La XXVIII Jornada Internacional de Seguridad de la Información de ISMS Forum reunió en Madrid a más de 1.500 profesionales de la ciberseguridad, la privacidad, la tecnología y la gestión del riesgo. El encuentro analizó cómo deben prepararse las organizaciones ante un panorama en el que la inteligencia artificial, la automatización y las nuevas exigencias regulatorias están transformando tanto las amenazas como las estrategias de defensa.
Un encuentro clave para el sector de la ciberseguridad
Celebrada en Madrid el 12 de noviembre de 2026, la jornada congregó a responsables de seguridad y especialistas de grandes organizaciones españolas e internacionales. La asistencia de más de 1.500 profesionales refleja la importancia creciente de proteger los sistemas, los datos y las operaciones en un contexto de digitalización acelerada.
La programación contó también con representantes de instituciones públicas relevantes, entre ellas el Departamento de Seguridad Nacional, la Secretaría de Estado de Digitalización e Inteligencia Artificial y la Agencia Española de Protección de Datos. Su participación permitió abordar la seguridad desde perspectivas complementarias: la protección de infraestructuras y servicios, el desarrollo tecnológico y el cumplimiento de las normas de privacidad.
Cinco áreas para abordar los retos actuales
La jornada se organizó en cinco tracks simultáneos, pensados para analizar la ciberseguridad desde diferentes dimensiones. Este formato permitió tratar tanto los desafíos técnicos como los relacionados con la dirección, la regulación y la continuidad de las organizaciones.
Tecnología y operaciones de seguridad
Este ámbito se centró en las herramientas, los procesos y las capacidades que permiten detectar, prevenir y responder a incidentes. La evolución de las amenazas exige que los equipos de seguridad revisen continuamente sus sistemas y puedan actuar con rapidez ante posibles ataques.
Gobierno y gestión del riesgo
La seguridad también requiere decisiones de gestión. Identificar los riesgos, establecer responsabilidades y definir prioridades ayuda a que la ciberseguridad forme parte de la estrategia general de una organización, y no quede limitada al departamento técnico.
Resiliencia
La resiliencia se refiere a la capacidad de una organización para resistir incidentes, mantener sus actividades esenciales y recuperarse después de una interrupción. La preparación previa resulta clave para reducir el impacto de los ataques y evitar que una incidencia técnica se convierta en una crisis para el negocio.
Inteligencia artificial
La inteligencia artificial ofrece nuevas posibilidades para automatizar tareas y reforzar la detección de amenazas. Al mismo tiempo, puede modificar las capacidades de los atacantes y aumentar la velocidad o la escala de determinadas operaciones maliciosas. Por eso, su adopción requiere evaluar tanto sus beneficios como sus riesgos.
Privacidad y protección de datos
El uso de nuevas tecnologías debe acompañarse de medidas para proteger la información personal. La privacidad, el tratamiento responsable de los datos y el cumplimiento de las obligaciones regulatorias son aspectos fundamentales para preservar la confianza de clientes, empleados y colaboradores.
La seguridad ante la autonomía creciente de la IA
Uno de los temas centrales fue la transformación del escenario de ciberseguridad a medida que los sistemas de IA adquieren una autonomía cada vez mayor. Estas herramientas pueden cambiar las capacidades disponibles para defender a las organizaciones, pero también pueden influir en las técnicas, la velocidad y el alcance de los ataques.
Entre las voces destacadas estuvo John Edwards, excomisionado de Información del Reino Unido y antiguo comisionado de Privacidad de Nueva Zelanda. Edwards analizó cómo deben evolucionar los enfoques de seguridad ante un entorno marcado por la inteligencia artificial, la automatización y la presión regulatoria.
El debate pone de relieve que las organizaciones no pueden abordar la IA únicamente como una cuestión tecnológica. También deben considerar sus efectos sobre la privacidad, la responsabilidad, la gestión del riesgo y la capacidad de supervisar las decisiones automatizadas.
Consejos para emprendedores y negocios
Integra la ciberseguridad en la gestión diaria
No es necesario ser una gran empresa para estar expuesto a incidentes. Los negocios pequeños y medianos pueden empezar por identificar sus activos digitales más importantes, como las cuentas de correo, los sistemas de pago, las bases de datos de clientes y las plataformas de gestión.
Prepara un plan de respuesta a incidentes
Define quién debe actuar ante un ataque, cómo se comunicarán las incidencias y qué servicios tienen prioridad para recuperarse. Un plan sencillo, conocido por el equipo y revisado periódicamente puede reducir la improvisación cuando ocurre un problema.
Evalúa los riesgos antes de incorporar herramientas de IA
Antes de adoptar una solución de inteligencia artificial, comprueba qué información utiliza, dónde se almacena, quién puede acceder a ella y qué controles ofrece el proveedor. Evita introducir datos sensibles en herramientas que no hayan sido evaluadas por la organización.
Protege los datos de clientes y empleados
Limita el acceso a la información según las funciones de cada persona y conserva únicamente los datos necesarios para la actividad del negocio. Además de contribuir al cumplimiento de las normas de privacidad, estas medidas ayudan a reducir las consecuencias de una filtración.
Forma al equipo y revisa los procedimientos
La formación ayuda a reconocer correos fraudulentos, intentos de suplantación y otras señales de riesgo. Conviene combinarla con medidas prácticas, como activar la autenticación multifactor, mantener los sistemas actualizados y comprobar que las copias de seguridad funcionan.
Comprueba la seguridad de proveedores y colaboradores
Los riesgos también pueden llegar a través de terceros que tienen acceso a sistemas o información del negocio. Antes de contratar servicios tecnológicos, revisa sus prácticas de seguridad, las condiciones de tratamiento de datos y los procedimientos de notificación de incidentes.
Conclusiones
La XXVIII Jornada Internacional de Seguridad de la Información de ISMS Forum mostró que la ciberseguridad debe abordarse de forma amplia, combinando tecnología, gestión del riesgo, resiliencia, inteligencia artificial y protección de datos. La creciente autonomía de los sistemas de IA abre oportunidades, pero también plantea retos que requieren supervisión y preparación.
Para emprendedores y empresas, la principal conclusión es que la seguridad debe formar parte de las decisiones cotidianas y de la planificación del negocio. Identificar los riesgos, proteger la información, preparar respuestas ante incidentes y evaluar cuidadosamente las nuevas tecnologías permite fortalecer la confianza y mejorar la capacidad de continuidad de la organización.