La Academiadel CIO

EntrevistaEpisodio 240:48

El rol del CIO en la industria energética

Infraestructura crítica, sistemas industriales y un margen de error que no existe. Cómo cambia la tecnología cuando un fallo no es una incidencia sino un riesgo físico.

Alfonso ÁlvarezCIO, Exolum

Resumen ejecutivo

Alfonso Álvarez dirige tecnología de información y tecnología operacional en Exolum, heredera del monopolio logístico del petróleo en España. Es el único del ciclo que trabaja con infraestructura crítica, y eso reordena las prioridades: un ataque a los sistemas industriales no significa dejar de facturar, significa no poder producir. Cuenta además la migración multicloud completa de la compañía —un proyecto que empezó siendo lo contrario de lo que acabó— y lanza la predicción más original del ciclo: el fin del teclado como interfaz de trabajo.

Las ideas que llevarte

  • En infraestructura crítica la jerarquía se invierte: producir importa más que facturar.
  • La tecnología operacional estuvo desprotegida porque estaba poco amenazada, y los fabricantes de seguridad la olvidaron.
  • La estrategia multicloud de Exolum no se diseñó: se dedujo al restar Oracle y SAP del plan original.
  • Eficiencia en tecnología es gastar más en tecnología para que el resto de la compañía gaste menos.
  • El próximo salto de interfaz es la voz, y el reto es de los fabricantes de software, no de los clientes.

Qué aporta solo esta conversación: El único tratamiento del ciclo sobre tecnología operacional (OT) e infraestructura crítica, y el caso multicloud mejor documentado, con sus dos factores de éxito.

Momentos

Citas verificadas contra el máster. Son el material que hace que esta conversación se pueda citar sin tergiversarla.

  • La transformación que él considera infravalorada: sus operarios darán órdenes a un SCADA con la voz.

    ¿Cuánto tiempo más vamos a necesitar teclados y ratones?

    Alfonso Álvarez · min 30:09

  • Por qué un ataque a la tecnología operacional (OT) es distinto: no va de facturación, va de parar la planta.

    Hay compañías que probablemente prefieran producir sin facturar a no poder producir

    Alfonso Álvarez · min 12:00

  • El cambio de objetivo que, según él, ya esperan los consejos de administración.

    Ya no es una cuestión de protección: es de resiliencia. Si te atacan, que seguramente te van a atacar, ser capaz de levantarte lo antes posible

    Alfonso Álvarez · min 17:28

  • La traducción financiera con la que defiende su presupuesto. Ha trabajado en compañías que pensaban lo contrario.

    Eficiencia en IT no significa gastar menos en IT: significa gastar más en IT para que en otras áreas gastemos menos

    Alfonso Álvarez · min 33:17

Ver los 8 momentos restantes
  • «Hemos salido de la cueva, del sótano, y ahora estamos en un despacho con ventana. Pero todavía estamos en condiciones de aportar mucho más»

    Sobre cómo ha cambiado el lugar del departamento de tecnología en la empresa. · min 04:07

  • «Lo mejor que podemos decir es que nuestros usuarios no se han enterado»

    Su criterio de éxito tras migrar el 70-80% de las cargas a tres nubes distintas. · min 22:23

  • «El CISO no es el señor no, que lo es, sino que todos estamos a su lado cuando nos explica por qué no»

    Respondiendo a la idea de que los responsables de seguridad son «el doctor no». · min 19:21

  • «IBM Watson lleva en el mercado diecisiete años. Pero no explotó»

    Su forma de poner en perspectiva la urgencia sobre la IA. Lo que cambió: los LLM y el dinero en capacidad de proceso. · min 27:38

  • «Cambia todo. Ya no te hacen falta destornilladores: ahora te hacen falta visores»

    El cambio de competencias del equipo de operaciones al salir del centro de datos propio. · min 23:37

  • «Un CIO que depende de un director financiero muchas veces se convierte en un controller»

    Sobre cómo la posición organizativa determina lo que se te pide: «está con el presupuesto en la mano intentando no salirse». · min 34:55

  • «Ya no vamos a tener herramientas, sino compañeros que saben mucho de una cosa y que no se van de copas contigo, pero que de ese trabajo saben más que tú»

    Su formulación de lo que viene después del software tal y como lo conocemos. · min 37:10

  • «Que no se haga de menos y que se venda muy bien, porque se lo merece»

    Su consejo a quien llega al puesto — dicho por alguien que abre la entrevista disculpándose por hablar. · min 39:04

Transcripción

Completa y buscable. Es lo que permite encontrar por Google una frase concreta y aterrizar en el minuto exacto.

Leer la transcripción completa~7.000 palabras

Transcripción en preparación. Ya está indexada palabra a palabra con WhisperX. Antes de publicarla pasa un gate de revisión: corrección del glosario (CIO≠CEO, CAPEX, SCADA, Kubernetes) y marcado de datos sensibles. Mientras tanto, la conversación completa está disponible en el canal de YouTube.

Preguntas frecuentes

Las preguntas que un responsable de tecnología se hace de verdad, respondidas con lo que dijo Alfonso Álvarez en esta conversación.

¿Qué diferencia hay entre IT y OT, y por qué hay que separarlos?

Desde el punto de vista del proceso no hay frontera: un pedido viaja por los sistemas de información y entra en los operacionales hasta llegar al camión. Desde la infraestructura sí hay que separarlos, y la razón es de riesgo: un ataque a IT impide facturar, un ataque a OT impide producir. «Hay compañías que probablemente prefieran producir sin facturar a no poder producir».

¿Qué decisiones tecnológicas no admiten marcha atrás en un entorno industrial?

La elección de fabricante en tecnología operacional. Toda la infraestructura de cada fabricante es propietaria, así que «siempre te vas a casar con un fabricante». Si se elige mal, el problema no es el coste de migrar: es que no se puede operar una planta.

¿Cómo se hace una migración multicloud sin que los usuarios lo noten?

Los dos factores que señala Alfonso Álvarez son contratar al fabricante en vez de a un integrador —«en el momento en el que hace falta, el fabricante añade un plus»— y tener una PMO fuerte que permita al equipo concentrarse en operaciones y no en el detalle del proyecto. Su criterio de éxito: el 70-80% de las cargas fuera de la sede y usuarios que no se enteraron.

¿Ha dejado de ser la ciberseguridad una cuestión de protección?

Según él, sí: ahora es de resiliencia. «Te proteges todo lo que puedes, pero de lo que se trata es de que, si te atacan —que seguramente te van a atacar—, seas capaz de levantarte lo antes posible». Y añade que es lo que ya esperan los consejos de administración: no solo defenderse, también saber levantarse.

Cada lunes · 1.500+ suscriptores

El radar semanal que leen los que deciden en tecnología

Esta conversación es de Exolum. El sector se mueve cada semana. El Radar de la Consultoría Tecnológica es lo que leen los lunes quienes toman las decisiones que aquí se discuten.

  • Adelantos de M&A

    Los movimientos del sector con contexto y cifras, antes de que sean noticia.

  • Tendencias con criterio

    Cloud, datos e inteligencia artificial, filtrados por quien conoce el mercado.

  • Radar de talento

    Movimientos de directivos y equipos en las grandes tecnológicas y consultoras.

  • Directa, cada lunes

    Una sola edición semanal, en formato breve. Se lee en cinco minutos.

Suscríbete gratis

El alta se hace en la web de Xpecializa, donde nace y se gestiona el Radar.

Suscribirme al Radar
  • «Una fuente clave para seguir el sector tecnológico. Bien curada, relevante.»

    Cristina G. · Akkodis

  • «Lectura recomendada para quienes seguimos el pulso del sector.»

    Luis Flores · OpenSistemas