CISO, Seguros Monterrey New York Life
Mejorar la cultura de seguridad de la información en las organizaciones es esencial para proteger los activos críticos y garantizar la continuidad del negocio. Integrar medidas disciplinarias y de reconocimiento es clave para fortalecer esta cultura. Las medidas disciplinarias garantizan que los empleados comprendan la seriedad de las políticas de seguridad y las consecuencias del incumplimiento, lo que minimiza los riesgos y promueve el cumplimiento. Al mismo tiempo, reconocer y recompensar el comportamiento positivo motiva a los empleados a adoptar buenas prácticas de seguridad, fomentando un entorno de responsabilidad y colaboración. Este enfoque equilibrado no solo refuerza la importancia de la seguridad en todos los niveles de la organización, sino que también contribuye a una protección más eficaz contra las amenazas internas y externas.
CISO, Mastercard/Arcus
Information Security Manager, Interprotección
En el panorama de amenazas en rápida evolución de hoy, el imperativo de la ciberseguridad ha trascendido la mera defensa para abarcar una noción más amplia de resiliencia cibernética. Este cambio subraya la necesidad de que los CISO no solo fortalezcan las medidas de seguridad, sino que también cultiven la resiliencia operativa, posicionándolos como líderes estratégicos dentro de sus organizaciones. Únase a nosotros para explorar cómo la adopción de la resiliencia cibernética trasciende los paradigmas de seguridad tradicionales, empoderando a las organizaciones para anticipar, resistir, responder y adaptarse de manera efectiva a las amenazas cibernéticas. Pasemos de nociones de seguridad obsoletas a estrategias de resiliencia holísticas, mitigando los riesgos e impulsando la resiliencia empresarial.
Únase a este panel de debate para discutir:
CIO, La Compañía ICEE
Hoy en día los ciberataques están vulnerando nuestras defensas como si no existieran, la importancia de capacitar a nuestros usuarios es vital, recordemos que la seguridad empieza por los usuarios y termina por los usuarios, la cultura de los backups, saber cómo actuar cuando estamos bajo ataque puede ayudar a que el problema no se multiplique, ya que podemos tener Fire Wall, end points, sniffer, plan Drp, unidades nas, políticas en nuestro directorio activo y luego nos están atacando con todo. Es vital capacitar a nuestros usuarios para poder hacer frente a un ataque.
VP Legal & Compliance, Banco Mizuho
En esta ponencia se abordará la auditoría de ciberseguridad y esquemas cloud, abordando elementos clave como la Matriz de Control Cloud (CCM) y la certificación STAR establecida por la Cloud Security Alliance (CSA). Se analizarán las diferencias entre la auditoría tradicional y la auditoría cloud, incluyendo los modelos de implementación, la externalización de servicios así como el uso de herramientas especializadas. Además, se abordará el perfil del auditor en la era digital, que debe poseer habilidades técnicas avanzadas, conocimientos regulatorios actualizados y comprensión de los modelos cloud. Se abordará la adaptación de las prácticas de auditoría a los retos y oportunidades que presenta la nube, así como el reto de mantener la seguridad y el cumplimiento regulatorio en estas infraestructuras en constante evolución.
Durante esta sesión entenderemos por qué debemos identificar los activos de la organización para definir estrategias de protección de la parte más importante de la organización, donde se produce el mayor valor de la empresa.
Los conflictos regionales entre estados han desencadenado un escenario mundial más incierto, volátil, ambiguo y complejo que cada día resulta más crítico no sólo para los gobiernos sino para las empresas. Una de las estrategias más probables en el escenario de guerra híbrida son los ataques de Ciberseguridad.
Las operaciones tácticas para lograr los objetivos de las fuerzas regulares e irregulares serán, entre otras, el colapso de la infraestructura crítica, el intento de colapsar los mercados de valores, la desinformación, la polarización política y social, las operaciones psi, etc.
Para lograr una ciberseguridad efectiva, sostenible y resiliente en nuestras empresas, es fundamental entender claramente qué, cómo, cuándo y quién de los riesgos globales no sólo en ciberseguridad sino en los ámbitos estratégicos de gobernanza, sus conexiones y el papel del sector privado en la guerra híbrida.
Former Global CISO, Cinepolis
CISO, Banco Mizuho
CISO, Seguros Monterrey New York Life
En una era de incertidumbre económica, las organizaciones se enfrentan a un mayor escrutinio de los presupuestos de todos los departamentos, incluido el de seguridad. A medida que los CISO reevalúan las inversiones en tecnología, los equipos de ciberseguridad se enfrentan al reto de lograr más con menos. Esto requiere un enfoque estratégico para la optimización de costos y la asignación de recursos. Para afrontar estos desafíos, los CISO deben priorizar la automatización de tareas manuales y aprovechar las herramientas y los activos existentes de manera eficaz.
Únase a este panel de debate para discutir:
Global CISO, Cinepolis
Siempre hemos hablado de los tres componentes de la seguridad, personas, tecnología y procesos, pero ¿cómo hacerlo realidad en un entorno multicultural, multinacional, multiservicio, agnóstico y multiproveedor?
En esta charla hablaré de las necesidades y retos que, como CISO de una empresa multinacional, tuve que afrontar, solucionar y que en el día a día sigue creciendo y evolucionando.
Director of Cyber Risk Management & Engineering, Grupo Salinas
Provides a cyber risk management model that enables CISOs to transition from operational cybersecurity roles to becoming strategic business allies. Through executive functions, CISOs can understand the business and deliver cyber risk-based information to support proactive decision-making, thereby enhancing cyber resilience.
CISO, Seguros Atlas Mx
The importance of security in threat detection and mitigation, security in AI models, secure automation in cybersecurity, and the importance of security in cybersecurity.
