Gracia Sánchez-Vizcaíno (Securitas): “El CIO que solo gestiona sistemas va a perder relevancia frente al que lidera la transformación del modelo operativo completo”

La ingeniera informática Gracia Sánchez-Vizcaíno es una destacada ejecutiva española responsable, desde 2020, de liderar la transformación digital y tecnológica de la multinacional de seguridad Securitas en España y Latinoamérica. La CIO forma parte este año del jurado de los CIO 50 Awards en España, la convocatoria de premios de referencia en el país que persigue distinguir a los mejores directivos de sistemas de información (CIO) y los proyectos de TI más innovadores. Los ‘Oscar de la industria de TI’, como se les conoce en todo el mundo, forman parte del proyecto global CIO Awards de la publicación internacional CIO del grupo editorial Foundry. El próximo 30 de junio finaliza el plazo de recepción de candidaturas a estos premios que se entregarán el 8 de octubre en Madrid.

Con motivo de su participación en el jurado de los galardones, Gracia Sánchez-Vizcaíno explica por escrito a CIO ESPAÑA qué elementos hacen que una iniciativa tecnológica destaque en un entorno tan exigente como el actual, además de reflexionar sobre otros aspectos como el impacto de la IA generativa en las organizaciones y en la propia función del CIO.

Como CIO en activo, ¿qué retos comparte con muchos de los candidatos que se presentan a los CIO 50 Awards?

El reto que veo repetirse con más frecuencia es demostrar el retorno de la inversión tecnológica ante comités de dirección que no son técnicos. No basta con que un proyecto funcione; tiene que traducirse en cifras que el negocio entienda y valore. A eso se suma la tensión permanente de conjugar las distintas velocidades. Y entiendo que otro denominador común será la gestión del cambio y la adopción: la parte menos visible de cualquier transformación, pero la que determina si el proyecto tiene impacto real o se queda en la implantación técnica.

Por otro lado, de rabiosa actualidad, cómo incorporar la IA agentiva en un escenario de cambio que nos va a transformar pero que aún tiene pocas certezas.

¿Cómo equilibra la necesidad de innovar con la exigencia de garantizar resiliencia y continuidad operativa?

No diría que son objetivos en conflicto, sino caras de la misma moneda. En nuestro caso toda inversión en innovación pasa primero por un business case claro, con un retorno identificado y un nivel de riesgo aceptado de forma explícita; lo que no se sostiene con esos términos, no avanza, por interesante que parezca. La resiliencia no es un freno a la innovación, es la condición que la hace sostenible: una iniciativa que compromete la continuidad del negocio no es innovación. En la práctica, esto significa pilotar antes de escalar, medir el impacto real de adopción y mantener siempre un plan de reversión. La innovación que no contempla cómo deshacerse si falla no está bien diseñada.

¿Qué hace que una iniciativa tecnológica destaque en un entorno tan exigente como el actual?

Que resuelva un problema de negocio real, que tenga un impacto medible y demostrado y que haya gestionado bien el cambio organizativo que implica, porque ahí es donde la mayoría de las iniciativas pierden fuerza. Una candidatura que combina estos tres elementos transmite madurez, no solo ambición tecnológica.

¿Qué papel juega la ciberseguridad y la gestión del riesgo en la valoración de una candidatura?

Cada vez más explícito. En mi sector, la seguridad física y la ciberseguridad están cada vez más interconectadas, y esa misma lógica de enfoque convergente aplica, en mayor o menor medida, a cualquier organización hoy: las regulaciones exigen protección en ambos frentes, y la confianza del cliente depende de ambos. Una candidatura sólida no presenta la ciberseguridad como una capa añadida al final del proyecto, sino como parte del diseño desde el origen. Una iniciativa que solo menciona la seguridad de forma genérica, sin detalle de cómo se ha gestionado el riesgo a lo largo del proyecto, es una señal de que probablemente no se ha tratado con el rigor necesario.

¿Cómo imagina la función de CIO en organizaciones cada vez más digitales e impulsadas por IA?

Cada vez más orientada a negocio y cada vez menos a infraestructura pura, si bien esto es algo que ya lleva años siendo así. La IA generativa está teniendo un efecto similar al que tuvo la llegada del smartphone: amplía capacidades y elimina barreras de tiempo y conocimiento, pero solo si el CIO consigue que esa capacidad se traduzca en decisiones de negocio, no en una colección de casos de uso aislados. Hay que compaginar el rigor técnico para evaluar qué tecnología aporta valor real, y suficiente conocimiento del negocio para saber dónde aplicarla con criterio. El CIO que solo gestiona sistemas va a perder relevancia frente al que es capaz de liderar la transformación del modelo operativo completo.