Si ayer dábamos a conocer a los finalistas a “Mejor CIO”, hoy toca hacer lo propio con los cinco candidatos al galardón de “Mejor CISO” en los Premios Byte TI 2025, cuya gala de entrega se celebrará este próximo jueves 24 de septiembre.
La variedad de enfoques ha sido la nota dominante entre las 82 candidaturas recibidas, como reflejan los proyectos de los cinco finalistas a “Mejor CISO” y que muestran la madurez de la ciberseguridad como pilar fundamental de las estrategias empresariales: desde marcos de gobierno para una IA segura y trazable o la segmentación industrial de fábricas, hasta la resiliencia de activos críticos, la cultura de seguridad centrada en el usuario y la convergencia IT/OT en un SOC 3.0 proactivo.
El jurado, formado por los miembros de la redacción y colaboradores habituales de Byte TI, ha valorado especialmente el impacto en la organización, la trayectoria profesional, la capacidad de liderazgo y el grado de innovación de cada iniciativa. De estos cinco proyectos saldrá el ganador, que se anunciará y reconocerá públicamente durante la gala de este jueves 24 de septiembre, lo que será un momento para destacar el papel de la ciberseguridad como pilar fundamental de las estrategias corporativas.
Finalistas a Mejor CISO del año de los Premios Byte TI 2026
Gabriel Moliné, CISO de Carrefour
Por el proyecto AI Trust Framework, un modelo de gobierno para garantizar una adopción segura, trazable y escalable de la inteligencia artificial. La iniciativa sitúa la identidad digital como eje de la confianza, extendiendo la gestión de accesos a agentes de IA, automatizaciones, APIs, cuentas de servicio y otras identidades no humanas. El proyecto ha permitido inventariar, clasificar y gobernar miles de identidades técnicas en los entornos de Carrefour, estableciendo controles sobre privilegios, credenciales, certificados, secretos y accesos automatizados. Todos los accesos de entidades no humanas quedan sujetos a políticas homogéneas de trazabilidad, monitorización continua y revisión periódica.
El framework incluye mecanismos para proteger la información usada por modelos de IA, controlar accesos a datos sensibles, segregar funciones entre agentes y usuarios humanos, y detectar comportamientos anómalos. Esta aproximación ha acelerado la adopción de IA en procesos corporativos manteniendo altos niveles de seguridad, cumplimiento y resiliencia. Paralelamente, la ciberseguridad en Carrefour ha evolucionado de un rol reactivo y aislado a socio estratégico del negocio. Se ha consolidado un modelo Zero Trust con segmentación, navegación segura y prevención de fuga de datos, junto a un SOC profesionalizado con inteligencia de amenazas y respuesta automatizada. Por su parte, la Oficina de GRC trasciende el cumplimiento normativo para convertirse en motor de auditoría y continuidad, usando marcos como NIS2, DORA y GDPR como vectores de excelencia operativa.
Carlos Asún, CISO de Food Delivery Brands
Por el proyecto de protección y segmentación de la fábrica de Telepizza donde se partía de una red plana donde IT y OT convivían con un solo Firewall en la parte OT, de modo que cualquier incidente corporativo podía propagarse directamente a los sistemas de producción y había un control mínimo de los fabricantes y proveedores que se conectaban a la Red OT. El proyecto ha consistido en rediseñar la arquitectura según IEC 62443 en toda la fábrica separación IT/OT y Terceros mediante un clúster de firewalls industriales con IDS/IPS, creación de una DMZ Industrial que elimina la comunicación directa entre entornos, un core OT redundante en fibra y para acometer este nivel de seguridad también se ha desplegado nuevas fibras y cableado por toda la fábrica. Además, cada línea de producción queda microsegmentada con su propio Firewall y Switches, aislando los PLCs de cada línea de producción. El resultado es una red jerárquica por zonas, con tráfico controlado e inspeccionado entre niveles, donde un incidente en IT ya no alcanza la planta o viceversa y un problema en una línea de producción no afecta al resto de líneas y se tiene totalmente controlado las comunicaciones de terceros.
Javier Sánchez Salas, CISO de Engie
Por ser uno de los pioneros de la ciberseguridad en la empresa. Veinte años protegiendo a diferentes compañias, nueve de ellos como CISO y los últimos cuatro en una gran multinacinal de la energía como Engie. Su mayor valor es el de integrar la ciberseguridad como un habilitador estratégico del negocio. Como responsable de Ciberseguridad de Infraestructuras Digitales en Engie ha impulsado una visión alineada con los objetivos corporativos, promoviendo una gestión eficaz del riesgo, el fortalecimiento de la resiliencia operativa y la protección de activos críticos en entornos IT y OT. Como proyectos destacados se pueden mencionar los ligados a la Resiliencia de los activos industriales mediante la evaluación de Riesgos en entornos reales impulsando la redundancia de entornos de SD-WAN Industrial y la transformación digital de los entornos Industriales.
Eva Mosquera Rodríguez, Head of secure user experience strategy de Santander
Por impulsar una ciberseguridad centrada en las personas y alineada con el negocio: Eva Mosquera es líder de Secure User Experience en Banco Santander España. Bajo esta función, contribuye dentro del área de Ciberseguridad a integrar la complejidad de la seguridad digital en la experiencia y vida cotidiana de clientes y empleados.
Su trayectoria se ha construido alrededor de una visión: la ciberseguridad no es solo tecnología, sino también personas, negocio y comportamiento. Desde SUX, conecta áreas y disciplinas para convertir la estrategia de seguridad en iniciativas comprensibles, medibles y capaces de generar impacto real. Ha desarrollado un modelo de trabajo transversal que anticipa riesgos, impulsa la cultura de seguridad y sitúa la prevención como una capa más de protección. Entre sus iniciativas destaca la creación del canal oficial de ciberseguridad de Santander España en WhatsApp, que ya supera los 54.400 seguidores.
A lo largo de su carrera, ha evolucionado desde posiciones vinculadas a la tecnología y la transformación, creando oficinas de Concienciación en proyectos de GRC de grandes bancos, infraestructuras críticas y multinacionales, hasta liderar una función estratégica en SUX, una rama bajo el área CISO de Santander, desarrollando una visión global que conecta seguridad, negocio, experiencia y personas. Su forma de liderazgo se basa en crear alianzas, movilizar equipos y convertir la seguridad en una responsabilidad compartida por toda la organización.
Javier Galindo, CISO de Moeve
Por el proyecto SOC 3.0: La convergencia definitiva entre ciberseguridad IT y OT Moeve es una compañía energética internacional presente en todo el mundo que opera en toda la cadena de valor de la energía. Una infraestructura crítica para el país que requiere disponer de una ciberseguridad robusta y sólida para proteger nuestros activos y garantizar la continuidad de las operaciones. Esto, unido a la evolución hacia un mundo digitalizado y el auge del Cloud, el IoT, el Big Data o la IA, plantean un nuevo reto para Moeve: evolucionar hacia un modelo más resiliente y proactivo, y, llevar la ciberseguridad OT al mismo nivel de madurez de IT. El objetivo: convertir la ciberseguridad en un ejercicio continuo y medible, incorporar la IA para optimizar tareas y procesos operativos e impulsar la mejora continua. Con esta nueva visión del SOC del futuro, pasamos de una defensa reactiva a una resiliencia proactiva.
