Vol. III · No. 2
MMXXVI

Una asociación de CISOs,
convocada bajo regla
de Chatham House.

CISO CONNECT · ASOCIACIÓN · MMXXVI CHATHAM HOUSE · MADRID · BARCELONA · BILBAO CC INTER · PARES
Qué somos

Un espacio privado de deliberación entre responsables de seguridad en activo.

Qué no somos

No somos una comunidad abierta. Ni un foro patrocinado. Ni un grupo de influencia comercial. No aceptamos financiación de proveedores.

Fundada
2024
Miembros activos
180.
Industrias
22
Financiación externa
Ninguna.
§ 01 · Manifiesto

Por qué
existimos.

El CISO es uno de los responsables más expuestos del organigrama moderno, y ocupa al mismo tiempo uno de los puestos con menor red de iguales. Entre consejos de administración, reguladores, proveedores y equipos propios, el espacio para la deliberación franca entre pares se ha ido reduciendo hasta casi desaparecer.

CISO Connect recupera ese espacio. Somos una asociación de profesionales en activo, convocada por nosotros mismos, sin intermediarios ni agenda comercial, y operada bajo regla de Chatham House desde su primer acto.

Nuestro compromiso es con el oficio, no con su mercado. Con la decisión difícil, no con el titular cómodo. Con el interés del miembro, no con el del patrocinador.

"La confidencialidad entre pares no es un privilegio. Es la condición mínima para que cualquier conversación útil sobre seguridad pueda tener lugar."

— Acta fundacional, marzo de 2024

§ 02 · Pilares

Cómo operamos.

Cuatro líneas · Una asociación
I.

Convocatorias privadas

Encuentros trimestrales sin agenda comercial ni presencia de proveedores. Mesas reducidas, orden del día acordado entre miembros, actas anónimas. Cuatro ediciones al año en Madrid, Barcelona y Bilbao, con rotación bienal de sede.

04 convocatorias / año
II.

Asesoramiento entre pares

Círculos cerrados de seis a ocho miembros que se reúnen mensualmente para exponer decisiones difíciles: reorganizaciones, incidentes, presupuesto, relación con el consejo. Confidencialidad absoluta y moderación rotativa.

12 sesiones / año · por círculo
III.

Publicaciones e investigación

Revisión trimestral del estado del sector e informes de posición sobre regulación en curso. Escritos por miembros, revisados por miembros. Sin analistas externos. Sin patrocinadores. Sin secciones publicitarias.

04 ediciones / año
IV.

Representación institucional

Interlocución formal con INCIBE, CCN-CERT, AEPD y ENISA. La asociación articula una voz única en consultas públicas sobre NIS2, CRA, DORA y normativa derivada, con posiciones razonadas y firmadas colegiadamente.

Consultas públicas · Posicionamientos
§ 03 · Consejo rector

Elegidos
entre iguales.

Nueve miembros del consejo rector, elegidos entre y por sus iguales, con rotación bienal y límite de dos mandatos. Todos ostentan responsabilidades ejecutivas en activo en compañías cotizadas, banca, sanidad, infraestructura crítica e industria.

Por política interna, la afiliación de los miembros no se hace pública sin su consentimiento individual. Lo que sigue es la composición agregada del consejo.

Presidencia
Global CISO
Banca mayorista · IBEX
Vicepresidencia
CISO
Utility cotizada · IBEX
Secretaría
Director de Seguridad
Infraestructura crítica
Vocal · Publicaciones
CISO
Industria farmacéutica
Vocal · Regulación
Head of Security
Fintech regulada
Vocal · Círculos
Global CISO
Retail internacional
Vocal · Convocatorias
CISO
Sanidad privada
Vocal · Tesorería
Director de Seguridad
Aseguradora · IBEX
Vocal · Admisiones
CISO
Logística y transporte
§ 04 · Convocatorias

Próximos
encuentros.

Admisión por confirmación individual
  • 05 Jun
    05
    Jun · MMXXVI
    Convocatoria trimestral · Barcelona

    NIS2, DORA y la responsabilidad personal del CISO. Un año después.

    Mesa plenaria con revisión de casos reales de sanción e interpretación efectiva por parte de las autoridades competentes. Chatham House.

    Sede · 18:30 · Plazas limitadas
  • 27
    Jun · MMXXVI
    Círculo de pares · Madrid

    IA generativa en la función de seguridad. Adopción disciplinada.

    Sesión cerrada a ocho plazas. Arquitecturas implantadas, controles efectivos, errores propios. Sin presentaciones.

    Sede · 17:00 · Cupo agotado
  • 11
    Jul · MMXXVI
    Publicación · Anuario

    Revisión trimestral del sector. Edición de verano.

    Edición número siete. Informe de posición sobre la revisión de la Directiva de Productos Conectados y su impacto industrial.

    Envío impreso a miembros
  • 24
    Sep · MMXXVI
    Convocatoria trimestral · Bilbao

    Seguridad industrial y convergencia OT. Lo que aún no funciona.

    Sesión conjunta con miembros invitados del tejido industrial del norte. Enfoque operativo, no teórico.

    Sede industrial · Jornada completa

La asistencia requiere confirmación individual por parte de la secretaría.

Solicitar confirmación
§ 05 · Publicaciones

Escrito
por miembros.

La revisión trimestral y los informes de posición se redactan y revisan por los propios miembros. No publicamos contenido patrocinado. No enviamos nuestras ediciones a listas compradas.

07
Revisión trimestral · Jul MMXXVI

El CISO ante la responsabilidad personal. Tres años de jurisprudencia.

Análisis comparado de resoluciones en España, Alemania y Reino Unido. Coautoría de cuatro miembros.

06
Revisión trimestral · Abr MMXXVI

Gasto en seguridad. Qué compramos, qué funciona, qué se retira.

Encuesta anónima entre miembros sobre eficacia percibida de catorce categorías de producto.

05
Informe de posición · Feb MMXXVI

Consulta pública sobre revisión de NIS2. Posición colegiada.

Documento firmado por 126 miembros y elevado a la autoridad competente.

§ 06 · Membresía

Por
invitación.

La membresía se extiende por nominación de dos miembros activos y revisión por el vocal de admisiones. No existe cuota de entrada. La cuota anual, simbólica, cubre exclusivamente los costes operativos de la asociación.

i.

Nominación

Dos miembros activos presentan al candidato ante el vocal de admisiones.

ii.

Revisión

Verificación del rol en activo y conversación de una hora con dos miembros del consejo.

iii.

Admisión

Votación del consejo rector. La admisión requiere mayoría simple. Las decisiones no se motivan.

iv.

Juramento

Firma del compromiso de confidencialidad y asistencia a la primera convocatoria trimestral.

Solicitud
de contacto.

Si es responsable de seguridad en activo y desea ser considerado, puede dejar sus datos aquí. Contactaremos únicamente desde el dominio secretaria@cisoconnect.es.

Los datos se tratan en base al interés legítimo de la asociación, se conservan durante el proceso de admisión y se destruyen si no prospera. Conforme a RGPD y LOPDGDD.