**El Rol del CISO en la Era de la Inteligencia Artificial: Desafíos y Estrategias desde el ISC2 Strategic Congress 2026**

La evolución del rol del Chief Information Security Officer (CISO) se presenta como una de las cuestiones más críticas en el ámbito de la ciberseguridad. En un contexto donde la inteligencia artificial (IA) se está integrando cada vez más en los procesos empresariales, los líderes de seguridad no solo deben proteger la infraestructura digital, sino que también se espera que contribuyan a que sus organizaciones obtengan una ventaja competitiva. Este cambio de paradigma fue uno de los temas destacados por Mark Weatherford, director de políticas de ciberseguridad y compromiso estratégico en Nvidia, durante su intervención en el ISC2 Strategic Congress 2026 celebrado en Denver.

Weatherford subrayó que la rapidez con la que avanza la tecnología plantea un desafío significativo para los CISOs. Durante su presentación, declaró que "la velocidad es el mayor desafío en este momento", refiriéndose a la dificultad de mantenerse al día con un entorno tecnológico que cambia casi mensualmente. Esta realidad exige que los CISO no solo adapten sus estrategias de seguridad, sino que también implementen prácticas más frecuentes y rigurosas. Por ejemplo, las pruebas de penetración, que anteriormente se realizaban cuatro veces al año, ahora requieren una atención continua y casi en tiempo real para ser efectivas.

Con una amplia experiencia en el ámbito de la ciberseguridad, incluyendo su rol como subsecretario adjunto en el Departamento de Seguridad Nacional (DHS) durante la administración de Obama, Weatherford ha sido un referente en la industria. Su trayectoria incluye haber sido CISO de los estados de Colorado y California, así como jefe de seguridad de la North American Electric Reliability Corporation (NERC). Esta experiencia le permite ofrecer una perspectiva valiosa sobre la necesidad de que los líderes de seguridad adopten un enfoque más proactivo y menos conservador.

Un aspecto que Weatherford destacó fue la tendencia de muchas organizaciones a adoptar la IA impulsadas por un miedo a quedarse atrás (FOMO, por sus siglas en inglés). Este impulso a veces lleva a las empresas a implementar tecnologías sin realizar la debida diligencia empresarial, lo que podría resultar en inversiones sin retorno claro. Si bien hay casos donde la adopción rápida de IA puede ser beneficiosa, también existen situaciones en las que los beneficios no son tan evidentes.

A menudo, los CISOs tienden a optar por la respuesta negativa ante cualquier indicio de riesgo, una actitud que Weatherford considera contraproducente. Citando el concepto de "comando por negación" de la Marina, sugirió que los líderes de ciberseguridad deberían estar dispuestos a aceptar más riesgos, siempre en función de la tolerancia al riesgo de su empresa. "Es necesario ser curioso y estar dispuesto a salir de la zona de confort," aconsejó.

En su intervención, Weatherford instó a los CISOs a reflexionar constantemente sobre cómo la IA puede transformar tanto los negocios como la seguridad, buscando oportunidades para mejorar su desempeño en el cargo. Aquellos que confían únicamente en su reputación y en los logros pasados para avanzar en el futuro están limitando su potencial, advirtió. "Sé curioso, sé creativo, y dispuesto a aprender y reaprender," añadió, enfatizando que una forma de mantenerse actualizado en IA es abordar un nuevo tema cada semana.

La preocupación por no adoptar la IA de manera oportuna se da en un contexto donde también hay un creciente temor a que las organizaciones implementen esta tecnología demasiado rápido, sin considerar los controles necesarios o sin una comprensión completa de los riesgos asociados. En este sentido, el CISO tiene la responsabilidad de asegurar que la junta directiva comprenda los riesgos y sepa quién es responsable de cada uno de ellos, especialmente cuando la implementación de un ejecutivo puede generar nuevos riesgos.

Weatherford reconoció que esta franqueza a veces puede limitar la carrera de un CISO, pero enfatizó que es fundamental que los líderes de ciberseguridad se defiendan ante decisiones que no son de su competencia. "Debemos asegurarnos de que las personas que asumen el riesgo sean responsables de dicho riesgo," recomendó.

En cuanto a la formación de talento, Weatherford aboga por prácticas de pasantías remuneradas que atraigan a jóvenes nativos de IA a las empresas, enseñándoles también sobre el negocio. Una de sus sugerencias para el proceso de selección es presentar un problema empresarial a un candidato y permitirle usar IA para resolverlo en tiempo real, sin una respuesta única correcta, lo que pone a prueba su flexibilidad y pensamiento crítico.

Por último, es crucial que los CISOs se aseguren de que los empleados cuenten con un camino profesional claro y oportunidades de crecimiento dentro de la organización. Asumir que aumentar los salarios y mantener a los empleados en los mismos roles es suficiente para retener el talento es un error estratégico que puede tener consecuencias negativas a largo plazo.

La evolución del CISO en la era de la inteligencia artificial no solo representa un desafío, sino también una oportunidad para redefinir el papel de la ciberseguridad en el ámbito empresarial moderno. Las organizaciones que logren adaptarse a estos cambios estarán mejor posicionadas para afrontar los riesgos del futuro y aprovechar las ventajas que la tecnología emergente puede ofrecer.