En un fabricante de vehículos, cualquier cargo de responsabilidad juega un papel fundamental: Jefe de Ingeniería de productos, Responsable de logística, Director de comunicación, Responsable de Calidad… y, desde hace ya un tiempo, también se ha convertido en figura muy relevante el CISO, siglas de Chief Information Security Officer. Esta persona se encarga de dirigir y coordinar la estrategia de ciberseguridad de una organización.
Al igual que cualquier otro tipo de empresas, los fabricantes de vehículos han experimentado en estas últimas décadas y en particular en lo que llevamos de siglo XXI, un enorme salto en cuanto a digitalización y conectividad a todos los niveles. Es algo que se puede aplicar a sus fábricas, a sus vehículos, pero también a sus concesionarios o a las oficinas donde se llevan a cabo tareas de administración. Este incremento de la tecnología no hay duda de que ha traído consigo múltiples ventajas pero, como destacan los expertos, también implica nuevos retos desde el punto de vista de la ciberseguridad. Y en ese escenario, donde sale a relucir la figura del CISO.
Para comprobarlo, hemos tenido la ocasión de hablar con Facundo Iviglia, responsable de Seguridad Informática -CSI- Renault Group España, uno de los principales actores de la automoción y de la movilidad en España, aparte de contar con distintas fábricas en nuestro país.
¿Cuál es la importancia que tiene la figura del CISO en una marca como Renault? ¿Cuáles son sus principales tareas y con qué equipo de personas cuenta?
La ciberseguridad en Renault Group es estratégica. La figura del CISO es el encargado de llevar a cabo y poner en práctica esa visión de la seguridad, ya que es el responsable de proteger los activos digitales y la información sensible tanto de la propia empresa como de sus clientes y socios. Su papel es crítico debido a la digitalización creciente en el sector, donde los sistemas de producción, logística y los propios vehículos están cada vez más conectados. El CISO es el encargado de garantizar que Renault Group cumpla las normativas de ciberseguridad y minimizar riesgos de ataques que puedan afectar la reputación o la continuidad del negocio.
El CISO en Renault Group cuenta con un equipo multidisciplinar que incluye analistas de seguridad, responsables de cumplimiento, expertos en redes, ingenieros de seguridad y especialistas en ciberseguridad de vehículos.
Las principales tareas que tiene el CISO y su equipo en el Grupo son:
Desarrollar e implementar la estrategia de ciberseguridad de la empresa.
Supervisar la protección de los datos y la privacidad, asegurando el cumplimiento normativo.
Formar y concienciar a los empleados sobre buenas prácticas en ciberseguridad.
Gestionar los sistemas de detección y respuesta ante incidentes.
Realizar evaluaciones periódicas de riesgos y auditorías de seguridad.
Coordinar la respuesta ante incidentes y la recuperación tras un ataque.
¿Cuáles son los mayores retos de ciberseguridad a los que se enfrenta actualmente el CISO de Renault?
Los mayores retos que tendremos que enfrentar en ciberseguridad para el 2026 son los siguientes:
Proteger la infraestructura conectada, incluyendo la cadena de suministro y los sistemas de fabricación inteligente.
Enfrentar amenazas avanzadas como el ransomware dirigido -Big Game Hunting- a sistemas críticos de la empresa y los vehículos.
Garantizar la seguridad de los datos generados y compartidos por los vehículos conectados y autónomos.
Adaptarse a la evolución constante de las regulaciones de privacidad y ciberseguridad a nivel global.
Gestionar la creciente superficie de ataque derivada de la digitalización y la conectividad de los vehículos.
¿Qué visión tiene el CISO sobre la integración de la ciberseguridad en los nuevos modelos de negocio de Renault, especialmente con el avance de los vehículos conectados y autónomos?
El CISO en Renault Group debe tener en cuenta la integración de la ciberseguridad en los nuevos modelos de negocio de la empresa, especialmente con el auge de los vehículos conectados y autónomos. Esto implica colaborar estrechamente con los departamentos de I+D+i, anticipando posibles riesgos y diseñando soluciones seguras desde la fase inicial de los proyectos («security by design»). Además, la ciberseguridad se está convirtiendo en un factor diferenciador en el mercado, ya que los clientes valoran cada vez más la protección de sus datos y la seguridad de los sistemas a bordo.
El CISO en Renault: ¿se enfoca más en lo que es la ciberseguridad de la empresa -datos, privacidad, formación de los empleados…- o también aporta en lo que tiene que ver con la ciberseguridad de los vehículos?
El CISO de Renault Group debe atender ambos frentes: la seguridad de la información y sistemas internos -datos, privacidad, formación de empleados, etc.- y la ciberseguridad de los propios vehículos. El avance de los sistemas de infoentretenimiento, la conectividad remota y las funciones autónomas hace que el CISO colabore estrechamente con ingenieros y fabricantes para garantizar la protección tanto de temas de la empresa como de los vehículos que llegan al mercado.
En el caso del CISO de Renault Group España, su enfoque principal está orientado a los ámbitos de la fabricación y la comercialización.
En una empresa como Renault, ¿El CISO cómo coordina una respuesta ante un ciberataque contra la empresa, qué medidas toma?
Ante un ciberataque, y en respuesta a las normativas vigentes y estándares de mercado -ISO, NIST, NIS2, DORA-, el CISO participa activamente en la coordinación de la respuesta siguiendo un plan previamente establecido. Entre las principales actividades que se realizan, se encuentran:
Activar el equipo de respuesta a incidentes y notificar a la alta dirección.
Identificar y aislar los sistemas afectados para contener el incidente.
Analizar el alcance y la naturaleza del ataque.
Comunicar el incidente a las autoridades y, si corresponde, a los clientes afectados.
Implementar acciones de recuperación y restauración de los sistemas comprometidos.
Realizar un análisis post-incidente para aprender y reforzar las defensas.
