La gobernanza de la inteligencia artificial y la ciberresiliencia han protagonizado nuestra participación en las dos primeras jornadas de Ciber.gal 2026, una edición marcada por el creciente interés en los desafíos de la seguridad digital.
Los días 4 y 5 de noviembre hemos tenido la oportunidad de participar en una nueva edición de Ciber.gal, el encuentro de referencia para el ecosistema de la ciberseguridad en Galicia, celebrado en el Edificio Fontán de la Cidade da Cultura, en Santiago de Compostela.
En una edición que ha reunido a profesionales, empresas, instituciones y especialistas del sector, hemos compartido experiencias, analizado nuevos desafíos y reflexionado sobre cómo afrontar los retos de un entorno digital en constante evolución.
Desde Inprosec hemos contribuido activamente a este intercambio de conocimiento a través de dos intervenciones centradas en cuestiones fundamentales para las organizaciones: la gobernanza de la inteligencia artificial aplicada a la ciberseguridad y la construcción de organizaciones ciberresilientes más allá del cumplimiento normativo.
Paula Marcelino Outón: establecer las reglas de la IA es solo el principio
El miércoles 4 de noviembre, nuestra compañera Paula Marcelino Outón (KAM de Inprosec) asumió la moderación de la mesa redonda “Las reglas del juego: gobernanza de la IA en ciberseguridad”.
La sesión reunió a destacados profesionales y representantes de instituciones de referencia:
- Javier Candau, subdirector general del Centro Criptológico Nacional (CCN).
- Miguel Martín Redondo, del equipo del Laboratorio de INCIBE.
- Francisco Lázaro, CISO de Renfe y miembro de ISMS Forum.
- Laura Lodeiro Gómez, subdirectora adjunta de Certificación, Evaluación de Tendencias, Coordinación y Formación en IA de AESIA.
Con un formato de conversación ágil y dinámica, la mesa se estructuró alrededor de tres grandes cuestiones: cómo definir las reglas para utilizar la inteligencia artificial en ciberseguridad, cómo trasladarlas a las decisiones de seguridad y cómo comprobar que realmente funcionan. Porque, aunque cada vez disponemos de más herramientas basadas en inteligencia artificial, su incorporación plantea preguntas que van mucho más allá de la tecnología.
¿Es suficiente con establecer normas? ¿Dónde debemos situar el límite entre la automatización y el control humano? ¿Cómo podemos demostrar que estamos gobernando la IA de forma efectiva y no simplemente cumpliendo requisitos?
Estas cuestiones reflejan una preocupación cada vez más presente en las organizaciones: aprovechar el potencial de la inteligencia artificial sin perder el control sobre los riesgos asociados a su utilización.
En Inprosec creemos que una gobernanza eficaz debe traducirse en decisiones, responsabilidades y mecanismos de supervisión reales. La tecnología puede ayudarnos a ser más rápidos y eficientes, pero su verdadero valor depende de cómo la integremos en nuestros procesos y de nuestra capacidad para utilizarla de forma segura y responsable.
Roi Fortes Caramés: la ciberresiliencia empieza donde termina el cumplimiento
Hoy 5 de noviembre ha sido el turno de Roi Fortes Caramés, nuestro National Commercial Manager, con la ponencia «NIS2 más allá del cumplimiento: construyendo organizaciones ciberresilientes».
En un contexto marcado por la evolución de las amenazas digitales y las exigencias regulatorias, la directiva europea NIS2 representa un importante impulso para reforzar la seguridad de las organizaciones. Sin embargo, el verdadero desafío no consiste únicamente en adaptarse a una normativa.
Cumplir no siempre significa estar protegido. Y estar protegido no significa necesariamente estar preparado para recuperarse de un incidente. Construir organizaciones ciberresilientes implica ir un paso más allá: anticiparse a los riesgos, reforzar los mecanismos de prevención y detección, establecer procedimientos de respuesta eficaces y desarrollar la capacidad de mantener o recuperar la actividad ante posibles incidentes.
La normativa puede marcar el camino, pero la verdadera resiliencia se construye cuando la ciberseguridad pasa a formar parte de las decisiones estratégicas del negocio.
Dos perspectivas complementarias, un mismo compromiso
Aunque las intervenciones de Paula y Roi abordaron temáticas diferentes, ambas comparten una idea esencial: la ciberseguridad debe ir más allá de las reglas y convertirse en una capacidad real de las organizaciones.
En el ámbito de la inteligencia artificial, esto significa desarrollar modelos de gobernanza que permitan aprovechar las oportunidades de la automatización sin renunciar al control, la supervisión y la responsabilidad. En el ámbito regulatorio, supone entender NIS2 como una oportunidad para fortalecer la gestión de riesgos y avanzar hacia organizaciones capaces de anticiparse, responder y recuperarse de los incidentes.
En ambos casos, el objetivo es el mismo: transformar las exigencias, los procedimientos y las herramientas en una seguridad efectiva.
Estas dos primeras jornadas de Ciber.gal 2026 nos han permitido compartir conocimiento, intercambiar perspectivas con otros profesionales y contribuir a conversaciones que consideramos fundamentales para el futuro de nuestro sector.
La creciente relevancia de este encuentro refleja el protagonismo que está adquiriendo la ciberseguridad y la importancia de seguir generando espacios de colaboración entre empresas, instituciones y especialistas.
Desde Inprosec queremos agradecer a la organización de Ciber.gal —organizado una vez más por el Nodo Ciber.gal y la Axencia para a Modernización Tecnolóxica de Galicia (AMTEGA), dependiente de la Xunta de Galicia, con la colaboración del Colexio Profesional de Enxeñería en Informática de Galicia (CPEIG)— la oportunidad de formar parte de este encuentro, así como a todos los profesionales que han contribuido a enriquecer las diferentes sesiones.
Nos llevamos de estas jornadas una convicción que forma parte de nuestra manera de trabajar: la ciberseguridad no debe entenderse como una obligación puntual, sino como un proceso continuo de mejora, adaptación y anticipación. Seguiremos apostando por la divulgación, la colaboración y el desarrollo de soluciones que ayuden a las organizaciones a afrontar los desafíos de un entorno digital cada vez más complejo.