Crisis cibernética en el Consejo: prevención y decisión bajo presión

Una crisis cibernética grave no se gestiona con tecnología, sino con criterio de gobierno. Esta sesión sitúa al consejero en dos planos: antes, cómo el Consejo anticipa y supervisa el ciberriesgo hasta convertirlo en una política de crisis sólida; y durante, cómo actúa el órgano de gobierno cuando el ataque ya está en marcha y hay que decidir con información incompleta y bajo presión.

Los consejeros se enfrentan a un ransomware realista y deciden en tiempo real: pagar o no el rescate, qué priorizar, cuándo y cómo comunicar a empleados, clientes, autoridades y medios, y cómo dejar rastro justificado de cada decisión. A ello se suman los riesgos emergentes de la inteligencia artificial: ataques más rápidos, masivos y creíbles, con suplantación de voz e imagen capaz de engañar a un Consejo. El marco actual: DORA (aplicable al sector financiero desde 2025) y NIS2 (en transposición en España) sitúan el ciberriesgo en el órgano de gobierno, con responsabilidad personal de sus miembros y obligación de aprobarlo, supervisarlo y formarse para cuestionarlo.

Cada mesa actúa como un consejo en paralelo sobre el mismo caso, deliberando sobre una política de gestión de crisis previamente aprobada: seguirla, excepcionarla o descubrir que no cubre la situación, y la pregunta; ¿Estábamos preparados como organización?

Sesión cerrada y confidencial, bajo regla Chatham House y sin grabación.

Al desarrollarse la sesión en grupos de trabajo rogamos confirmar asistencia.

Board Members Forum | Website | View More Events