La soberanía supera al precio: la nueva señal de adjudicación
Angelika Beierlein
8 Min. de lectura El gobierno federal quiere que SAP y Deutsche Telekom construyan su nube de administración ...
⏱ 7 min de lectura
Los presupuestos de TI crecerán en 2026 a dos dígitos, pero la presión sobre los costes sigue siendo real: la escalabilidad de la IA, el cumplimiento de NIS2 y la consolidación de la ciberseguridad compiten por los mismos recursos. Los CIO que ahora ejecuten con excelencia tres prioridades – en lugar de diez de forma mediocre – otorgarán a su empresa una ventaja mensurable. Un análisis de los tres palancas que marcarán la diferencia en 2026.
La agenda del CIO para 2026 parece un ejercicio de imposibilidad aplicada: más innovación, más seguridad, más cumplimiento normativo. La incertidumbre económica en Alemania no permite malas asignaciones, pero la necesidad estratégica de estas inversiones nunca ha sido mayor.
La salida no radica en obtener más presupuesto, sino en priorizar con mayor rigor. Los CIO que triunfan en 2026 serán aquellos que ejecuten tres cosas con excelencia y pospongan conscientemente el resto.
Según Gartner, los presupuestos de TI en Europa crecerán en 2026 un 11 %, alcanzando aproximadamente 1,4 billones de dólares estadounidenses. A nivel mundial, Gartner prevé un crecimiento del 10,8 %. Esto suena cómodo. Pero no lo es.
Al mismo tiempo, las exigencias explotan: implementación de IA, cumplimiento de NIS2, necesidades de datos de la CSRD, preparación para el AI Act, modernización en la nube, compensación de la escasez de talento especializado. El incremento ya está comprometido antes incluso de que aparezca en el presupuesto. Quien trate todas las exigencias con igualdad, distribuirá los fondos tan finamente que ningún área alcanzará la masa crítica necesaria. El resultado: empezado en todas partes, terminado en ninguna.
Los CIO exitosos resuelven este problema mediante una priorización radical. No cinco iniciativas estratégicas, sino tres. No diez proyectos piloto de IA, sino dos, financiados íntegramente hasta su escalabilidad. Hanna Hennig, CIO de Siemens, aplica precisamente esta práctica: concentra la estrategia de TI en pocas iniciativas transformadoras, como la seguridad Zero Trust y la automatización impulsada por IA, en lugar de gestionar decenas de proyectos simultáneamente. El arte no consiste en decir sí, sino en decir no.
2025 fue el año de los experimentos con IA. 2026 debe ser el año de la generación de valor mediante IA. El Consejo de Administración ya no pregunta si la IA funciona, sino qué aporta al resultado económico.
Esto exige un cambio de paradigma en la gobernanza de la IA: dejar atrás los proyectos aislados centrados en casos de uso y adoptar una estrategia basada en plataformas de IA que establezcan fundamentos escalables. Calidad de los datos, gestión de modelos, supervisión y cumplimiento normativo como servicios compartidos. Sobre esa base, desarrollar las aplicaciones específicas por áreas funcionales.
La decisión más difícil: detener los proyectos de IA con ROI incierto. No porque sean técnicamente deficientes, sino porque la capacidad disponible se necesita para proyectos que demuestren inequívocamente su creación de valor. La revisión del portafolio de IA debe realizarse trimestralmente, aplicando los mismos criterios que para cualquier otra inversión. Quien desee conocer el marco regulatorio: el AI Act de la UE 2026 define las líneas directrices.
Concretamente, esto significa para los CIO: cada proyecto de IA requiere un patrocinador empresarial que cuantifique su aportación esperada al valor. Los proyectos sin un ROI medible tras seis meses se detienen. Suena duro, pero protege contra la trampa en la que muchas empresas cayeron en 2025: muchos pilotos, ninguna escalabilidad, ningún valor empresarial.
La factura de la nube se ha descontrolado en muchas empresas. Los costes en la nube crecen más rápido que su utilización. Es una señal clara de ineficiencia.
FinOps ofrece una de las pocas palancas mediante las cuales los CIO pueden liberar presupuesto a corto plazo. Según la FinOps Foundation, los ahorros típicos oscilan entre el 20 y el 30 %. En la fase inicial («Crawl»), es decir, durante los primeros 30 días, las empresas logran frecuentemente una reducción del 10 al 20 % sin modificar la infraestructura.
Las ganancias rápidas son conocidas: identificar y desactivar recursos sin uso, adquirir instancias reservadas para cargas de trabajo predecibles y ajustar correctamente el tamaño de instancias sobredimensionadas. La palanca estratégica va más allá: decisiones arquitectónicas que reduzcan estructuralmente los costes. Serverless en lugar de siempre activo. Instancias Spot para cargas de trabajo aptas para procesamiento por lotes. Arbitraje multi-nube para servicios estándar.
Un equipo de FinOps, incluso como función parcial dentro del equipo de nube, suele amortizarse típicamente en el primer mes. Para quienes deseen profundizar: el manual práctico de FinOps en cloudmagazin.com muestra el punto de entrada concreto.
NIS2 hace personalmente responsable a los directivos. Las aseguradoras cibernéticas exigen evaluaciones técnicas. El panorama de amenazas se agrava. Y el presupuesto de ciberseguridad es limitado.
La solución: consolidación de la ciberseguridad. Según Gartner, las empresas gestionan, de media, 45 herramientas distintas de seguridad. Consolidarlas en una plataforma integrada, o reducirlas a 10-15 herramientas centrales, ahorra costes de licencias, reduce la complejidad y mejora la tasa de detección.
Paralelamente: automatización de las operaciones de seguridad. Las plataformas SOAR (Security Orchestration, Automation and Response) pueden, según análisis del sector, gestionar automáticamente el 80-90 % de las alertas rutinarias, liberando así al equipo del SOC para abordar incidentes complejos.
Y, finalmente: la concienciación en ciberseguridad como programa continuo, no como formación obligatoria anual. La inversión en competencias humanas como «firewall humano» ofrece el mejor ROI dentro del presupuesto de ciberseguridad. Qué está realmente en juego lo muestra el resumen sobre NIS2 en SecurityToday: responsabilidad personal de los directivos y multas de hasta 10 millones de euros.
„Nunca acepte el estado actual. La tecnología no es un fin en sí misma, sino que debe aportar un valor empresarial medible. Si un proyecto no lo hace, deténgalo.»
– Hanna Hennig, CIO, Siemens AG
El CIO de 2026 ya no es un gestor tecnológico. Es un estratega empresarial, que utiliza la tecnología como palanca para alcanzar objetivos comerciales. Quien observe el ejemplo de Siemens: Hanna Hennig no está en el sótano gestionando servidores. Participa activamente en la definición de la estrategia corporativa, desde Zero Trust hasta la plataforma de IA.
Esto exige tres cambios fundamentales: de la entrega de proyectos al gestión de portafolios; de la justificación como centro de costes a la argumentación basada en la creación de valor; y de la organización de TI a la competencia digital en toda la empresa.
Los CIO más exitosos se evaluarán en 2026 no por el cumplimiento de acuerdos de nivel de servicio (SLA) ni por la disponibilidad (uptime), sino por indicadores empresariales clave: crecimiento de ingresos mediante canales digitales, tiempo de comercialización de nuevos productos, reducción de costes mediante automatización y madurez del cumplimiento normativo de la empresa. Cómo se refleja esto a nivel de Consejo de Administración lo analiza el artículo de Digital-Chiefs sobre la competencia tecnológica en el Consejo de Administración.
Quien aún ocupe un rincón de TI y espere la aprobación presupuestaria habrá perdido los últimos cinco años. El puesto del CIO está en la mesa directiva. Pero solo si comunica en el lenguaje del negocio y respalda con cifras la contribución de TI al resultado económico.
Las tres prioridades están claras. Pero ¿cómo se traduce su implementación en los próximos 90 días? Cinco pasos concretos:
1. Realizar una revisión del portafolio de IA. Poner sobre la mesa todos los proyectos de IA en curso. Cada proyecto requiere un patrocinador empresarial y un KPI medible. Los proyectos sin ambos elementos: detenerlos o posponerlos.
2. Iniciar un análisis rápido de FinOps. Analizar los gastos en la nube de los últimos seis meses. Desactivar recursos sin uso y examinar la viabilidad de instancias reservadas para las diez cargas de trabajo principales. Objetivo: un ahorro del 15 % en 30 días.
3. Inventariar las herramientas de seguridad. Enumerar todas las licencias activas de seguridad. Identificar solapamientos. Elaborar junto con el CISO un plan de consolidación.
4. Evaluar la preparación para NIS2. Realizar un análisis de brechas frente a los requisitos de NIS2. Corregir las lagunas críticas en los próximos 90 días. La responsabilidad personal no es un riesgo abstracto.
5. Reestructurar los informes al Consejo de Administración. Abandonar los KPI técnicos y centrarse en indicadores empresariales. Traducir cada iniciativa de TI en impacto sobre los ingresos, reducción de costes o mitigación de riesgos.
Como orientación: del 4 al 6 % de los ingresos para pymes típicas, y del 6 al 10 % para sectores intensivos en tecnología. Más importante que la cifra absoluta es la asignación: al menos un 30 % debe destinarse a innovación y transformación, no solo al mantenimiento de la operación.
Sí, pero con enfoque. Invierta en dos o tres casos de uso con un caso de negocio claro y KPI medibles. Evite exploraciones amplias de IA sin métricas objetivo. Si un caso de uso no muestra un valor medible tras seis meses, deténgalo e invierta ese presupuesto en el siguiente.
Con métricas empresariales, no con argumentos técnicos. Traduzca cada inversión en TI en impacto sobre los ingresos, reducción de costes o mitigación de riesgos. Utilice benchmarks y muestre el coste de no invertir: costo de oportunidad, riesgos de cumplimiento y desventajas competitivas.
Para la mayoría de las empresas, sí, pero gestionada de forma intencionada, no de forma accidental. La multi-nube reduce la dependencia de un único proveedor y aumenta la resiliencia. El reto radica en su complejidad. Las plataformas de gestión de la nube y los procesos de FinOps son requisitos previos indispensables; sin ellos, la multi-nube se convierte en un generador de costes.
Tres estrategias paralelas: primero, la capacitación continua de los empleados actuales, especialmente la formación de usuarios especializados como «desarrolladores ciudadanos». Segundo, herramientas de IA para aumentar la productividad: un desarrollador con copiloto rinde más que dos sin él. Tercero, mejorar la atracción como empleador: experiencia del desarrollador, opciones de teletrabajo y proyectos con propósito son más importantes para los profesionales de TI que el salario exclusivamente. Cómo los CIO pueden abordar esto concretamente lo explica nuestro artículo sobre los copilotos de IA como sustitutos del talento especializado.
Fuente de imagen: Unsplash / Scott Graham