Del búnker al Directorio: la evolución del CISO de experto técnico a visionario estratégico

IA y ciberseguridad redefinen el rol del CISO: ¿están las empresas listas para darle voz en decisiones estratégicas?

Durante años, el rol del Chief Information Security Officer (CISO) estuvo principalmente centrado en la protección de sistemas y la respuesta ante amenazas. Sin embargo, el entorno empresarial ha cambiado sustancialmente. En Latinoamérica, sectores estratégicos como la banca, las telecomunicaciones y la minería enfrentan crecientes presiones en materia de reputación, cumplimiento normativo y continuidad operativa. En este contexto, el CISO ha evolucionado hacia una figura clave en la alta dirección, asumiendo un rol cada vez más estratégico.

Este cambio implica, entre otras cosas, la incorporación proactiva de la perspectiva del CISO en decisiones clave como fusiones y adquisiciones, expansión a nuevos mercados y selección de proveedores estratégicos. Esta participación no solo vela por la confianza de clientes e inversionistas, sino que también proyecta una imagen sólida de responsabilidad digital, posicionando a las empresas con una ventaja competitiva frente a sus pares.

Además, integrar al CISO en las discusiones estratégicas permite anticipar riesgos críticos —como integraciones tecnológicas frágiles, una gestión deficiente de datos sensibles o vulnerabilidades en APIs (interfaces que permiten la comunicación entre sistemas y aplicaciones)—, y convertirlos en capacidades de resiliencia. Sin embargo, el EY 2025 Global Cybersecurity Leadership Insights Study revela que solo el 13 % de las organizaciones lo involucra en etapas tempranas.

Inteligencia artificial: oportunidad y desafío

Una fuerza transformadora que está redefiniendo el alcance y la naturaleza del rol del CISO es la inteligencia artificial (IA). El estudio encontró que solo el 43 % de las funciones de ciberseguridad participan de forma significativa en el acompañamiento a otras áreas en la adopción de la IA. Este porcentaje representa una oportunidad de oro para los CISO.

La adopción responsable de la inteligencia artificial en ciberseguridad no solo permite automatizar tareas y optimizar operaciones, sino que también fortalece la capacidad de anticipar amenazas y tomar decisiones basadas en datos. Sin embargo, para capitalizar plenamente estos beneficios, es indispensable que el CISO cuente con respaldo, un aspecto que aún está en proceso de maduración en muchas compañías.

La brecha por cerrar

En Latinoamérica, la integración estratégica de la ciberseguridad continúa enfrentando retos significativos. Por un lado, muchos CISOs poseen perfiles predominantemente técnicos, con una limitada conexión con los objetivos del negocio. Por otro, los directorios no siempre comprenden a profundidad los riesgos operativos ni el papel clave que deben asumir para respaldar eficazmente a las áreas de ciberseguridad.

Estos datos reflejan una tendencia que también impacta a Latinoamérica, donde la necesidad de una mayor articulación entre liderazgo ejecutivo y ciberseguridad se vuelve cada vez más urgente.

En el caso de Perú, algunas organizaciones reguladas han comenzado a otorgar un espacio formal al CISO en sus directorios, lo que representa un avance importante. Sin embargo, la incorporación plena del CISO en la alta dirección requiere de un cambio cultural profundo: reconocer a la ciberseguridad como parte esencial del gobierno corporativo y comprometerse con una inversión sostenida en resiliencia digital.

Tres pasos para consolidar el liderazgo del CISO

La falta de integración estratégica no solo limita el impacto del CISO en la organización, sino que también incrementa la vulnerabilidad frente a amenazas cada vez más sofisticadas. Con la expansión de la IA, los ciberataques evolucionan en complejidad y alcance. 

Ante este panorama, el EY 2025 Global Cybersecurity Leadership Insights Study propone tres pasos para maximizar el valor de la ciberseguridad:

En un entorno donde los ciberataques son inevitables, el verdadero diferencial está en la capacidad de respuesta. Las organizaciones que han elevado al CISO al nivel estratégico no solo protegen su presente: construyen, desde la confianza digital, el valor necesario para lograr el futuro que imaginan.