Programa Securmática 2026 - PRIMER MÓDULO - 6 DE OCTUBRE
Moderador
José de la Peña, Director de SIC.
Javier Candau, Subdirector General del Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI).
Úrsula, Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI).
Transición poscuántica segura antes de 2030
Sinopsis: El Q-DAY estaría previsto para 2035 pero las nuevas investigaciones lo pueden acelerar. La transición exige una actuación nacional coordinada que abarque al conjunto del ecosistema público y privado español. Por ello en 2026 se publicará legislación que soporte obligaciones para el sector público y actúe como marco de referencia para el resto de los casos. Desde el CCN se esta colaborando en esta legislación y está desarrollando la Hoja de Ruta de transición postcuántica requerida por la UE para final de 2026 y la Instrucción Técnica de Seguridad que establece los algoritmos seguros en su empleo que se describirán en esta ponencia.
Este plan deberá realizar un análisis y diagnóstico de la situación actual, inventariando los activos criptográficos y evaluando el riesgo que implica la ejecución de ataques cuánticos en función de la criticidad de los activos para posteriormente empezar a planificar el plan de migración de las infraestructuras y los sistemas criptográficos, priorizando estos activos (los de alto riesgo deben estar migrados en 2030) para finalmente establecer controles para garantizar el correcto seguimiento y gestión del mismo siempre garantizando la cripto-agilidad y la respuesta frente a incidencias o nuevas vulnerabilidades
Ponente: Javier Candau
Entidad: Centro Criptológico Nacional-CCN (CNI)
Curriculum: Subdirector General del Centro Criptológico Nacional, CCN (CNI), Coronel de Artillería. Ingeniero Industrial con especialidad en electrónica y automática. Especialista criptólogo. Dispone de diversas certificaciones de especialización en seguridad de las TIC. Tiene más de 25 años de experiencia en ciberseguridad. Es vocal del Consejo Nacional de Ciberseguridad de España, representante nacional en los Comités de seguridad de la información y ciberseguridad del Consejo de la UE y de la OTAN, y miembro del Comité Ejecutivo de la Comisión de Estrategia TIC de la Administración General del Estado. Entre los principales cometidos de su actual puesto de trabajo se encuentran el impulso y desarrollo de la Estrategia Nacional de Ciberseguridad, el apoyo a la implementación del ENS en las AA.PP., la dirección y coordinación de la Respuesta ante Incidentes de Seguridad y el fortalecimiento del marco de evaluación y certificación en los ámbitos de la Seguridad de las TIC.
Ponente: Úrsula
Entidad: Centro Criptológico Nacional-CCN (CNI)
Moderador
Luis G. Fernández, editor de SIC.
Hazel Díez Castaño, CISO Global en Grupo Santander
Jaime Gómez García, Global Head of Cryptography & Santander Quantum Threat Program. Grupo Santander
GRUPO SANTANDER: Criptografía postcuántica: del reto estratégico al plan de transición
Sinopsis: La criptografía que protege nuestros sistemas se aproxima al final de su ciclo de vida. La transición a la criptografía postcuántica ya está en marcha y constituye una prioridad para las organizaciones, impulsada tanto por la evolución tecnológica como por las expectativas regulatorias. Con hitos internacionales que sitúan 2030 como fecha clave para los casos de uso más críticos, esta sesión analizará el contexto, las implicaciones regulatorias y los principales pasos para planificar y ejecutar un programa de transición hacia un futuro resiliente frente a los riesgos generados por la computación cuántica.
Ponente: Hazel Díez Castaño
Entidad: GRUPO SANTANDER
Curriculum: CISO Global en Grupo Santander desde julio de 2023. Con anterioridad venía siendo Global Head of Cyber GRC y CISO Central Services en la entidad. Cuenta con 26 años de experiencia laboral en entornos multiculturales, liderando globalmente diferentes departamentos de seguridad. Previamente a unirse a Santander, ha desempeñado distintos roles senior en ciberseguridad en primera, segunda y tercera línea de defensa en varias industrias, entre ellas la responsabilidad europea en TI y Ciberriesgos, así como la global de la Arquitectura y Diseño de Seguridad en Aviva, la mayor compañía británica de seguros.
Ponente: Jaime Gómez García
Entidad: GRUPO SANTANDER
Curriculum: Global Head of Cryptography & Santander Quantum Threat Program. Es un reconocido experto en seguridad cuántica, con una amplia trayectoria profesional en el sector financiero. Es conocido por impulsar la concienciación estratégica, la coordinación sectorial y la adopción práctica de la criptografía resistente a la computación cuántica, ayudando a organizaciones e infraestructuras críticas a prepararse para la transición hacia la era cuántica. Su influencia en este ámbito ha sido reconocida mediante múltiples distinciones, entre ellas su inclusión en Quantum Security 25: The Top 25 Most Influential People in Quantum Security (2026), el Quantum Leap Award 2025 de Keyfactor, y su reconocimiento como LinkedIn Top Voice (2024-2025) y Quantum Top Voices (2022-2024). Actualmente lidera las iniciativas dirigidas a abordar la transición hacia una economía segura frente a la amenaza cuántica. Además, desempeña el cargo de Chair del Europol Quantum Safe Financial Forum, promoviendo la colaboración y coordinando la transición hacia la criptografía postcuántica dentro del sector financiero.
José Francisco Pereiro, CISO de Territorio de BNP Paribas España
BNP PARIBAS: La función del CISO hoy con la IA como compañera de camino
Sinopsis: La irrupción de la Inteligencia Artificial está redefiniendo los paradigmas de la ciberseguridad, y la función del CISO no es la excepción. Lejos de representar una amenaza para el rol tradicional, la IA se presenta como un catalizador de capacidades, permitiendo al CISO potenciar su impacto tanto en la ejecución táctica como en la visión estratégica. Esta ponencia analiza la transición de la IA como una herramienta tecnológica aislada hacia su consolidación como una auténtica ‘compañera de camino’. Exploraremos cómo esta sinergia permite fortalecer la defensa de los activos digitales y elevar la resiliencia organizacional en un entorno de amenazas en constante evolución.
Ponente: José Francisco Pereiro
Entidad: BNP Paribas España
Curriculum: CISO de Territorio de BNP Paribas España. Es un profesional de la seguridad de la información y protección de datos con más de 20 años de experiencia que ha desempeñado diversos puestos de responsabilidad como DPO de Cash Management y Global Head of Privacy Tech en BNP Paribas, Head of Security Iberia en BT y Responsable de Servicios de Seguridad SPGIT en IBM. Es Graduado en Ingeniería Informática, acreditado como Director de Seguridad Privada y posee las certificaciones CISSP, CISA, CISM, PCIP, CSSK, CIPP/E, CIPM, FIP entre otras.
Moderador
José de la Peña, Director de SIC.
Begoña García, Head People Information Security. BBVA Group
Ainara Jiménez, Awareness, Cultural Change & Engagement. BBVA
BBVA: Activando conductas desde la cultura
Sinopsis: En la pasada edición de Securmática compartimos una idea: llevar el enfoque de los momentos de la verdad, que ya estaba transformando la protección de los clientes, al ámbito de los empleados. Ahora volvemos para contar qué ha ocurrido cuando esa visión se ha convertido en realidad. En BBVA hemos integrado la cultura de ciberseguridad en más de 40 iniciativas, acompañando proyectos desde su diseño e interviniendo en los momentos en los que las personas realmente toman decisiones. Compartiremos cómo un enfoque basado en comprender el comportamiento humano, explicar el porqué de las medidas y ofrecer las herramientas adecuadas en el momento oportuno está logrando impulsar cambios de conducta medibles y convertir la concienciación en una palanca de transformación.
Ponente: Begoña García
Entidad: BBVA
Curriculum: Head People Information Security. BBVA Group. Con más de 20 años de experiencia en diferentes campos de la ciberseguridad, se unió al Grupo BBVA en 2008. Trabajó en el equipo de Prevención de Fraude Tecnológico y durante varios años lideró el equipo de monitorización y respuesta BBVA CERT. Actualmente forma parte del equipo de Corporate Security en el que desempeña la función de formación y concienciación de seguridad para el Grupo BBVA.
Ponente: Ainara Jiménez
Entidad: BBVA
Curriculum: Awareness, Cultural Change & Engagement. BBVA. Es Criminóloga y Analista de Inteligencia, especializada en el estudio del comportamiento y en la gestión de riesgos ligados a la seguridad. Tras varios años de experiencia en el sector, empezó a trabajar en BBVA en 2021. Actualmente lidera la función de concienciación a empleados, cambio cultural y engagement, con el objetivo de impulsar una cultura de seguridad sólida y cercana. Su trayectoria profesional ha estado siempre guiada por la vocación de comprender a las personas y generar impacto positivo a través de la concienciación y el cambio cultural.
Moderador
Casimiro Juanes, Consultor Ejecutivo y Consejero de Alta Dirección
David Safont, Arquitecto de Ciberseguridad - CSIRT & Security Automation en CaixaBank
Sergio Sánchez, Head of Product en Zynap
CAIXABANK: Cuando ver ya no basta: defensa activa para cerrar la ventana de exposición
Sinopsis: En 2025 compartimos cómo la IA y el conocimiento del cibercrimen habilitan una defensa ágil, adaptativa y coordinada. Un año después, el tiempo del atacante se ha comprimido aún más: con IA ofensiva, la explotación llega en horas (y en algunos casos, minutos). La ventana de exposición es ya más rápida que cualquier respuesta humana, y la mayoría de programas CTEM se detienen justo donde empieza el verdadero reto: transformar visibilidad en reducción efectiva del riesgo. Junto con CaixaBank mostraremos cómo evolucionar de descubrir y priorizar a descubrir, validar y reducir el riesgo explotable, mediante validación continua y reducción gobernada de la superficie de ataque, con procesos trazables, auditables y bajo supervisión humana, en línea con los requisitos de DORA y NIS2. También presentaremos un nuevo enfoque de medición basado en MTRER (Mean Time to Reduce Exploitable Risk), una métrica centrada en cuánto tiempo permanece una organización realmente expuesta, porque hoy la ventaja no la obtiene quien detecta antes, sino quien consigue reducir antes el riesgo explotable. La sesión compartirá la experiencia práctica, los aprendizajes y los retos encontrados durante este recorrido conjunto entre CaixaBank y Zynap.
Ponente: David Safont
Entidad: Caixabank
Curriculum: Arquitecto de Ciberseguridad – CSIRT & Security Automation en CaixaBank. Ingeniero en telecomunicaciones con más de 10 años de experiencia en el sector tecnológico. Actualmente forma parte del equipo de ciberseguridad de CaixaBank, responsable del SIEM corporativo y miembro del CSIRT. Ha participado en proyectos clave para la entidad como el journey to cloud (IBM, Azure, Google, Kubernetes), y para la mejora de la postura de seguridad de la entidad mediante proyectos de transformación y automatización de procesos de ciberseguridad, liderando el track de automatización / IA de procesos de ciberseguridad dentro del programa COSMOS.
Ponente: Sergio Sánchez
Entidad: Zynap
Curriculum: Head of Product en Zynap. Su misión es definir la visión y la evolución de la plataforma. Ingeniero Técnico en Informática de Sistemas y Máster en Seguridad de las TIC, acumula más de 15 años de experiencia en ciberseguridad construidos desde la trinchera técnica: del análisis forense, la respuesta ante incidentes y la auditoría de seguridad en entornos corporativos al diseño de arquitecturas de defensa para entornos industriales de alta complejidad. En Rockwell Automation fue team lead global del área de innovación, responsable de la evolución de los sistemas y la arquitectura del SOC y de la incorporación de nuevas capacidades de detección y respuesta a escala global; con anterioridad asumió la dirección de producto de la startup Steryon, plataforma de gestión de riesgo ciber-físico. Certificado CISSP, CEH, CTIA y Lead Auditor ISO 27001, trabaja habitualmente con IEC 62443, NIST CSF y NIS2, y es instructor certificado por EC-Council.
Manuel de la Torre, Director de IT de Corporación Financiera Azuaga
Juan López-Rubio, Senior Director – Cybersecurity. Alvarez & Marsal
CORPORACIÓN FINANCIERA AZUAGA: Transformar la función de seguridad sin paralizar el negocio: el reto de las entidades financieras no bancarias
Sinopsis: La entrada en vigor de DORA en enero de 2025 ha llevado a las entidades financieras no bancarias (aseguradoras, gestoras, SGRs, EFCs) a replantear su función de seguridad con un calendario y un nivel de exigencia que el sector bancario había podido absorber de forma más gradual. La conversación ya no gira en torno a si transformar el área de seguridad, sino en cómo hacerlo manteniendo el ritmo del negocio, ordenando la relación con los terceros críticos, y asegurando que el cumplimiento refuerce la protección real en lugar de sustituirla.
Ponente: Manuel de la Torre
Entidad: Corporación Financiera Azuaga
Curriculum: Director de IT de Corporación Financiera Azuaga. Con más de 25 años de experiencia en dirección tecnológica, ciberseguridad y seguridad de la información, lidera la estrategia de tecnología y resiliencia digital de un grupo financiero con actividad en los ámbitos de la gestión de activos, la financiación y los seguros. Su actividad se centra en integrar tecnología, seguridad, cumplimiento, continuidad de negocio y eficiencia operativa, impulsando modelos de control sostenibles que refuercen la protección de las organizaciones sin limitar su capacidad de crecimiento, innovación y servicio.
Ponente: Juan López-Rubio
Entidad: Alvarez & Marsal
Curriculum: Senior Director – Cybersecurity. Alvarez & Marsal. Cuenta con más de 27 años de experiencia en el sector siempre ligado al entorno financiero. Especialista en arquitecturas de seguridad para entornos de alto rendimiento, ha desempeñado distintos roles en los distintos ámbitos de la cadena de valor de la ciberseguridad. Es ponente habitual en eventos del sector y profesor en distintos másteres de tecnología como los del IE y el EAE.