Servicios de Ciberseguridad Gestionados: El CISO no asume la responsabilidad exclusiva
Benedikt Langer
8 Min. de lectura En muchas empresas, el CISO es considerado la persona responsable de la seguridad. ...
3 min de lectura
La mayoría de las empresas están ahogadas en datos, pero mueren de sed de conocimiento. Este diagnóstico no es nuevo, pero sí lo son sus consecuencias. 2025 será el año en que el Chief Data Officer (CDO) pase de ser un lujo a una necesidad estratégica.
La razón: exigencias regulatorias como la Ley de IA de la UE, la intensificación de la aplicación del RGPD y la obligación de informar según la CSRD requieren una instancia central que integre calidad de datos, gobernanza y generación de valor. Sin un CDO, falta este nexo fundamental, y con él, la base para cualquier estrategia seria de inteligencia artificial.
La primera generación de CDOs se dedicó a romper silos de datos e implementar marcos de gobernanza. Una labor importante, pero invisible para la dirección. La segunda generación tiene una misión distinta: demostrar que los datos contribuyen directamente al ingreso.
Esto implica que el CDO ya no esté ubicado en el departamento de TI, sino que reporte directamente al CEO. No solo es responsable de la infraestructura de datos, sino también de la estrategia de monetización. Empresas como Siemens, BMW y Deutsche Telekom ya han dado este paso. Otras vacilan —y pierden así terreno en la implementación de IA.
La Ley de IA de la UE exige una documentación exhaustiva de los datos de entrenamiento para sistemas de IA de alto riesgo. La CSRD exige datos ESG detallados, sujetos a auditoría externa. Y la aplicación reforzada del RGPD por parte de las autoridades nacionales hace que las infracciones de privacidad sean más costosas que nunca.
Todas estas exigencias confluyen en una única función: el CDO. Sin una responsabilidad centralizada sobre los datos, la cumplimentación se fragmenta entre departamentos, sistemas y fronteras nacionales. El resultado son trabajos duplicados, contradicciones en los informes y, en el peor de los casos, sanciones que alcanzan millones.
La ironía: muchos directores financieros que rechazan al CDO como un costo terminan pagando mucho más por su ausencia —simplemente no lo ven reflejado en una partida presupuestaria específica.
La descripción del puesto de un CDO a menudo se lee como una lista de deseos: Data Science, conocimientos empresariales, experiencia en liderazgo, expertise regulatoria. Pero tres factores realmente deciden entre el éxito y el fracaso.
Primero: Línea de reporte. Los CDOs que reportan al CIO se quedan en el ámbito técnico. Los CDOs exitosos reportan directamente al CEO o a la junta directiva y tienen así la legitimidad para actuar de manera transversal entre departamentos.
Segundo: Presupuesto propio. Sin un presupuesto dedicado, el CDO es un asesor sin poder de decisión. Los mejores CDOs controlan tanto las inversiones en infraestructura como los recursos de Data Science.
Tercero: Victorias rápidas. Un CDO que solo entrega resultados después de dos años no sobrevive políticamente. Los CDOs exitosos identifican en los primeros 90 días tres a cinco casos de uso que crean valor medible rápidamente — y construyen a partir de ahí.
Alemania tiene un retraso estructural en el tema del CDO. Solo alrededor del 35 por ciento de las empresas DAX-40 tienen un CDO dedicado — en las Fortune 500 es más del 70 por ciento. La razón es cultural: en la tradición empresarial alemana, los datos son un tema de TI, no un tema de negocio.
Esta visión será insostenible en 2025. La combinación de la presión de inversión en IA, los requisitos regulatorios y la creciente brecha con los competidores impulsados por datos obligará también a la mediana empresa alemana a replantearse. Quien no tenga un CDO ahora sentirá las consecuencias en tres años — en la capacidad de IA, en el cumplimiento y en la capacidad de escalar modelos de negocio basados en datos.
El CIO es responsable de la infraestructura y sistemas de TI, mientras que el CDO lo es de la estrategia de datos y de la generación de valor a partir de ellos. Mientras el CIO se pregunta «¿Funciona la tecnología?», el CDO se pregunta «¿Nuestros datos generan valor de negocio?». En la práctica, ambas funciones se complementan, siempre que las responsabilidades estén claramente delimitadas.
A partir de unos 500 empleados o cuando la empresa opere con modelos de negocio intensivos en datos. Las empresas más pequeñas pueden integrar esta función como responsabilidad parcial dentro del CFO o COO, pero deberían crear una responsabilidad específica en materia de datos a más tardar cuando emprendan proyectos de IA.
Un CDO cuesta, incluyendo su equipo, típicamente entre 500.000 y 1,5 millones de euros anuales. El retorno de la inversión (ROI) se manifiesta en sanciones por incumplimiento evitadas, proyectos de IA acelerados y una mejor monetización de los datos. Según McKinsey, las empresas con CDO implementan proyectos de IA un 40 por ciento más rápido de media.
El CDO ideal combina conocimientos técnicos con experiencia empresarial y una gran capacidad de comunicación. Los científicos de datos puros suelen fallar en la comunicación con el consejo directivo, mientras que los gestores puramente administrativos carecen de profundidad técnica. La búsqueda ejecutiva en la intersección entre consultoría, tecnología e industria ofrece los mejores candidatos.
Al contrario. La IA hace al CDO aún más relevante, ya que incrementa enormemente los requisitos en cuanto a calidad de datos, gobernanza y responsabilidad ética. Sin un CDO, falta la dirección estratégica necesaria para decidir qué proyectos de IA generan valor y cuáles solo generan costes.
Imagen de portada: Unsplash / Luke Chesser
Imagen de portada: Redacción