanza de la IA tenemos hoy en día en nuestras organizaciones? ¿Entendemos siquiera qué es la gobernanza de la IA?”, espetó la directiva.

“El papel del liderazgo y de la gobernanza humana sobre la IA es esencial”, recalcó Bhabuta, que subrayó que en todo caso de uso de IA urge plantearse estas preguntas: “¿Es explicable? ¿Entendemos cómo funciona la IA? ¿Puedo explicárselo a la junta directiva? ¿Es auditable? ¿Funciona? ¿Está a prueba de fallos?”. “Esta es la situación actual del CIO. Vuestros consejos de administración piden medidas y, nos guste o no, la IA está entrando en nuestro mundo. Y tenemos que ser capaces de responder, tomar la iniciativa y liderar con confianza”.

Garpress | Foundry