Un año más, desde ISMS Forum queremos ofrecer a nuestros socios y a todos los actores de la Sociedad de la Información nuestra visión sobre los principales desafíos de Ciberseguridad y Protección de Datos para el próximo año.

Este análisis se basa en los resultados de una encuesta realizada entre los CISOs españoles asociados a ISMS Forum. Los datos recopilados nos permiten identificar las áreas prioritarias que ocuparán el foco de las estrategias de seguridad de las organizaciones en 2025.

En primer lugar, destaca la gestión del riesgo de terceros, considerada como la principal prioridad por la mayoría de los encuestados. En un entorno empresarial cada vez más interconectado, asegurar la cadena de suministro y los proveedores se ha convertido en un elemento clave del control interno.

Otro tema crítico es el cumplimiento regulatorio en ciberseguridad, impulsado por normativas europeas como DORA, NIS2 y eIDAS, que están transformando las estructuras de compliance de las organizaciones.

La gestión de la inteligencia artificial también emerge como un desafío central, reflejando la necesidad de abordar los riesgos asociados a esta tecnología disruptiva mientras se aprovechan sus beneficios.

Además, los resultados subrayan la importancia de temas como la continuidad de negocio y la gestión de crisis, y la integración de métricas y decisiones estratégicas en las juntas directivas, lo que pone de manifiesto la necesidad de un enfoque de ciberseguridad a nivel corporativo.

Otros desafíos identificados incluyen el fortalecimiento de la resiliencia ante ciberataques, la gestión del factor humano y las amenazas internas, y el desarrollo de estrategias para proteger los activos críticos frente a amenazas emergentes.

En definitiva, este análisis revela cómo las organizaciones están adaptándose a un panorama tecnológico y regulatorio en constante evolución, enfrentándose a riesgos cada vez más complejos y construyendo una sólida cultura de ciberseguridad para garantizar su sostenibilidad.