Tema

Dando el salto de la ciberseguridad multigeneracional a la intergeneracional

Descripcion

Esta charla está enfocada en analizar las fuerzas de las generaciones en los ambientes organizacionales y las formas de relacionarse con cada una de ellas, para que el mensaje de la seguridad pueda calar en cada una de ellas, los retos de manejar multiples generaciones, no solo para el CISO y su equipo de trabajo, sino para la interrelación de la seguridad con toda la empresa. Encontrar los lugares comunes para conectar diferentes perspectivas es realmente clave para seguridad ahora y en el futuro, y más ahora con la presencia de la Inteligencia Artifical y el futuro no lejano de los Agentes de AI.

Ingeniero de Sistemas con más de 16 años de experiencia en seguridad y ciberseguridad en sectores públicos y privados, desde roles técnicos hasta posiciones directivas. CEO y vCISO en CISOS.CLUB, empresa dedicada a fortalecer el talento y la estrategia en seguridad digital. Especialista en Seguridad de Redes y Máster en Seguridad de la Información, con formación ejecutiva y múltiples certificaciones, incluyendo CISM, ISO 27001, ISO 27005, LPIC1 y Coach Profesional.

Actualmente se desempeña como Chief Growth Officer, mentor de profesionales en ciberseguridad, facilitador estratégico para organizaciones, profesor de posgrado y conferencista internacional. Participa activamente en comunidades y programas de mentoría en América Latina a través de CISOS.CLUB, APSIC, CISOS_COL y CISOS_LATAM.

Título de la charla:

Las juntas directivas y el dilema del volcán. El debido cuidado frente al riesgo cibernético empresarial

Descripción

Los riesgos cibernéticos se comportan de forma semejante al dilema del volcán. Esto es, pueden estar aparentemente inactivos, y de forma sorpresiva detonar sin previo aviso. En este sentido, elriesgo cibernético debe ser entendido por las juntas directivas como un riesgo estratégico, es decir, un riesgo que afecta de forma significativa el valor para sus grupos de interés y afecta la viabilidad de la empresa en el largo plazo. En este contexto, esta charla introduce algunos elementos prácticos para los directorios de las empresas que permitan enmarcar el debido cuidado frente al riesgo cibernético, así como una RACI ejecutiva para la gobernanza de la ciberseguridad empresarial.

 Taller

Introducción al Modelo I3. Cautivando el interés de la Junta Directiva  en la ciberseguridad

Descripción

Modelo I3 (Modelo I3: Imaginarios, Interrogantes e Inmersión) plantea algunas reflexiones y estrategias que cautiven a los ejecutivos de las organizaciones respecto de los retos de la ciberseguridad y cómo articular sus decisiones para motivar una transformación empresarial frente al desafío de un mundo digitalmente modificado. En este sentido, este taller explora los retos propios de las juntas directivas frente al riesgo cibernético y establece algunas pautas para conectar la dinámica de este riesgo con la estrategia de negocio.

Contenido

 Introducción al riesgo cibernético

 Fundamentos de la dinámica de las juntas directivas

 Las juntas directivas y el riesgo cibernético

 Las juntas directivas y el proceso de duelo frente al riesgo cibernético

 Debido cuidado de las juntas directivas frente al riesgo cibernético

 Modelo I3: Imaginarios, Interrogantes e Inmersión

Ingeniero y Magíster en Ingeniería de Sistemas y Computación por la Universidad de los Andes. Especialista en Derecho Disciplinario por la Universidad Externado de Colombia. Ph.D en Business Administration por Newport University,CA. USA. y Ph.D en Educación por la Universidad Santo Tomás, Colombia. Tiene más de 30 años de experiencia como académico y ejecutivo en seguridad de la información, privacidad, ciberseguridad, gobierno y auditoría de TI. Es Examinador Certificado de Fraude (CFE), Cobit5 Certificate, Auditor Certificado de Control Interno (CICA), Certificado Ejecutivo en Liderazgo y Gestión por el MIT Sloan School of Management, Certificado Ejecutivo en Liderazgo y Estrategia de Ciberseguridad por Florida International University y formación como miembro de Junta Directiva por INCAE Business School.

En 2016 recibió el reconocimiento como "Cybersecurity Educator of the year 2016" para América Latina por el Cybersecurity Excellence Awards y en 2023 el premio global al liderazgo en Educación por ISACA, siendo el primer latinoamericano en recibir esta distinción. Autor de libros de referencia en seguridad y control en Latinoamérica como "Computación forense. Descubriendo los rastros informáticos", "Manual de un CISO" y su más reciente publicación la segunda edición de "Ciberseguridad Empresarial: Reflexiones y retos para los ejecutivos del siglo XXI". Cuenta con más de 260 publicaciones en revistas y eventos internacionales. Ha sido conferencista invitado en más de un centenar de foros y conferencias nacionales e internacionales sobre temas de seguridad y control en América Latina. Actualmente es profesor universitario y asesor internacional independiente en sus temas de especialidad. Director de la Revista "SISTEMAS" de ACIS.

Título de la charla:

La grieta invisible que amenaza la ciberseguridad industrial en Latinoamérica

Descripción

 La presente ponencia aborda críticamente la convergencia entre las Tecnologías de la Información (IT) y las Tecnologías de Operación (OT) en el contexto de la industria latinoamericana. Si bien esta convergencia ha propiciado avances significativos en eficiencia operativa y desarrollo de negocio, ha simultáneamente generado una vulnerabilidad estructural que denominamos la "grieta invisible". Esta "grieta invisible" se define como el espacio intersticial donde la supervisión y la responsabilidad sobre la infraestructura de ciberseguridad industrial se diluyen entre los dominios de IT y OT. Es precisamente en esta frontera difusa donde los actores maliciosos encuentran una vía de acceso privilegiada para la infiltración indetectada de los sistemas.

Se presentará un análisis detallado de cómo esta vulnerabilidad ha sido explotada en ataques cibernéticos a infraestructuras críticas en la región, incluyendo plantas industriales, redes energéticas y cadenas de suministro. Se examinarán casos reales que ilustran las metodologías empleadas por los atacantes para navegar entre estos dominios dispares, capitalizando la ausencia de un gobierno convergente, la desalineación tecnológica y la persistencia de una cultura organizacional fragmentada en silos. Las consecuencias de estos incidentes, que se traducen en pérdidas económicas multimillonarias y disrupciones operativas severas, serán documentadas.

Más allá del diagnóstico, esta ponencia propondrá un marco de acciones concretas y una hoja de ruta estratégica específicamente diseñada para la realidad latinoamericana. El objetivo es proporcionar directrices para subsanar la "grieta invisible" y establecer un modelo de defensa convergente IT/OT robusto. Se argumentará que la ciberseguridad industrial del futuro trasciende la mera implementación de soluciones tecnológicas aisladas (como firewalls o PLCs) para centrarse en la gestión integral del riesgo en la intersección de IT y OT, donde reside el verdadero epicentro de la resiliencia industrial.

Líder regional en ciberseguridad industrial y promotor del primer Centro de Excelencia en Ciberseguridad Industrial en Latinoamérica, con más de 15 años de experiencia impulsando la protección de infraestructuras críticas y la transformación digital segura de sectores estratégicos. Su trayectoria combina una sólida base técnica con una visión estratégica, lo que le ha permitido articular soluciones de alto impacto en entornos complejos y altamente regulados. Actualmente se desempeña como Director de Ciberseguridad para Colombia, Ecuador, Centroamérica y Caribe en Minsait, donde lidera la definición y ejecución de estrategias regionales, la operación de centros de monitoreo avanzados y el acompañamiento integral a organizaciones de sectores como energía, manufactura, transporte y gobierno. Su enfoque se basa en construir capacidades sostenibles que alineen la ciberseguridad con los objetivos de negocio, la continuidad operativa y la resiliencia organizacional. Uno de los hitos más relevantes de su carrera ha sido la creación y liderazgo del primer Centro de Excelencia en Ciberseguridad Industrial en Latinoamérica, una iniciativa sin precedentes que integra simulación de ciberataques OT/ICS, laboratorios especializados, formación técnica de alto nivel y transferencia de conocimiento aplicado. Este centro se ha posicionado como un referente regional en la convergencia entre IT y OT, aportando soluciones concretas frente a las amenazas que enfrentan los sistemas industriales modernos. Gracias a su capacidad para conectar el pensamiento estratégico con la ejecución operativa, Carlos Andrés ha logrado cerrar brechas entre la tecnología, los procesos y la visión empresarial, posicionándose como una figura clave en la evolución de la ciberseguridad industrial en América Latina.

Título de la charla:  

Cuantificación de la Ciber-inseguridad: Midiendo lo Invisible

Descripción

Esta charla explora cómo identificar, medir y evaluar los riesgos asociados a la falta de ciberseguridad en las organizaciones y sus sistemas digitales. Se abordarán métricas, modelos probabilísticos y enfoques económicos para cuantificar amenazas y vulnerabilidades. Además, se discutirá cómo traducir datos técnicos en decisiones estratégicas, buscando transformar la incertidumbre digital en conocimiento accionable.

Ingeniero de Sistemas con 25 años de experiencia liderando equipos, estrategias y proyectos de ciberseguridad en América Latina. Tiene formación de alto nivel en ciberseguridad en MIT, Harvard y Stanford, y certificaciones reconocidas a nivel mundial como CISSP, CISM y CRISC. Ha trabajado en firmas globales como KPMG, Symantec y PwC, dirigiendo iniciativas de protección de datos, continuidad del negocio y evaluación de ciber riesgos. Es especialista en traducir desafíos técnicos en decisiones estratégicas, y es un referente en el sector por su visión de negocio, liderazgo y capacidad para innovar en entornos complejos.

Título de la charla:  

 El lado emprendedor de la ciberseguridad: Colombia como hub emergente

Descripción

Exploraré historia de emprendimiento en Colombia

El factor diferencial del colombiano en el emprendimiento en ciberseguridad, una pequeña analogía con Israel

Casos exitosos en la era moderna de startups colombianas en ciberseguridad

Es un conector natural y estratega en financiamiento, tecnología y emprendimiento, con la misión de escalar negocios que aborden los retos más urgentes del mundo, en especial de ciberseguridad y la lucha climática

• Más de 20 años en roles gerenciales en ciberseguridad 

• Especialista en ventas y negociación, con proyectos individuales cerrados de +10M USD y acumulados por +60M USD en los últimos 5 años.

• Inversionista en Digisoc, organización líder en MSSP¨en Latinoamérica

 Inversiones y Escalabilidad de Startups

Es inversionista y advisor, ha participado en 7 startups con una valoración superior a USD 50M, en ciberseguridad 

• Ankatech (Cybersecurity) - Cofounder

• Digisoc (Cybersecurity) - Investor / CBDO

Título de la charla:  

Del Plan ideal del CISO a la acción: gobernanza efectiva para una estrategia de ciberseguridad sostenible

Descripción

En un entorno donde las amenazas cibernéticas evolucionan más rápido que nunca, los CISOs enfrentamos el reto de construir estrategias de ciberseguridad que no solo respondan al riesgo, sino que se integren de forma efectiva en la toma de decisiones corporativas. Esta charla abordará los desafíos clave que enfrentamos en la definición y ejecución de una estrategia de ciberseguridad, destacando la importancia del gobierno corporativo como habilitador fundamental para su éxito.

Vicepresidencia Corporativa de Ciberseguridad del Grupo Aval

Administradora de sistemas informáticos de la Universidad Nacional de Colombia, Especialista en riesgos informáticos de la Universidad Externado, Especialista en riesgos y control de entidades financieras de la Universidad de los Andes y cuenta varias certificaciones internacionales. Nataly tiene más de 18 años de experiencia en ciberseguridad y riesgos de tecnología. A lo largo de su carrera ha trabajado para compañías del sector real y financiero como líder de la unidad de Seguridad de la Información, Continuidad de Negocio, Fraude y Riesgos no Financieros. 

Título de la charla:  

Uso responsable de la IA Generativa en los Sistemas de Gestión de la Seguridad de la Información.

Descripción

Ingeniero de Sistemas, cuenta con una especialización en construcción de software para redes y una maestría en seguridad informática.

Se desempeña como director de innovación en Globaltek Security en Colombia.

Ha sido conferencista en las jornadas internacionales de seguridad informática desde 2007, tiene experiencia dictando especializaciones en seguridad informática y transformación digital en algunas Universidades Colombianas.

Su campo de investigación es la transformación digital en la ciberseguridad y seguridad de la información.

Escribió los Libros: “Transformación Digital para no expertos” en octubre de 2024 y “Fundamentos en la Inseguridad de la Información”, un enfoque basado en la práctica, septiembre de 2013.

Título de la charla:  

Gestión de amenazas, la persecución interminable del Coyote!

Descripción

Los ciberataques no se detienen, los atacantes siempre buscan nuevas formas para atraparnos al igual que el Coyote. Acompáñanos en este espacio a hablar de Gestión de Amenazas, las capacidades que debemos desarrollar como organización y como lo podemos relacionar de una forma práctica a un clásico animado.

Ingeniero de Sistemas, Especialista de Seguridad Informática, Magister en Seguridad de la Información, con 16 años de experiencia como CISO en entidades de diferentes sectores como Oil & gas, Solidario, Financiero, Legal, Retail. Apasionado por desarrollar y transformar  estrategias de Seguridad de la Información y Ciberseguridad, Planes de Continuidad de Negocio y Programa Integral de Protección de Datos Personales.

Soy docente de cátedra de Ciberseguridad y Seguridad en Aplicaciones en Especializaciones de la Facultad de Ingeniera de sistemas.

Título de la charla:  

De los Bits a los Qubit; la evolución del panorama de las Ciberamenazas y para donde vamos.

Descripción

Esta conferencia técnica examina el impacto inminente de la computación cuántica en la ciberseguridad moderna. Analizaremos cómo los algoritmos cuánticos (Shor, Grover) comprometerán la criptografía actual, el estado de la criptografía post-cuántica estandarizada por NIST, y los nuevos vectores de ataque emergentes como "Harvest Now, Decrypt Later".

La presentación incluye un roadmap práctico de migración 2025-2030, evaluación técnica de algoritmos PQC (Kyber, Dilithium, FALCON), y estrategias de implementación para organizaciones críticas. Dirigida a profesionales de ciberseguridad que necesitan preparar sus infraestructuras para la era post-cuántica."

David Pereira es el Fundador y CEO de SecPro, autor publicado, formador e investigador digital con más de 28 años de experiencia en ciberseguridad y computación forense. Ha liderado iniciativas de consultoría y formación en hacking ético, análisis de malware, pruebas de penetración e investigaciones forenses para diversas entidades en el mundo. David ha sido reconocido en múltiples ocasiones por EC-Council, recibiendo premios como Instructor del Año y Circle of Excellence. Como educador y conferencista, ha impartido entrenamientos especializados para instituciones como el FBI, los Marines de EE.UU., el Servicio Secreto, la Policía Nacional de Colombia y el CERT de varios países de América Latina.

Título de la charla:  

Gemelos Digitales para la Ciberdefensa Industrial: del modelo 3D al playbook de respuesta

Descripción

Efectuar simulacros de ciberataques en los ambientes de TO puede ser un reto formidable, considerando las afectaciones que pueden ocurrir en el funcionamiento del proceso de control industrial. Una forma segura de trabajarlo es a través del diseño e implementación de un gemelo digital del entorno de Tecnología de Operación (PLC, HMI, Historian), capaz de recibir telemetría en tiempo real para replicar fielmente el comportamiento del sistema productivo. Se explorará cómo esta réplica digital permite ejecutar ejercicios controlados de Red Team y validar contramedidas del Blue Team sin afectar la operación. La sesión incluirá la arquitectura de sincronización, el uso de métricas de riesgo proyectado y posibles casos prácticos de implementación.

Actualmente se desempeña como Gerente de Tecnología en Transportadora de Gas Internacional. Es un profesional con más de 20 años de experiencia en compañías multisectoriales de alcance nacional y multinacional, liderando la transformación digital mediante el diseño y ejecución de estrategias orientadas a la digitalización, automatización, gobierno de datos, analítica avanzada y gestión efectiva de riesgos de ciberseguridad y ciberdefensa. Ha contribuido a optimizar procesos, proteger activos digitales y generar confianza en productos y servicios, fortaleciendo la sostenibilidad del negocio a corto y largo plazo. Posee amplios conocimientos en gestión de riesgos financieros, reputacionales y operacionales, priorizando las necesidades del negocio y trabajando en sinergia con todas las áreas para cumplir metas estratégicas.

Título de la charla:  

 IA y Seguridad Digital: Decidir Mejor, Proteger con Conciencia

Descripción

 La seguridad digital ya no se resuelve sumando más “cajas” ni replicando respuestas predefinidas; hoy el verdadero riesgo está en las decisiones: las que automatizamos sin pensar y las que ignoramos por falta de contexto.

Esta conferencia presenta el modelo NEUMA (G+A), una arquitectura que fusiona IA reflexiva con conciencia humana aplicada; una herramienta para anticipar amenazas, comprender escenarios complejos y proteger no solo sistemas, sino criterios.

Porque en un entorno cambiante, la capacidad de decidir bien es la nueva frontera de la seguridad digital.

Profesional en Ingeniería de Sistemas y Ciencias de la Computación con estudios de posgrado en Telecomunicaciones y Tecnologías de la Información de la Universidad de los Andes. Cuenta con más de 20 años de experiencia en gestión de proyectos ITC, ciberseguridad, gestión de riesgos, continuidad del negocio, planificación de contingencia y servicios de registro de dominios. Ha liderado la estrategia de seguridad y continuidad para el ccTLD .CO como Director de Seguridad en Neustar y actualmente se desempeña como Gerente de Seguridad en GoDaddy Registry, gestionando la operación de registro en coordinación con el Ministerio de Tecnologías de la Información y las Comunicaciones de Colombia. Su trayectoria destaca por garantizar la seguridad, estabilidad y resiliencia del DNS, así como por su capacidad para dirigir iniciativas de BIA, BCM y recuperación ante desastres.

Título de la charla:  

Encuesta Internacional

Doctora en Educación (Universidad Santo Tomás - Colombia), Magíster en Desarrollo Organizacional y Humano, e Ingeniera de Sistemas (Universidad del Valle de Atemajac - México). Actualmente se desempeña como Coordinadora Académica de Posgrados en la Facultad de Contaduría Pública de la Universidad Externado de Colombia.

Profesional con sólida experiencia en gestión educativa (académica y administrativa), desarrollo organizacional y humano, diseño de estrategias para el cambio institucional, así como en proyectos de sostenibilidad y responsabilidad social. Ha liderado procesos de formación, desarrollo de talento y mejora continua en contextos empresariales y educativos. Docente en áreas de ingeniería de sistemas, educación, investigación, planeación y gestión de proyectos.