Blog

Home  /  concienciación en ciberseguridad   /  Neotica asiste a la jornada sobre privacidad, ciberseguridad e inteligencia artificial organizada en el ICAB

Neotica asiste a la jornada sobre privacidad, ciberseguridad e inteligencia artificial organizada en el ICAB

El equipo de Neotica asistió a la jornada, «Personas, datos y leyes: alineando Privacidad y ciberseguridad» celebrada el 17 de junio de 2026 en el Ilustre Colegio de la Abogacía de Barcelona —ICAB—.

El encuentro fue organizado por la Sección de Derecho Digital e Inteligencia Artificial del ICAB, ISACA Barcelona y la Agencia de Ciberseguridad de Cataluña. La jornada reunió a especialistas del ámbito jurídico, tecnológico y empresarial para analizar cómo deben coordinarse la privacidad, la protección de la información y la ciberseguridad dentro de las organizaciones.

La ciberseguridad ya es una cuestión de negocio

Uno de los principales mensajes de la jornada fue la necesidad de dejar de entender la ciberseguridad como una responsabilidad exclusiva del departamento informático.

La protección de los datos, los sistemas y los procesos digitales afecta directamente a la continuidad de la actividad, la reputación, el cumplimiento normativo y la confianza de clientes, proveedores y colaboradores.

Por este motivo, las decisiones sobre ciberseguridad deben formar parte de la estrategia empresarial y contar con la implicación de la dirección, los responsables jurídicos, los departamentos tecnológicos y las personas usuarias de los sistemas.

La dirección debe conocer cuáles son los principales riesgos digitales de la organización, qué procesos son críticos y qué consecuencias podría tener una interrupción prolongada de los servicios. Esta visión permite priorizar inversiones, asignar responsabilidades y establecer medidas de protección de acuerdo con el impacto real que un incidente podría generar sobre el negocio.

La ciberseguridad también requiere una adecuada coordinación entre departamentos. Los equipos jurídicos deben valorar las obligaciones regulatorias y contractuales; los responsables tecnológicos deben implementar las medidas de protección; y las áreas de negocio deben identificar los procesos, datos y servicios esenciales para mantener la actividad.

A ello se suma la necesidad de gestionar los riesgos asociados a proveedores, colaboradores y servicios externos. Muchas organizaciones dependen de plataformas digitales, aplicaciones en la nube y empresas que acceden a sus sistemas o tratan información sensible. Por tanto, la seguridad de la cadena de suministro debe formar parte del análisis global de riesgos.

Las personas también desempeñan un papel fundamental. La formación y la concienciación permiten reducir errores, detectar intentos de fraude y actuar correctamente ante situaciones sospechosas. Una organización preparada no se limita a disponer de herramientas técnicas, sino que desarrolla una cultura de seguridad compartida por todos sus integrantes.

Integrar la ciberseguridad en la estrategia empresarial permite anticiparse a las amenazas, mejorar la capacidad de respuesta y reducir el impacto de posibles incidentes. En este sentido, proteger la información y los sistemas no solo evita riesgos, sino que contribuye a garantizar la continuidad, la competitividad y la confianza en la organización.

Un entorno normativo cada vez más exigente

Durante el encuentro se abordó el nuevo ecosistema europeo de regulación de la ciberseguridad, su relación con el Esquema Nacional de Seguridad y las obligaciones que deben considerar tanto las administraciones públicas como las empresas que trabajan con ellas o prestan servicios esenciales.

También se analizaron los espacios europeos de datos y la necesidad de crear entornos que permitan compartir y utilizar información de manera segura, controlada y respetuosa con la privacidad.

La normativa no debe entenderse únicamente como una obligación administrativa. También proporciona un marco para identificar riesgos, establecer responsabilidades y mejorar la capacidad de respuesta de las organizaciones.

Inteligencia artificial: nuevas capacidades y nuevos riesgos

La inteligencia artificial tuvo un papel destacado durante la jornada. Esta tecnología puede ayudar a detectar comportamientos anómalos, analizar grandes volúmenes de información y agilizar determinadas tareas de prevención y respuesta.

Sin embargo, también introduce nuevos riesgos relacionados con el tratamiento de los datos, la automatización de decisiones, la privacidad, la trazabilidad y el uso malicioso de herramientas capaces de generar contenidos o ejecutar ataques cada vez más sofisticados.

La incorporación de inteligencia artificial debe realizarse con criterios de seguridad, gobernanza y supervisión. Adoptar estas soluciones sin evaluar previamente sus riesgos puede aumentar la exposición de la organización en lugar de reducirla.

Prepararse para decidir bajo presión

Otro de los temas relevantes fue la gestión de crisis ante un ataque de ransomware. Cuando se produce un incidente grave, la organización debe tomar decisiones críticas en muy poco tiempo: contener el ataque, proteger los sistemas, mantener la actividad, comunicar la situación y cumplir con las obligaciones legales.

Disponer de procedimientos de respuesta, responsables claramente definidos y planes previamente probados permite actuar con mayor rapidez y reducir el impacto económico y operativo del incidente.

La improvisación durante una crisis suele aumentar los tiempos de recuperación y agravar sus consecuencias. La preparación previa, la formación y la realización de simulaciones son elementos esenciales para mejorar la resiliencia empresarial.

Personas, datos y tecnología deben avanzar conjuntamente

La jornada puso de manifiesto que una estrategia eficaz de ciberseguridad debe integrar tres dimensiones: las personas, los procesos y la tecnología.

No es suficiente con instalar herramientas de protección. También es necesario conocer los activos de la organización, analizar sus riesgos, establecer procedimientos, controlar los accesos, formar a los equipos y preparar la respuesta ante posibles incidentes.

En Neotica seguimos de cerca la evolución de la normativa, las amenazas digitales y las tecnologías emergentes para ayudar a las organizaciones a convertir la ciberseguridad en una herramienta de protección, continuidad y confianza.

¿Está tu organización preparada para detectar un incidente, responder correctamente y mantener su actividad?

En Neotica ayudamos a las empresas a evaluar sus riesgos, reforzar sus medidas de protección y avanzar hacia una gestión de la ciberseguridad adaptada a su actividad y a sus necesidades reales.

Contacta con Neotica y empieza a proteger hoy la continuidad de tu organización.