Programa Securmática 2026 - SEGUNDO MÓDULO - 7 DE OCTUBRE
Moderador
Moderador: José Valiente, Director del Centro de Ciberseguridad Industrial.
Javier Bueso, Security Officer en ENAGÁS
José Luis Rojo, Socio de EY en Ciberseguridad
ENAGÁS: el camino hacia un SOC inteligente. Lecciones reales en automatización e IA
Sinopsis: Las operaciones de ciberseguridad tradicionales ya no escalan al ritmo de las amenazas actuales. Los conferenciantes exploraremos el camino real para transformar el SOC a un modelo avanzado, apoyado en inteligencia avanzada de ciberamenazas, automatización e inteligencia artificial. Analizarán los principales retos, decisiones clave y aprendizajes prácticos en la adopción progresiva de estas capacidades, desde la orquestación de procesos hasta la integración de modelos de IA para detección y respuesta, mostrando cómo generar impacto tangible en eficiencia y resiliencia. Una visión práctica, basada en experiencia real, para evolucionar las operaciones de ciberseguri dad hacia el siguiente nivel.
Ponente: Javier Bueso
Entidad: ENAGÁS
Curriculum: Security Officer en Enagás. Es un profesional de ciberseguridad con más de 15 años de experiencia, cuyo foco especial de actividad en la compañía se centra en las operaciones de ciberseguridad y entornos críticos, incluyendo redes SCADA/ICS. A lo largo de su trayectoria ha impulsado la definición y mejora de capacidades de monitorización, detección y respuesta ante amenazas, contribuyendo al fortalecimiento de los modelos SOC y a la protección de infraestructuras esenciales.
Ponente: José Luis Rojo
Entidad: EY
Curriculum: Socio de EY en Ciberseguridad, es un profesional con más de 20 años de experiencia en la firma liderando servicios gestionados de ciberseguridad. Ha trabajado con organizaciones nacionales e internacionales en América, Europa y Oriente Medio, acompañándolas en la prevención, detección y respuesta ante ciberamenazas. Actualmente lidera el Centro de Operaciones de Ciberseguridad (SOC) de EY en España, integrado en la red global de centros de la firma, desde donde se prestan servicios avanzados de ciberseguridad a gran escala.
Inés de Lózar Escudero, Responsable del Centro de Operaciones de Ciberseguridad de la Gerencia Regional de Salud de Castilla y León
Estrella Alfageme Sainz, Analista principal de ciberseguridad en GMV-CERT de GMV
SACyL: de la visibilidad a la resiliencia: una estrategia integrada de ciberseguridad para la sanidad pública basada en la protección de entornos clínicos.
Sinopsis: La transformación digital de las organizaciones sanitarias ha ampliado significativamente la superficie de exposición al riesgo, haciendo necesario adoptar modelos de seguridad más integrales, convergentes y orientados a la visibilidad. Esta ponencia presenta la experiencia de GMV en el despliegue de una estrategia de ciberseguridad para SACyL, la sanidad pública de Castilla y León, basada en la implantación de una arquitectura SASE —Secure Access Service Edge— con capacidades de proxy seguro corporativo, control de acceso, protección de la navegación y supervisión del tráfico; la incorporación de capacidades EDR para la detección, investigación y respuesta ante amenazas en puestos de trabajo y servidores; y la monitorización continua de dispositivos médicos, activos clínicos y redes sanitarias mediante tecnologías específicas de seguridad para entornos IoMT y OT.
Ponente: Inés de Lózar Escudero
Entidad: Gerencia Regional de Salud de Castilla y León
Curriculum: Responsable del Centro de Operaciones de Ciberseguridad de la Gerencia Regional de Salud de Castilla y León. Es Ingeniera de Telecomunicaciones por la Universidad de Valladolid y cuenta además con un Diploma de Especialización en Gestión y Organización Sanitaria por la Universidad de Salamanca. Funcionaria del Cuerpo Superior de Ingenieros de Telecomunicación de la Junta de Castilla y León, desarrolla su labor en la Gerencia Regional de Salud (SACyL). Cuenta con más de 13 años de experiencia en SACyL, donde inició su trayectoria en el ámbito de las comunicaciones, participando en la configuración y gestión de infraestructuras y equipos de red y seguridad. Desde 2017 dirige operativamente los servicios de ciberseguridad del Centro de Operaciones de Seguridad (SOC) de SACyL, coordinando la gestión de incidentes y la respuesta ante amenazas. Ha liderado además proyectos de implantación y evolución de soluciones de seguridad perimetral y protección frente a malware, orientados a garantizar la seguridad de los sistemas y la información sanitaria.
Ponente: Estrella Alfageme Sainz
Entidad: GMV
Curriculum: Analista principal de ciberseguridad. Es Ingeniera Técnica de Telecomunicaciones por la Universidad de Valladolid y Máster de Seguridad Informática por la UNIR. Actualmente desempeña su labor como Analista Principal de Seguridad en el Centro de Operaciones de Seguridad (SOC) de la Gerencia Regional de Salud de Castilla y León (SACyL), integrando el equipo especializado GMV-CERT de la multinacional tecnológica GMV. Cuenta con una sólida formación especializada y posee la certificación internacional GCIH (GIAC Certified Incident Handler). Su carrera profesional incluye asimismo una etapa en el Instituto Nacional de Ciberseguridad (INCIBE-CERT).
Moderador
Moderador: Román Ramírez, Fundador y Director General de RootedCON,
Shehab El Najjar, CIO de CODE, filial de TBC para el Ministerio de Educación de Arabia Saudí
Juan Miguel Velasco, CEO y Fundador de Aiuken Cybersecurity
REINO DE ARABIA SAUDÍ: Ciberseguridad en Escuelas Infantiles Gobernada por IA
Sinopsis: El proyecto contempla el despliegue de un SOC de gestión integral de seguridad para 18.000 colegios en Arabia Saudí. Este SOC permitirá centralizar la gestión de la seguridad de los diferentes centros educativos, abarcando tanto los dispositivos IT como los entornos OT. Asimismo, incluirá la gestión de cámaras inteligentes como parte del ecosistema de seguridad.
Todo el entorno estará gobernado por el primer SOC 5.0 agentizado puro y gestionado mediante Inteligencia Artificial. De esta forma, el proyecto integra en un único modelo la gestión de la ciberseguridad, los dispositivos y los diferentes elementos tecnológicos desplegados en los centros educativos. La iniciativa supone la aplicación de un modelo avanzado de gestión de la seguridad basado en IA a una infraestructura educativa de gran escala.
Ponente: Shehab El Najjar
Entidad: Ministerio de Educación de Arabia Saudí
Curriculum: Es uno de los expertos en bases de datos y SQL Server más reconocidos en Oriente Medio. Fundador de SQL Gulf sqlgulf.org, la primera y mayor comunidad de SQL Server en la región del Golfo, igualmente ha sido pionero en el desarrollo de soluciones de alta disponibilidad y disaster recovery para organizaciones críticas como el Mº de Educación Superior de Arabia Saudí y grandes operadores de telecomunicaciones. Su contribución al ecosistema tecnológico de Oriente Medio va más allá de lo técnico: ha creado un movimiento que conecta profesionales, fomenta la excelencia técnica y democratiza el acceso a conocimiento avanzado en gestión de datos.
Ponente: Juan Miguel Velasco
Entidad: Aiuken Cybersecurity
Curriculum: CEO y Fundador de Aiuken Cybersecurity, multinacional española especializada en Ciberseguridad, Internet y Servicios Cloud de Ciberseguridad, que opera en más de 12 países. Además, es consejero del Grupo Allurity, compañía puntera de ciberseguridad en Europa. Forma parte de consejos de administración de otras compañías de tecnología. También es profesor asociado del Instituto de Empresa y secretario del Consejo Asesor de iSMS Forum Spain. Cuenta con más de 21 años de experiencia en Telecomunicaciones, Tecnologías de Información y Seguridad y ha desempeñado distintos cargos directivos en grandes compañías en el sector de Seguridad y Telecomunicaciones como Telefónica Empresas, Telefónica Data, Agencia de Certificación Electrónica y Alcatel.
Eloy Sanz Tapia, Responsable del Servicio de Ciberseguridad de la Agencia Digital de Andalucía (ADA) de Junta de Andalucía
Brais Chousa Arza, Director de Business Security Solutions en PwC España
AGENCIA DIGITAL DE ANDALUCIA. IA Ofensiva: seguridad de aplicaciones mediante arquitecturas multiagente
Sinopsis: En esta sesión, la Agencia Digital de Andalucía (ADA) y PwC explorarán cómo la Inteligencia Artificial está revolucionando la revisión de aplicaciones mediante arquitecturas multiagente capaces de analizar código fuente, identificar vulnerabilidades, detectar riesgos de seguridad y priorizar hallazgos de forma automática. Se mostrará cómo la combinación de IA, herramientas de análisis y supervisión experta permite incrementar la cobertura, reducir los tiempos de evaluación y mejorar la calidad de los resultados, transformando los modelos tradicionales de revisión de software hacia un enfoque más eficiente, escalable y orientado a la gestión del riesgo.
Ponente: Eloy Rafael Sanz Tapia
Entidad: Agencia Digital de Andalucía (ADA) de Junta de Andalucía
Curriculum: Responsable del Servicio de Ciberseguridad de la Agencia Digital de Andalucía (ADA) de Junta de Andalucía. Comenzó su camino en la ciberseguridad en la Consejería de Educación en 2004, pasando a ocuparse de la ciberseguridad corporativa de la Junta de Andalucía en 2016. Sanz Tapia es Doctor en Informática, por la Universidad de Málaga.
Ponente: Brais Chousa Arza
Entidad: PwC España
Curriculum: Director de Business Security Solutions en PwC España. Es director en el ámbito de consultoría estratégica, especializado en ciberseguridad, riesgo tecnológico y confianza digital. Cuenta con más de 13 años de experiencia ayudando a organizaciones de distintos sectores a reforzar su postura de seguridad, gestionar riesgos emergentes y abordar los retos derivados de la transformación digital y la adopción de la inteligencia artificial. Ha participado como ponente en eventos especializados del sector, abordando temas relacionados con la evolución de las amenazas cibernéticas y la resiliencia organizativa. Su perfil combina conocimiento técnico, visión estratégica y experiencia en transformación digital.
Carmen Serrano, Subdirectora General de Ciberseguridad de la Generalitat Valenciana y directora de Talaia (CSIRT-CV)
Rosa Díaz Moles, Head of Public Sector de S2GRUPO
GENERALITAT VALENCIANA. Ciberseguridad de la Administración Pública a escala: el modelo de Talaia
Sinopsis: La protección de una Administración Pública exige gestionar un ecosistema tecnológico amplio, heterogéneo y en evolución permanente, con una superficie de exposición creciente y amenazas cada vez más sofisticadas. Talaia (CSIRT-CV) procesa y correlaciona alrededor de 15.000 millones de eventos de seguridad y extiende sus capacidades de prevención, vigilancia, detección y respuesta más allá de los sistemas de la Generalitat Valenciana, apoyando también a entidades locales y otros organismos públicos. La sesión abordará, a partir de la experiencia de la Generalitat Valenciana y S2GRUPO, cómo construir y operar un modelo de ciberseguridad a esta escala, las capacidades necesarias para evolucionarlo y los principales aprendizajes obtenidos, poniendo especial atención en la automatización, la especialización y la colaboración público-privada.
Ponente: Carmen Serrano
Entidad: Generalitat Valenciana y Talaia (CSIRT-CV)
Curriculum: Subdirectora General de Ciberseguridad de la Generalitat Valenciana y directora de Talaia (CSIRT-CV). Ingeniera informática por la Universitat Politècnica de València y funcionaria de carrera de la Generalitat Valenciana. Como subdirectora general de Ciberseguridad y directora de Talaia (CSIRT-CV), lidera la estrategia y las capacidades de ciberseguridad para la protección de los servicios públicos valencianos. Desde Talaia impulsa la evolución de las capacidades de prevención, vigilancia y respuesta, así como iniciativas de innovación, ciberseguridad industrial, formación y apoyo a las Administraciones Públicas.
Ponente: Rosa Díaz Moles
Entidad: S2GRUPO
Curriculum: Head of Public Sector, S2GRUPO. Cuenta con más de dos décadas de experiencia en el sector tecnológico y la ciberseguridad. Antes de incorporarse a la compañía como Responsable del Sector Público, fue directora general del Instituto Nacional de Ciberseguridad (INCIBE) y directora del Observatorio Nacional de Tecnología y Sociedad (ONTSI). A lo largo de su trayectoria también ha ocupado posiciones ejecutivas vinculadas a operaciones y desarrollo de negocio. Es, además, vicepresidenta y cofundadora de Women4Cyber Spain.
Moderador
Moderador: Miguel García-Menéndez, Co-founder, CEO & Research Director de iTTi | The [Digital] Accountability Think Tank
Daniel Sánchez Ambite, CISO de la Policía Nacional.
José Luis Domínguez, Director en Telefónica Tech
POLICÍA NACIONAL: reinventando nuestra ciberseguridad para un país más seguro
Sinopsis: En preparación
Ponente: Daniel Sánchez Ambite
Entidad: Policía Nacional
Curriculum: CISO de la Policía Nacional
Ponente: José Luis Domínguez
Entidad: Telefónica Tech
Currículum: Director en Telefónica Tech. Es un ejecutivo con amplia trayectoria en el ámbito de la ciberseguridad y el desarrollo de negocio. Cuenta con más de 20 años de experiencia en tecnologías de la información, liderando iniciativas de ciberseguridad, servicios cloud y transformación digital. A lo largo de su carrera ha desempeñado responsabilidades comerciales y de dirección tanto en Telefónica Tech como anteriormente en ElevenPaths y SATEC. Ha impulsado el lanzamiento de nuevas soluciones y el desarrollo de negocio en grandes organizaciones, combinando visión estratégica, experiencia internacional y orientación al cliente. Es ponente habitual en congresos especializados
José Luis Bezares, Subdirector General de Planificación y Operación de la Dirección General de Salud Digital de la Comunidad de Madrid
Rubén Ortega, Mánager de Ciberseguridad para el sector Sanitario. IndraMind Cybersecurity
COMUNIDAD DE MADRID: Protección y monitorización del ecosistema IoMT de la red sanitaria pública madrileña para garantizar la continuidad asistencial
Sinopsis: El proyecto supone el despliegue de una solución avanzada para inventariar, monitorizar y proteger de forma continua los dispositivos médicos conectados de hospitales y centros de atención primaria. Su objetivo es proporcionar visibilidad y control sobre el ecosistema IoMT, reducir vulnerabilidades y anticipar amenazas en un entorno especialmente crítico para la prestación sanitaria.
La iniciativa permite reforzar la ciberresiliencia del Servicio Madrileño de Salud, minimizar el impacto de posibles incidentes sobre la actividad clínica y asegurar la disponibilidad de equipos esenciales para el diagnóstico, seguimiento y tratamiento de pacientes. Con ello, la Comunidad de Madrid fortalece su modelo de ciberseguridad sanitaria y avanza en el cumplimiento normativo en un contexto de creciente presión del cibercrimen sobre el sector salud.
Ponente: José Luis Bezares
Entidad: Salud Digital de la Comunidad de Madrid
Curriculum: Dirige actualmente la Subdirección General de Planificación y Operación de la Dirección General de Salud Digital de la Comunidad de Madrid. Cuenta con más de 25 años de experiencia en consultoría tecnológica, gestión de organizaciones TIC y servicios digitales. Ha desarrollado buena parte de su carrera en ámbitos relacionados con la transformación digital y la ciberseguridad, tanto en el sector privado como en la administración pública. Desde su responsabilidad actual impulsa iniciativas de operación y seguridad para reforzar la resiliencia de los servicios sanitarios públicos.
Ponente: Rubén Ortega
Entidad: IndraMind Cybersecurity
Currículum: Cuenta con más de 19 años de experiencia en el ámbito de ciberseguridad y la protección de infraestructuras tecnológicas críticas de Salud. A lo largo de su trayectoria, ha guiado la actualización de políticas, procedimientos y controles de seguridad, fortaleciendo la madurez tecnológica y operativa de las organizaciones. Especialmente notable fue su contribución en la etapa como CISO de la Clínica Universidad de Navarra, donde impulsó la cultura organizativa centrada en la protección del dato. Ahora, como parte de IndraMind, Ortega es mánager de ciberseguridad para el sector sanitario.