César Alonso Director de ConsultoríaGlobalSuite

"La gestión del cumplimiento se vuelve clave para convertir la ciberseguridad en un pilar estratégico"

Entrevista a César Alonso, director de Consultoría de GlobalSuite, explica en esta entrevista los retos y oportunidades que trae consigo la nueva normativa en ciberseguridad y qué soluciones ofrece su compañía en este ámbito.

La creciente presión regulatoria, impulsada por normativas como el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad, está redefiniendo el panorama normativo y operativo del sector. Por ello, en este primer número del año, desde ‘Red Seguridad’ hemos consultado a diversas empresas especializadas para conocer su visión sobre este nuevo marco legal: los retos que plantea, las oportunidades que abre, y cómo están ayudando a las organizaciones a adaptarse con éxito a esta nueva realidad. César Alonso, de GlobalSuite Solutions, nos comenta lo siguiente.

Con la llegada especialmente del anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad, ¿qué oportunidades y retos representa para las organizaciones la diversidad y profusión de regulaciones que existe actualmente en ciberseguridad?

El aumento de regulaciones en ciberseguridad responde a la necesidad de fortalecer la protección de infraestructuras críticas y garantizar la resiliencia digital de las organizaciones. Normativas como la Directiva NIS2, el Reglamento DORA o el Cyber Resilience Act buscan armonizar requisitos y establecer estándares más exigentes, lo que representa una oportunidad para elevar el nivel de madurez en seguridad. No obstante, la fragmentación normativa y la superposición de obligaciones suelen generar dificultades en su implementación, especialmente para aquellas organizaciones que operan en sectores regulados o en mercados internacionales.

Uno de los principales desafíos es encontrar un enfoque que permita integrar estos requisitos sin generar duplicidades ni aumentar innecesariamente la carga operativa. Siempre con equilibrio, la gestión eficiente del cumplimiento se vuelve clave, no solo para responder a las exigencias regulatorias, sino para convertir la ciberseguridad en un pilar estratégico que aporte valor y genere confianza entre clientes y socios.

En este escenario, la capacidad de centralizar y automatizar la supervisión del cumplimiento se convierte en un elemento diferenciador. Disponer de procesos bien estructurados y herramientas que faciliten la integración de estas normativas permite afrontar los retos regulatorios con mayor agilidad, minimizando riesgos y asegurando la continuidad del negocio en un entorno cada vez más complejo.

Dado que la situación geopolítica está en plena ebullición, algo que afecta tanto a la ciberseguridad como a la Administración, legislación, ciberespacio y defensa, ¿cómo ayuda su compañía a las organizaciones para reforzar la ciberseguridad, la protección de datos y el cumplimiento normativo?

En el contexto actual, donde la situación geopolítica genera incertidumbre y eleva los riesgos tanto de las propias compañías como con los terceros que les prestan servicios, en GlobalSuite Solutions entendemos que las organizaciones necesitan un enfoque integral para proteger sus activos críticos. Por ello, ofrecemos una plataforma GRC (Gobierno, Riesgo y Cumplimiento) que automatiza la gestión de riesgos y asegura el cumplimiento de normativas tanto locales como internacionales. Esta solución no solo automatiza y unifica la gestión de riesgos, facilitando la monitorización continua y la respuesta rápida ante amenazas emergentes, sino que también promueve una responsabilidad proactiva en la toma de decisiones, anticipándose a los desafíos antes de que se materialicen.

Además, nuestros equipos trabajan de la mano con cada organización para evaluar sus amenazas y adaptar las medidas de seguridad a un entorno en constante cambio. Esto implica no solo proteger la infraestructura tecnológica, sino también fortalecer sus sistemas de gestión y asegurar el cumplimiento normativo, tanto a nivel local como internacional. Gracias a la automatización, podemos reducir la carga operativa sobre los equipos internos, permitiendo que se concentren en iniciativas estratégicas mientras mantenemos la vigilancia y protección de la información.

Nuestro compromiso es convertir estos desafíos en una ventaja competitiva. Ayudamos a las empresas a consolidar una postura de seguridad proactiva, reducir la carga operativa sobre sus equipos internos y enfocarse en su crecimiento sin comprometer la protección de sus activos críticos. En un escenario global complejo, la resiliencia digital y la capacidad de adaptación son los factores que marcarán la diferencia.