Los Tres Perfiles del CISO en 2026: El que Actúa, el que Sabe pero no Actúa y el que Evade
- Cateryn Fárfan
- hace 15 horas
- 5 Min. de lectura
En Nuvol Cybersecurity, empresa especializada en ciberseguridad para el sector bancario y corporativo en México, Panamá y Colombia, acompañamos a CISOs y líderes de seguridad que están navegando una de las transformaciones más profundas de la industria. Este artículo nace de una observación directa de campo — no de un reporte de analistas.
Hace poco, Cateryn Farfán — Fundadora de Nuvol Cybersecurity y de WoSEC México — estuvo en un foro con cuatro CISOs al frente. Profesionales con años de experiencia, equipos, presupuesto y credenciales. Los escuchó con atención — y salió preocupada.
No por lo que dijeron. Sino por lo que no dijeron.
Nadie mencionó un equipo de IA en formación. Nadie compartió las herramientas que estaban evaluando. Nadie habló de restructura. Solo escuché: "sabemos, estamos escuchando." En 2026, eso ya no es suficiente.
El rol que conociste ya no existe
El CISO de 2024 era el guardián. El que decía no. El que ponía frenos y protegía el perímetro.
El CISO de 2026 es otra cosa. Es el arquitecto de la confianza digital. El que habilita que la organización adopte IA sin destruirse en el proceso. El que traduce riesgo técnico a lenguaje de negocio en sala de consejo. Esa transformación no es opcional ni gradual. Es una ruptura. Y está ocurriendo ahora.
Según el reporte PwC Digital Trust Insights 2026 edición México, el 86% de las empresas incrementará su presupuesto de ciberseguridad — 8% por encima del promedio global. El 69% identifica el malware potenciado por IA como su principal preocupación. Y la mitad reconoce que no tiene el talento interno para operar la IA que está comprando.
Más inversión. Menos capacidad de ejecución. Esa es la brecha real.
Dos perfiles, una misma tormenta
El CISO corporativo
Las organizaciones con CISO formal tienen ventaja estructural. El paso hacia la transformación es difícil pero no caótico. El riesgo aquí no es falta de recursos — es la parálisis disfrazada de prudencia.
El Director de TI que también es "el de seguridad"
Esta es la figura que más preocupa en el mercado de México, Panamá y Colombia — y la que menos aparece en los paneles de las conferencias.
El Director de TI de una empresa mediana en 2026 carga simultáneamente con infraestructura, nube, soporte, cumplimiento normativo, ciberseguridad e inteligencia artificial. Sin título de CISO, sin equipo especializado, sin presupuesto dedicado.
Eso no es un problema de talento. Es matemática. El burnout que estamos viendo en este perfil no es debilidad — es el resultado lógico de una expectativa imposible.
La solución no es trabajar más horas. Es cambiar el modelo operativo.
Los tres perfiles del CISO en 2026
🟢 El CISO que actúa
No espera a tener todo resuelto antes de moverse. Ya tiene una conversación activa entre seguridad, TI e IA. Ya está evaluando herramientas — no solo leyendo sobre ellas. Ya rediseñó su programa de Security Awareness para aceptar que el usuario humano no puede ganarle a la IA generativa — y que la defensa real es IA vs IA.
Cuando le preguntas qué está haciendo con la IA, te dice algo concreto:
"Estamos analizando estas cinco herramientas." "Formamos un equipo conjunto de seguridad y datos." "Detectamos que para adoptar Copilot necesitamos primero clasificar nuestra información."
En 2026, el movimiento imperfecto vale más que la parálisis perfecta.
🟡 El CISO que sabe pero no actúa
Es el perfil más común. Conoce los reportes, asiste a los eventos, lee a Gartner y Forrester. Entiende perfectamente que la IA agéntica está cambiando las reglas.
Y sin embargo — no actúa.
Lo que vimos en ese foro fue conocimiento sin urgencia. CISOs calmados hablando de awareness para usuarios como si estuviéramos en los momentos dorados del phishing simulado de hace cinco años — sin reconocer que el phishing hiperpersonalizado generado por IA tiene una tasa de clics del 54% y que ningún video de capacitación convierte a un empleado en un detector de amenazas diseñadas por máquinas.
Lo que escuchamos fue: sabemos, estamos escuchando. Lo que no escuchamos fue: y esto es lo que ya estamos haciendo.
🔴 El CISO que evade
El más silencioso — y el más peligroso.
No es ignorancia. Es una decisión consciente de no moverse. Lo reconoces cuando el tema de IA agéntica genera este desplazamiento:
"Primero hay que tener lo básico bien." "Hay que tener cuidado con el hype." "Muchas tecnologías pero ninguna resuelve el problema de fondo."
Todo eso es verdad — y ninguna de esas verdades justifica la parálisis. El CISO que evade no está protegiendo a su organización con su cautela. Está comprando tiempo — y en 2026 ese tiempo no se puede acumular.
La transformación no será perfecta — y eso está bien
La evolución hacia el modelo de CISO aumentado por IA no va a ser ordenada. Habrá decisiones que se tomarán rápido y que luego habrá que corregir. Eso no es un fracaso — es el costo de moverse.
Las organizaciones que avanzan en México, Panamá y Colombia no tienen un plan perfecto. Tienen una dirección clara y la disposición de corregir sobre la marcha. Esa combinación — decisión + adaptación — es lo que separa a los que van a liderar la próxima era de los que van a reaccionar a ella.
¿En cuál de los tres te reconoces?
Si eres el que actúa — comparte lo que estás aprendiendo. La comunidad de CISOs en LATAM necesita escuchar casos reales.
Si eres el que sabe pero no actúa — identifica cuál es el obstáculo real. Nombrarlo es el primer paso para moverlo.
Si eres el que evade — la incomodidad que sientes ante la IA agéntica es una señal, no una razón para detenerse.
El CISO de 2026 no es el mismo de 2024. La pregunta es cuál de los tres vas a elegir ser.
En Nuvol Cybersecurity acompañamos a organizaciones bancarias y corporativas en México, Panamá y Colombia a construir posturas de seguridad que escalan — con el modelo operativo, el equipo y la tecnología correcta para 2026.
Escrito por Cateryn Farfán, Fundadora de Nuvol Cybersecurity y WoSEC México.
Nuvol Cdmx
Tel. +52 55 9124 0158
Cel. +52 442 808 7788
Correo: info@cybernuvol.com
Dirección: Edificio City, No 11B, Blvd Manuel Avila Camacho, No 3130, Tlalnepantla, C.P 54020, CDMX
Nuvol Querétaro (Región del Bajío)
Tel. +52 55 9124 0158
Cel. +52 442 808 7788
Correo: info@cybernuvol.com
Dirección: Edificio City, No 11B, Blvd Manuel Avila Camacho, No 3130, Tlalnepantla, C.P 54020, CDMX
Nuvol Panamá
Tel. +507 6318 7739
Correo: cfarfan@cybernuvol.com
Dirección: Ciudad del Saber, Clayton, Panamá
Nuvol Colombia
Tel. +57 318 65 95343
Correo: info@cybernuvol.com
Dirección: Oficina We Work, Piso 5, Carrera 7 #116-50, Bogotá 110221
Visitanos y conoce nuestro portafolio de servicios de ciberseguridad
Comentarios