La primera hora decide: el nuevo liderazgo frente a una crisis de IA y ciberseguridad.

Imaginemos que mañana, a las 9:07, alguien informa al CEO que los sistemas de la empresa han sido comprometidos.

Clientes sin servicio. Datos potencialmente expuestos. Operaciones detenidas.

¿Qué hacemos primero? ¿Quién decide? ¿A quién llamamos?

¿Pagamos? ¿Informamos? ¿Desconectamos sistemas?

Y quizá la pregunta más incómoda:

¿Alguna vez practicamos qué hacer antes de que ocurriera?

Esa fue una de las reflexiones que surgieron en mi conversación con Ana María Botero, Chief Learning Officer de ISDI México, después del 8.º Foro B2AI de ADMAIORA México y Haiku-IT.

La conclusión parece sencilla, pero tiene enormes implicaciones:

una crisis cibernética no es solamente un problema tecnológico. Es una prueba de liderazgo.

La primera hora importa

Cuando ocurre un incidente, la organización no tiene tiempo para comenzar a diseñar su protocolo.

Por eso Botero puso énfasis en la simulación.

ISDI México está llevando esta lógica a programas donde directivos enfrentan escenarios de crisis y deben tomar decisiones bajo presión. Su oferta actual incluye un taller ejecutivo intensivo de 16 horas y un programa de 40 horas con simulaciones y ejercicios de respuesta.

El objetivo no es convertir al CEO en CISO.

Es algo más importante:

enseñarle a decidir cuando la información es incompleta, el tiempo escasea y las consecuencias son empresariales.

Porque un ataque puede comenzar en tecnología, pero rápidamente llega a Legal, Finanzas, Comunicación, Operaciones, Recursos Humanos y al Consejo.

La IA amplía la superficie de decisión

La inteligencia artificial hace todavía más urgente esta preparación.

Cada nuevo agente, automatización, integración y conjunto de datos conectado a un sistema de IA introduce preguntas sobre accesos, privacidad, gobernanza y responsabilidad. La propia propuesta educativa de ISDI vincula actualmente la adopción de IA con gobierno, protección de datos y gestión del riesgo.

Esto cambia la conversación.

Ya no basta preguntar: ¿Cómo utilizamos IA?

Tenemos que agregar: ¿Qué información puede utilizar? ¿Quién supervisa? ¿Qué ocurre si falla? ¿Quién responde?

Adoptar IA sin preparar procesos y personas puede crear una organización tecnológicamente avanzada, pero operativamente vulnerable.

Del conocimiento al entrenamiento

Aquí encontré uno de los puntos más interesantes de nuestra conversación.

Leer un protocolo de crisis no equivale a vivir una crisis.

De la misma manera que un piloto utiliza simuladores antes de enfrentarse a una emergencia real, los equipos directivos necesitan practicar escenarios donde tecnología, reputación, regulación y continuidad colisionan.

Y esa preparación debe extenderse más allá del área de sistemas.

Abogados corporativos necesitan comprender el nuevo riesgo digital. Comunicación debe saber responder sin agravar una crisis. Finanzas debe comprender el impacto de la interrupción. El Consejo debe saber qué preguntar.

La educación ejecutiva deja entonces de ser simplemente transferencia de conocimiento.

Se convierte en infraestructura de resiliencia.

Tres preguntas para cualquier CEO

Después de esta conversación, me quedo con tres preguntas que cualquier dirección debería plantear mañana:

1. ¿Sabemos quién decide durante la primera hora de un incidente?

Si la respuesta depende de improvisar, existe una vulnerabilidad organizacional.

2. ¿Nuestro plan se ha probado o solamente está escrito?

Un protocolo que nunca ha enfrentado una simulación sigue siendo una hipótesis.

3. ¿Estamos formando al liderazgo al mismo ritmo que incorporamos IA?

Comprar tecnología puede tomar semanas. Construir criterio requiere entrenamiento continuo.

Lectura ADMAIORA

La carrera empresarial por adoptar inteligencia artificial apenas comienza.

Pero ganar esa carrera no significará utilizar más IA que los demás.

Significará desarrollar organizaciones capaces de innovar, decidir y recuperarse cuando algo no salga como estaba previsto.

Por eso la ciberseguridad ya no pertenece únicamente al CISO.

Pertenece también al CEO, al abogado, al responsable financiero, al comunicador y al Consejo de Administración.

La tecnología puede detectar una amenaza.

Las personas siguen teniendo que decidir qué hacer con ella.

Y cuando llega una crisis, la primera hora no es el momento para aprender.

Es el momento para demostrar que aprendimos antes.