Gobierno de la Ciberseguridad en Sistemas de IA — Módulo CISO

Por qué la inteligencia artificial es un dominio de riesgo cualitativamente distinto a todo lo que has gestionado hasta ahora, y por qué tu programa de seguridad actual - por bueno que sea - no está preparado. La IA introduce una categoría de riesgo distinta a la que veníamos gestionando. Y esa diferencia obliga a extender tu programa de seguridad en cuatro frentes: activos, controles, métricas y cumplimiento.

Vectores técnicos concretos: cómo se ataca realmente un sistema de IA, con qué taxonomías se cataloga, y qué casos documentados marcan el estado del arte. Referencias que tienes que dominar - OWASP y MITRE ATLAS - y los datos de mercado que sostienen la urgencia.

Cómo se gobierna el riesgo que añade la Inteligencia Artificial de forma estructurada y cómo se demuestra cumplimiento ante un regulador. Mapa completo del marco regulatorio aplicable, la cronología de hitos que ya están en marcha y por qué los estándares de IA no se parecen en nada a los estándares técnicos a los que estás acostumbrado.

Cómo se ejecuta operativamente todo eso en el día a día de tu organización. Arquitectura, herramientas de referencia del mercado, métricas que tienes que reportar y por qué un guardrail no es nunca una solución completa.

Aplicación end-to-end en una organización. Cómo se aplica todo, en orden, a una organización real. Una empresa europea, tres mil quinientos empleados, cero programa de seguridad de IA. Y un incidente que en febrero de 2026 le cambió la agenda a su CISO durante los siguientes doce meses. Te voy a contar lo que hizo Maite Soler. Y por qué los pasos que dio son los mismos que tendrías que dar tú.