Del Riesgo a la Resiliencia: el nuevo enfoque estratégico para controlar la crisis cibernética en las organizaciones
La ponencia organizada por el Comité Especializado de Ciberseguridad del CIP Lima abordó la resiliencia, la gestión de crisis y el nuevo rol estratégico del CISO.
En un ecosistema corporativo donde la operación, los ingresos y la reputación dependen de los servicios digitales, la ciberseguridad dejó de ser un asunto exclusivo del área de sistemas. Hoy es un pilar de la gestión de riesgos del negocio.
Imagen 1 de 3
El riesgo es del negocio
Bajo esta premisa se desarrolló la conferencia Del riesgo a la resiliencia: Controlando la crisis cibernética, organizada por el Comité Especializado de Ciberseguridad del Colegio de Ingenieros del Perú, CIP Lima, y liderada por el Ing. Jorge Tito Mitma, CEO de ENIT.
Durante el encuentro se analizó el panorama actual tomando como referencia normativas globales y lecciones de casos reales del sector financiero peruano. La seguridad informática fue presentada como una capacidad para proteger ingresos, confianza y continuidad corporativa.
Prevenir no es suficiente
Ante la inminencia de incidentes cada vez más sofisticados, la madurez institucional no consiste en bloquear el 100% de los ataques. Consiste en anticiparse, resistir y recuperarse con rapidez mediante un flujo de gestión unificado.
La organización debe asumir que eventualmente puede enfrentar una crisis cibernética y prepararse para tomar decisiones coordinadas durante las primeras horas, cuando se define buena parte del impacto operativo, reputacional y regulatorio.
Cuatro pilares para una ciberseguridad resiliente
Pilar 1: Identificación y evaluación. Mapear los activos y procesos críticos del negocio utilizando marcos internacionales como NIST CSF 2.0 e ISO 27005 permite conocer el perfil de riesgo real frente a los objetivos institucionales.
Pilar 2: Gestión y control de crisis. Implementar un flujo operativo unificado para prevenir, detectar, analizar, contener, responder y comunicar permite coordinar la respuesta cuando cada minuto importa.
Pilar 3: Recuperación. Diseñar antes del desastre las metas de continuidad, como RTO y RPO, exige evaluar también los riesgos sistémicos introducidos por proveedores y terceros.
Pilar 4: Programa y aprendizaje continuo. Convertir las brechas en proyectos con responsables y KPI claros fortalece la cultura organizacional mediante simulacros y ejercicios de toma de decisiones bajo presión.
De gestor técnico a líder estratégico
Uno de los puntos clave de la jornada fue la evolución necesaria del rol del CISO, Chief Information Security Officer. El mercado exige líderes con competencias de negocio, capaces de traducir el riesgo técnico a un lenguaje ejecutivo.
Este liderazgo permite asegurar inversiones priorizadas, conversar directamente con el directorio y proteger la continuidad de los ingresos. El CISO deja de ser únicamente un gestor técnico para convertirse en un facilitador del negocio y un estratega de resiliencia.