Los ciberataques evolucionan con gran rapidez y complejidad, dejando claro que ninguna organización está a salvo de las amenazas digitales. Con el objetivo de ofrecer herramientas eficaces al tejido empresarial, Madrid Network, Soy Calidad y CyberMadrid organizaron una jornada multidisciplinar centrada en la protección corporativa a través de la norma internacional ISO 27001 y el Esquema Nacional de Seguridad (ENS).
La sesión estuvo moderada por Gema Sanz, directora de Relaciones Institucionales de Madrid Network, quien en su intervención inicial remarcó la urgencia de que las compañías renueven su percepción sobre la ciberseguridad. “La ciberseguridad ha dejado de ser un asunto puramente tecnológico para convertirse en un elemento esencial de la gestión diaria de cualquier negocio”, afirmó.
Sanz también señaló que “la competitividad futura no dependerá de disponer de más tecnología, sino de la capacidad para gestionar adecuadamente los riesgos”, destacando la importancia de integrar la seguridad digital dentro de la estrategia global de la empresa y no tratarla como un añadido.
Además, recordó que “hoy no basta con impedir ataques; es imprescindible estar preparados para mantener la actividad cuando estos se produzcan”, reforzando el papel de la ciberseguridad como pilar de la continuidad operativa. “La ciberseguridad no se limita a proteger sistemas… implica salvaguardar el negocio, la reputación y la estabilidad de la organización. Ya no es un simple departamento, sino una decisión estratégica”, concluyó.
La jornada contó con un debate que profundizó en los verdaderos riesgos corporativos y las responsabilidades legales. Virginia Vicente, Manager de CyberMadrid, inauguró las ponencias advirtiendo sobre la magnitud económica de las amenazas: «El cibercrimen está como segundo negocio mundial… se ha convertido ya en la mayor economía ilícita del mundo». Vicente hizo hincapié en la extrema vulnerabilidad de las empresas más pequeñas, alertando que «el 70% de los ciberataques van a ir a pymes» y reclamó un cambio de mentalidad urgente: «Antes la ciberseguridad era reactiva, nos atacaban y poníamos el remedio… ahora tiene que ser proactiva, tenemos que prevenir y monitorizar». Así mismo destacó el papel de Cluster como eje de la colaboración publico privada.
En el ámbito normativo y de gobernanza corporativa, Pedro Fernández-Villamea, abogado y consejero en estrategia corporativa, fue contundente respecto a la ceguera de las altas esferas. «Nos seguimos encontrando con consejos de administración que siguen viendo la ciberseguridad como un problema solo para los informáticos… y esto no es para frikis, detrás de las paredes hay un enemigo real». Para espolear la proactividad directiva, Fernández-Villamea aportó un dato demoledor: «El 70% de las empresas que son ciberatacadas en un año cierra».
Ana Cabezas, CEO y fundadora de Soy Calidad, abordó el reto de la estandarización desde una perspectiva práctica y sincera. Cabezas desmitificó el uso meramente decorativo de las certificaciones: «Yo no quería una norma ISO para tener un diploma… las normas ISO la usamos para ponerlo arriba del televisor y eso es una tontería». Explicó que estos esquemas son, ante todo, excelentes prácticas de gestión que salvan negocios, lanzando un aviso definitivo: «La implementación de una normativa ISO 27001 ya no es una opción… es algo vital para la supervivencia y el crecimiento empresarial. Es una cuestión de vida o muerte».
Para finalizar, Francisco Arcones, Head Digital Business de Soy Calidad, aterrizó los detalles de la integración normativa y alertó de los riesgos internos. Arcones recordó que la mejor tecnología no sirve sin concienciación, señalando que «el 80 o 90% de errores en todas las organizaciones se viene por un factor humano». Destacó además que apoyarse en herramientas tecnológicas para integrar marcos como la ISO 27001 y el ENS elimina trabas burocráticas: «Si tienes una ISO 27001 y aplicas también el Esquema Nacional de Seguridad… puedes tener casi un 80% del trabajo realizado».
La jornada se consolidó no solo como una sesión de transferencia de conocimiento técnico, sino como un pilar en la concienciación empresarial y un catalizador para la creación de organizaciones madrileñas mucho más seguras y resilientes.
Desde Madrid Network se insistió en la importancia de seguir generando espacios de colaboración entre empresas, expertos e instituciones, como palanca para trasladar el conocimiento a la práctica y fortalecer la resiliencia del tejido empresarial madrileño.
