Si ayer dábamos a conocer a los finalistas a “Mejor CIO”, hoy toca hacer lo propio con los cinco candidatos al galardón de “Mejor CISO” en los Premios Byte TI 2025, cuya gala de entrega se celebrará este próximo jueves 24 de septiembre.
La variedad de enfoques ha sido la nota dominante entre las 82 candidaturas recibidas, como reflejan los proyectos de los cinco finalistas a “Mejor CISO” y que muestran la madurez de la ciberseguridad como pilar fundamental de las estrategias empresariales: desde marcos de gobierno para una IA segura y trazable o la segmentación industrial de fábricas, hasta la resiliencia de activos críticos, la cultura de seguridad centrada en el usuario y la convergencia IT/OT en un SOC 3.0 proactivo.
El jurado, formado por los miembros de la redacción y colaboradores habituales de Byte TI, ha valorado especialmente el impacto en la organización, la trayectoria profesional, la capacidad de liderazgo y el grado de innovación de cada iniciativa. De estos cinco proyectos saldrá el ganador, que se anunciará y reconocerá públicamente durante la gala de este jueves 24 de septiembre, lo que será un momento para destacar el papel de la ciberseguridad como pilar fundamental de las estrategias corporativas.
Finalistas a Mejor CISO del año de los Premios Byte TI 2026
Gabriel Moliné, CISO de Carrefour
Por el proyecto AI Trust Framework, un modelo de gobierno para garantizar una adopción segura, trazable y escalable de la inteligencia artificial. La iniciativa sitúa la identidad digital como eje de la confianza, extendiendo la gestión de accesos a agentes de IA, automatizaciones, APIs, cuentas de servicio y otras identidades no humanas. El proyecto ha permitido inventariar, clasificar y gobernar miles de identidades técnicas en los entornos de Carrefour, estableciendo controles sobre privilegios, credenciales, certificados, secretos y accesos automatizados. Todos los accesos de entidades no humanas quedan sujetos a políticas homogéneas de trazabilidad, monitorización continua y revisión periódica.
El framework incluye mecanismos para proteger la información usada por modelos de IA, controlar accesos a datos sensibles, segregar funciones entre agentes y usuarios humanos, y detectar comportamientos anómalos. Esta aproximación ha acelerado la adopción de IA en procesos corporativos manteniendo altos niveles de seguridad, cumplimiento y resiliencia. Paralelamente, la ciberseguridad en Carrefour ha evolucionado de un rol reactivo y aislado a socio estratégico del negocio. Se ha consolidado un modelo Zero Trust con segmentación, navegación segura y prevención de fuga de datos, junto a un SOC profesionalizado con inteligencia de amenazas y respuesta automatizada. Por su parte, la Oficina de GRC trasciende el cumplimiento normativo para convertirse en motor de auditoría y continuidad, usando marcos como NIS2, DORA y GDPR como vectores de excelencia operativa.
Carlos Asún, CISO de Food Delivery Brands
Por el proyecto de protección y segmentación de la fábrica de Telepizza donde se partía de una red plana donde IT y OT convivían con un solo Firewall en la parte OT, de modo que cualquier incidente corporativo podía propagarse directamente a los sistemas de producción y había un control mínimo de los fabricantes y proveedores que se conectaban a la Red OT. El proyecto ha consistido en rediseñar la arquitectura según IEC 62443 en toda la fábrica separación IT/OT y Terceros mediante un clúster de firewalls industriales con IDS/IPS, creación de una DMZ Industrial que elimina la comunicación directa entre entornos, un core OT redundante en fibra y para acometer este nivel de seguridad también se ha desplegado nuevas fibras y cableado por toda la fábrica. Además, cada línea de producción queda microsegmentada con su propio Firewall y Switches, aislando los PLCs de cada línea de producción. El resultado es una red jerárquica por zonas, con tráfico controlado e inspeccionado entre niveles, donde un incidente en IT ya no alcanza la planta o viceversa y un problema en una línea de producción no afecta al resto de líneas y se tiene totalmente controlado las comunicaciones de terceros.
Javier Sánchez Salas, CISO de Engie
Por ser uno de los pioneros de la ciberseguridad en la empresa. Veinte años protegiendo a diferentes compañias, nueve de ellos como CISO y los últimos cuatro en una gran multinacinal de la energía como Engie. Su mayor valor es el de integrar la ciberseguridad como un habilitador estratégico del negocio. Como responsable de Ciberseguridad de Infraestructuras Digitales en Engie ha impulsado una visión alineada con los objetivos corporativos, promoviendo una gestión eficaz del riesgo, el fortalecimiento de la resiliencia operativa y la protección de activos críticos en entornos IT y OT. Como proyectos destacados se pueden mencionar los ligados a la Resiliencia de los activos industriales mediante la evaluación de Riesgos en entornos reales impulsando la redundancia de entornos de SD-WAN Industrial y la transformación digital de los entornos Industriales.
Eva Mosquera Rodríguez, Head of secure user experience strategy de Santander
Como responsable de Secure User Experience en Santander España, Eva lidera una estrategia que sitúa a las personas en el centro de la ciberseguridad. Su misión es conectar equipos de negocio, tecnología y experiencia de usuario para construir una cultura de prevención y colaboración que proteja a la organización y a millones de clientes. Entre sus funciones destaca la corrdinacion de iniciativas transversales entre áreas de Ciberseguridad (GRC, Arquitectura, IAM, Cyber Defense, Resilience), Fraude, Transformación, Datos, Tarjetas, Marketing, Comunicación y Corporación. Este enfoque permite identificar riesgos y brechas, anticipar desafíos derivados de tecnologías como la IA y convertir oportunidades en proyectos ágiles de alto impacto, incluyendo al comité directivo. Entre sus logros destaca la creación del canal oficial de WhatsApp de Banco Santander España, desarrollado a coste cero y dedicado a educación en ciberseguridad y alerta temprana frente al fraude. Tras un año, cuenta con más de 54.400 seguidores. El análisis de campañas demuestra que los clientes concienciados son cuatro veces menos propensos a sufrir fraude. Internamente, la entidad ocupa una posición de referencia en auditorías y cultura de seguridad dentro del Grupo, gracias a un modelo basado en anticipación, mejora continua y ejecución eficiente. Aspiro a seguir impulsando una ciberseguridad cercana, eficaz y sostenible, donde tecnología, procesos y personas avancen en la misma dirección.
Javier Galindo, CISO de Moeve
Por el proyecto SOC 3.0: La convergencia definitiva entre ciberseguridad IT y OT Moeve es una compañía energética internacional presente en todo el mundo que opera en toda la cadena de valor de la energía. Una infraestructura crítica para el país que requiere disponer de una ciberseguridad robusta y sólida para proteger nuestros activos y garantizar la continuidad de las operaciones. Esto, unido a la evolución hacia un mundo digitalizado y el auge del Cloud, el IoT, el Big Data o la IA, plantean un nuevo reto para Moeve: evolucionar hacia un modelo más resiliente y proactivo, y, llevar la ciberseguridad OT al mismo nivel de madurez de IT. El objetivo: convertir la ciberseguridad en un ejercicio continuo y medible, incorporar la IA para optimizar tareas y procesos operativos e impulsar la mejora continua. Con esta nueva visión del SOC del futuro, pasamos de una defensa reactiva a una resiliencia proactiva.
