Revista Harvard - El Gran Reto de La Ciberseguridad
Revista Harvard - El Gran Reto de La Ciberseguridad
SUMANDO IDEAS:
EL GRAN RETO DE
LA CIBERSEGURIDAD:
¿Está tu empresa protegida?
PENSAMIENTO CRÍTICO,
EL GRAN OLVIDADO DE LOS
COMITÉS DE DIRECCIÓN
ENTREVISTA A LAURA
HUANG: CONVIERTE LA
ADVERSIDAD EN TU VENTAJA
3-6
Octubre
2022
EL EVENTO GLOBAL QUE CONECTA,
IMPULSA Y TRANSFORMA
LA NUEVA ECONOMÍA
+ de 12.000 asistentes
145 países
Organizado por:
bnewbarcelona.com
SUMARIO|3
EDITORIAL
Harvard BR
www.harvard-deusto.com • Número 324
EL GRAN RETO DE
LA CIBERSEGURIDAD:
¿Está tu empresa protegida?
PENSAMIENTO CRÍTICO,
EL GRAN OLVIDADO DE LOS
COMITÉS DE DIRECCIÓN
ENTREVISTA A LAURA
HUANG: CONVIERTE LA
ADVERSIDAD EN TU VENTAJA
CONSULTOR EDITORIAL
Y es que, en materia de ciberseguridad, nadie está completamente a sal-
Luis Vives vo, y eso, para una empresa, se puede traducir en pérdidas ingentes de
dinero, de confianza y de reputación. Cómo gestionar adecuadamente los
RESPONSABLE COMERCIAL
Albert Borràs • [email protected]
riesgos y amenazas en entornos digitales es todo un reto actualmente,
Tel.: 626 05 17 82 un momento en el que los delitos informáticos son más sofisticados que
nunca y suponen ya una de las diez principales amenazas en el mundo,
SUSCRIPCIONES
Tel.: 902 114 558 • [email protected]
según el Foro Económico Mundial.
DISEÑO Y MAQUETACIÓN Por ello, entre los artículos de este mes, dedicamos la sección Sumando
Susana Domínguez • [email protected] Ideas a las tendencias, problemas y soluciones en materia de cibersegu-
ridad que más afectan a las organizaciones y que, en muchas ocasiones,
Prisma Publicaciones 2002, S. L.
Av. Diagonal, 662, 4.ª planta. 08034 Barcelona • Tel.: 93 492 66 67 trascienden las fronteras de la tecnología.
www.factoriaprisma.com
Esperamos que la lectura de este número resulte tan provechosa como
© MG Agnesi Training, S.L. inspiradora.
ISSN: 0210-900-X
ISSN DIGITAL: 2565-294X Angi González
DEPÓSITO LEGAL: B 5745-2013 Editora
Impreso en España
54
LOS 15 MAYORES DESAFÍOS
68
¿CÓMO GENERAR UNA
78
ENTREVISTA A LAURA
DE LA GESTIÓN DEL TALENTO CULTURA INNOVADORA? HUANG: CONVIERTE LA
Por Francisco Loscos APRENDIZAJES DEL ADVERSIDAD EN TU VENTAJA
PROGRAMA ATOMIK DE Por Angi González
Partiendo de lo que se ha denominado
“la nueva guerra del talento”, en este
NOVARTIS En muchas ocasiones, el trabajo duro,
Por Néstor Guerra, José Marcilla nuestras credenciales o el esfuerzo no
artículo se lleva a cabo una revisión
y Marion Chalumeau son suficientes para que los demás
profunda de los desafíos, dilemas y
obstáculos que se encuentran las em- nos vean como realmente somos. Te-
¿Cómo gestionar un proceso de inno-
presas a la hora de impulsar una ges- ner conciencia de cómo nos perciben
vación para que realmente origine
tión competitiva del talento. Además las otras personas y emplearlo de for-
nuevas propuestas de valor? ¿Qué pa-
de analizar los mecanismos de poder ma inteligente puede ayudarnos a en-
pel juegan el compromiso de los líde-
de las organizaciones y los modelos de contrar nuestra propia ventaja, lo que
res, la definición de una estrategia
relaciones laborales existentes, aquí se Laura Huang, profesora de Adminis-
empresarial concreta o la cultura or-
profundiza en los roles que desempe- tración de Empresas en la Unidad de
ganizativa a la hora de innovar? La ex-
ñan el modelo de negocio y el contexto Comportamiento Organizacional de la
periencia de Novartis con su programa
a la hora de gestionar el talento, y se Harvard Business School, denomina
de innovación Atomik proporciona
da respuesta a algunos de los mayores “EDGE”. En esta entrevista, conversa-
una lista de aprendizajes de alto valor,
interrogantes sobre la materia: ¿será mos con la experta en relaciones inter-
idóneos para todas aquellas compa-
la meritocracia el principal criterio de- personales en el mundo empresarial
ñías que quieran emprender proyectos
cisional en la gestión del talento?, ¿la sobre las claves para empoderarnos y
innovadores y no sepan por dónde
empresa deberá adaptarse a las perso- poder hacer frente a los sesgos, sobre
empezar, o para aquellas organizacio-
nas o las personas a la empresa?, ¿sa- la importancia del autoconocimiento
nes que necesiten superar ciertos obs-
bremos interpretar los nuevos códigos y acerca del papel de la intuición en
táculos una vez iniciado el camino.
de talento? la toma de decisiones en las organiza-
ciones.
6| Harvard Deusto Business Review
Pensamiento crítico, el gran olvidado de los comités de Dirección |7
PENSAMIENTO CRÍTICO,
EL GRAN OLVIDADO
DE LOS COMITÉS DE DIRECCIÓN
El pensamiento crítico se da por supuesto en quienes toman decisiones;
pero lo cierto es que las empresas pierden mucho dinero y oportunidades
por no explotarlo adecuadamente y no sistematizarlo en el liderazgo, la
cultura y los procesos. ¿Qué es realmente el pensamiento crítico, cómo
aplicarlo con sencillez y qué impactos genera?
FRAN CHUAN
Colaborador académico en IESE Business School
DAVID CERDÁ
Profesor en ESIC Business & Marketing School y
responsable de Innovación y Personas en Strategyco
8| Harvard Deusto Business Review
E
l pensamiento crítico, o han estructurado para la empresa en
convergente, es la apli- forma de “cuadrantes del riesgo” que
cación de la lógica y la exponen la necesidad de toda organi-
dialéctica a la solución zación de disponer de datos en los que
de problemas. A diferen- basar sus razonamientos y de proce-
cia de su complemento sos para gestionar esos datos. Unos
perfecto, el pensamiento cuadrantes que compartimos en for-
creativo o divergente, ma de versión simplificada en el cua-
apenas ha recibido un dro 1.
tratamiento adecuado Si mi organización tiene datos, pero
en los equipos, los pro- no procesos, o viceversa, vive en la in-
cesos y la labor directi- certidumbre. Está en la ambigüedad
va. Este artículo preten- si carece de unos y otros, y en el ries-
de solventar este olvido, go, si dispone de procesos y datos. En
conectando su necesi- esta última situación, la que parece
dad con su riesgo, incertidumbre y tener mejor pronóstico, el entorno es
ambigüedad, planteando dónde puede constante y razonablemente estable,
aportar mayor valor y mostrando cuá- los cambios son lentos y previsibles y
les son las principales dificultades pa- las tendencias pueden observarse y
ra su implementación en la empresa. describirse sin mayores contratiem-
pos. Y es que, al disponer de datos y
RIESGO, INCERTIDUMBRE procesos:
Y AMBIGÜEDAD
Las organizaciones de nuestro tiempo • Tenemos modelos predictivos basa-
viven –y a veces malviven– en estos dos en la historia, la experiencia y el
ámbitos. Frank Hyneman Knight fue conocimiento en los que fundamen-
quien primero abordó este asunto en tamos nuestra toma de decisiones.
Riesgo, incertidumbre y beneficio1, y
Jay Rao y Fran Chuan2, inspirándose • Concretamos estos modelos en es-
en este trabajo, han sido quienes lo trategias.
circunstancias y ambos son estricta- dad, solemos desistir de buscarla. Son deben preocuparse activamente por
mente necesarios. El sistema uno se varios los sesgos cognitivos que se ac- que los miembros de sus equipos co-
divide a su vez en dos tipos de intui- tivan como consecuencia del interés nozcan estas dificultades y se formen
ciones: propio, y este efecto alcanza incluso al adecuadamente para incrementar su
almacén que nos sirve las piezas para capacidad para tomar las mejores de-
• Una ignorante, es decir, la respuesta nuestros razonamientos, la memoria. cisiones. Para ello han de atender al
que nos dicta el estómago, por apro- Sabemos también, por los trabajos proceso crítico.
ximación, sin datos y sin aplicar pro- de Festinger sobre la disonancia cog-
cesos. nitiva6, que no solo es un problema EL PROCESO CRÍTICO,
que ciertas verdades amenacen nues- O CÓMO ATERRIZAR EL
• Una experta, la que proviene de ha- tras creencias, sino también que esas PENSAMIENTO CRÍTICO
ber internalizado mucho conoci- verdades atenten contra la imagen El pensamiento crítico es la herra-
miento, de automatizar lo que se re- que tenemos de nosotros mismos, que mienta con la que contamos para
solvería con el pensamiento dos. protegemos con furioso celo. Sumé- acercarnos a la verdad. Y llamamos
mosle a esto nuestros clichés y prejui- “verdad” a una cualidad de las propo-
Los directivos suelen tener mucho cios, nuestro afán por impresionar a siciones. Así pues, la verdad no es
apego a sus corazonadas, pero hay los demás y el hecho de que pensar una cosa, sino una característica que
que decir que, en entornos de incerti- cansa y cuesta (las limitaciones de la parte de la premisa de que la realidad
dumbre (no digamos de ambigüedad), carga cognitiva), y entenderemos las existe (más allá de nuestras interpre-
esta es una pésima manera de tomar muchas dificultades a las que se en- taciones). De este modo, podemos de-
decisiones. En esas tesituras, solo nos frenta la toma de decisiones en las or- cir que una proposición tiene tanta
salva un plus de pensamiento crítico. ganizaciones. verdad como cerca esté de la realidad;
Las organizaciones de nuestro tiem- así como que hay proposiciones más
EL ENEMIGO EN CASA: EL po, enfrentadas a desafíos enormes, verdaderas que otras. —>
"RAZONAMIENTO MOTIVADO"
Uno de los principales problemas con
los que se encuentra el pensamiento
crítico dentro y fuera de las organiza- LOS DIRECTIVOS SUELEN TENER MUCHO APEGO A SUS CORAZONADAS,
ciones es el llamado “razonamiento
motivado”. Como explica la psicóloga PERO HAY QUE DECIR QUE, EN ENTORNOS DE INCERTIDUMBRE (NO DIGAMOS
social Ziva Kunda5, cuando tenemos
motivos (sentimentales, financieros o
DE AMBIGÜEDAD), ESTA ES UNA PÉSIMA MANERA DE TOMAR DECISIONES.
de otra clase) que interfieren en la ver- EN ESAS TESITURAS, SOLO NOS SALVA UN PLUS DE PENSAMIENTO CRÍTICO
12| Harvard Deusto Business Review
EL PODER ('POTESTAS'), QUE PROCEDE DEL EGO Y DE CONCEPCIONES • Adaptabilidad al aceptar afirmacio-
nes como verdaderas incluso cuando
PERICLITADAS DEL LIDERAZGO, DESOYE VOCES, Y CON ELLO EMPEORA entran en conflicto con sus propios
A LA REALIDAD Y, POR LO TANTO, MAYORES OPORTUNIDADES DE ÉXITO), • Flexibilidad para adoptar temporal-
mente una posición inicial con la que
ENRARECE EL CLIMA ORGANIZACIONAL Y EXPULSA EL TALENTO no se está de acuerdo, y luego razo-
nar desde ese punto de partida.
ES UN DEBER CONSUSTANCIAL
AL OFICIO DE DIRIGIR LOGRAR
QUE LAS DECISIONES QUE SE
TOMAN EN UNA ORGANIZACIÓN
SE BASEN EN LA MEJOR TEORÍA
SOBRE LA REALIDAD QUE PUEDAN
CONSTRUIR SUS PROFESIONALES
un pequeño paso
a la digitalización:
18| Harvard Deusto Business Review
¿Cómo va a ser la estrategia empresarial pospandémica? La necesidad de un marco holístico |19
¿CÓMO VA A SER LA
ESTRATEGIA EMPRESARIAL
POSPANDEMICA?
LA NECESIDAD DE
UN MARCO HOLISTICO
Ahora que el mundo parece estar superando progresivamente la pandemia,
ha llegado el momento de replantear la formulación y la ejecución de estrategias
para la recuperación y el crecimiento de las empresas. En este artículo sostenemos
que, para alcanzar tal objetivo, es importante contar con un modelo que represente
adecuadamente el trabajo de la Dirección General de la compañía
PEDRO B. ÁGUA
Profesor de Gestión General en la Escuela Naval
Militar de Portugal y profesor de Política de Empresa
en AESE Business School (Portugal)
ÁNGEL PROAÑO
Profesor part-time de Dirección Estratégica
en IESE Business School
ADRIÁN CALDART
Associate Professor of The Practice of Management
de Dirección Académica en IESE Business School
20| Harvard Deusto Business Review
A
ntes de profundizar
en las necesidades
estratégicas de las
empresas tras la
pandemia y en el
planteamiento de un
modelo que recoja un
enfoque holístico de
la Dirección General
de una organización,
es conveniente bu-
cear en algunos frag-
mentos de la historia
de la Dirección de
Empresas.
Durante los años posteriores a la
Segunda Guerra Mundial, con las
reflexiones de instituciones como
Harvard Business School (HBS), refe-
rente en la materia y donde se escri-
bieron las raíces del pensamiento
moderno en la Alta Dirección, se co-
menzó a difundir un campo conocido
inicialmente como “Dirección Gene-
ral”, y posteriormente rebautizado
por Kenneth Andrews1, uno de sus
máximos responsables, como “Busi-
ness Policy”, o Política de Empresa.
Un término bastante adecuado, ya
que las funciones de la Alta Dirección
no solo consisten en establecer políti-
cas, sino en gestionar dentro de un
sistema político (en realidad, las anti-
guas raíces de la palabra “política”
solían significar la forma de hacer la
convivencia y las reglas de funciona-
miento de la “polis”, “ciudad”, en la
Grecia clásica).
Es legítimo preguntarse qué ha pa-
sado, entonces, con ese cuerpo de co- DURANTE LOS AÑOS POSTERIORES
Tras la Segunda Guerra Mundial no
existía un campo de conocimiento es-
nocimientos. La respuesta es similar
a la pregunta sobre qué ocurrió con
A LA SEGUNDA GUERRA MUNDIAL,
pecífico de la Dirección Estratégica tal muchos reinos perdidos. A partir de SE COMENZÓ A DIFUNDIR UN
y como se conoce hoy en día. Sin em-
bargo, algunos de los contenidos tra-
inicios de los años 80, la perspectiva
de la Dirección General perdió espacio
CAMPO CONOCIDO INICIALMENTE
tados habitualmente en los cursos ac- frente a la perspectiva de “estrategia COMO "DIRECCIÓN GENERAL",
tuales de dirección estratégica ya competitiva”, de gran impacto e in-
existían en los planes de estudio de lo fluencia, desarrollada a partir de la li- Y POSTERIORMENTE REBAUTIZADO
que se conocía entonces como la “Po-
lítica de Empresa”. La Política de Em-
teratura del campo de la organización
industrial, sistematizado brillante-
POR KENNETH ANDREWS, UNO
presa se caracterizaba por trascender mente por el profesor Michael Porter DE SUS MÁXIMOS RESPONSABLES,
el ámbito de la Dirección Estratégica, en su trabajo académico, el cual al-
incluyendo, además, temas de gran canzó una fama mundial a través del COMO "'BUSINESS POLICY'",
importancia, como, por ejemplo, el li-
derazgo, la ética, la organización de la
libro Estrategia competitiva, publicado
en 1980. Pero esta perspectiva, aun-
O POLÍTICA DE EMPRESA
empresa e, incluso, el planteamiento que, ciertamente, rica y relevante para
de aspectos que llevarían a construir ayudar a desarrollar análisis estraté-
el campo del gobierno corporativo, gicos de sectores y de la configuración
con más de dos décadas de anteriori- de las actividades de la empresa, me-
dad a la publicación en 1992, en el noscaba y hasta omite muchos aspec-
Reino Unido, del célebre Informe tos centrales del trabajo de la Direc-
Cadbury. ción General. De hecho, oscureció el
¿Cómo va a ser la estrategia empresarial pospandémica? La necesidad de un marco holístico |21
ÁREAS DE GOBIERNO
SE HA INCREMENTADO, SIN que los ejecutivos tienen prisa (por no ¿QUÉ HACE DIFERENTE
OLVIDAR LAS CONSIDERACIONES decir que casi tienen pánico) por se-
leccionar “algún” marco de gestión es-
AL MODELO DE POLÍTICA
DE EMPRESA?
ÉTICAS Y LA DIMENSIÓN HUMANA tratégica que “parezca” correcto a pri-
mera vista. Dichos directivos están
El modelo de Política de Empresa es
un marco que abarca todas las dimen-
DE LAS ORGANIZACIONES muchísimo más ocupados que hace siones que debe considerar la Direc-
unas décadas, a causa de la mayor ción General de la compañía, desde el
complejidad del entorno y del crecien- modelo de negocio, las operaciones, la
te océano de información que los ro- organización, los sistemas de direc-
dea, y pueden sufrir lo que se ha de- ción o los aspectos centrales que ca-
nominado “síndrome ASD” (attention racterizan la convivencia en la comu-
spanning disease). Este problema nidad de personas que constituyen la
consiste en un déficit de atención de- empresa (incluyendo la ética) hasta la
bido a los crecientes y variados estí- configuración institucional. Un tema
mulos a los que están expuestos por central de esta es el referente al go-
unidad de tiempo, independientemen- bierno corporativo, un aspecto que no
te de la tipología de organización en la formaba parte explícitamente del mo-
EMPRESA
ESTRUCTURA
DIRECTIVA
Accionistas
Alianzas
Instit. financ.
Estado y CONFIGURACIÓN
'Interface' NEGOCIO 'Interface' Mercado
reguladores INSTITUCIONAL
'Stakeholders'
CONVIVENCIA
PROFESIONAL
¿Cómo va a ser la estrategia empresarial pospandémica? La necesidad de un marco holístico |23
1
sistemas de dirección necesarios y el 1. DESAFÍOS A NIVEL
área de la configuración institucional. DE NEGOCIO
Por ejemplo, la transformación digi-
tal y la sostenibilidad son dos retos La transformación digital
que afectan al área de negocio, en lo La transformación digital supone de-
relativo a su contenido; al área de es- sarrollar profundos cambios en la em-
tructura directiva, en lo referente a su presa que, apoyados en tecnología, le
impacto organizacional; al área de permitan competir de forma efectiva.
convivencia profesional, en lo relativo Esta transformación ya había comen-
al tipo de capacidades de gestión que zado en las organizaciones algunos
se precisan y a la necesidad de cam- años antes de la pandemia, pero esta
biar la mentalidad de los equipos, y al la aceleró y extendió de forma radical.
área de configuración institucional, en Es muy probable que la aceleración de
cuanto a sus exigencias en gobierno lo digital engendrada por la COVID-19
corporativo. La productividad y la in- continúe mucho más allá en el tiempo,
novación, por su parte, constituyen y las empresas y sus negocios deben
retos que pueden abordarse mediante estar preparados para responder y
la mejora de la estructura de dirección adaptarse rápidamente.
de la empresa y cuyos resultados im- La tecnología y su efecto “desinter-
pactan en el negocio. La convivencia mediador” han ido cambiando las con-
profesional es el ámbito en el que te- diciones bajo las que un negocio se
mas como la agilidad y las nuevas for- lleva a cabo, modificando algunas de
LA TECNOLOGÍA Y SU EFECTO
"DESINTERMEDIADOR"
HAN IDO CAMBIANDO LAS
CONDICIONES BAJO LAS QUE
UN NEGOCIO SE LLEVA A CABO,
MODIFICANDO ALGUNAS DE
LAS REGLAS "HABITUALES"
DE LA ESTRATEGIA, ASÍ COMO EL
VALOR CREADO Y CAPTURADO
POR LOS MODELOS DE NEGOCIO
nología (como, por ejemplo, lo que largo plazo”5. Podemos decir, enton- nen una idea muy clara de cómo pro-
han hecho John Deere o Cabify). ces, que los criterios ESG (del inglés ceder. La tasa de éxito global para
environmental, social y governance) iniciativas de sostenibilidad de solo el
• Aprovechando oportunidades me- sirven para relacionar la sostenibili- 4%, apuntada por Bain6, no ayuda.
diante el desarrollo de una secuen- dad de una empresa, o capacidad de
cia de ventajas competitivas a tra- crear valor en el tiempo, con su rendi- ¿Qué retos está planteando todo es-
vés de “portafolios de iniciativas” miento económico. La ventaja de apli- to a la Dirección General?
con modelos de negocio en diferen- car estos criterios reside en que la
tes etapas de evolución (es el caso
de lo que, durante años, han esta-
do haciendo compañías como IBM,
consecución de los objetivos económi-
cos se hace compatible con los retos
ambientales o sociales ligados al im-
1. Identificar, comprender y aceptar la exis-
tencia de riesgos distintos al financiero.
Riesgos de los que ni las personas ni
Netflix o Marvel). pacto de la propia actividad. los resultados de sus empresas pue-
Tras la pandemia, se están produ- den desentenderse.
2
2. DESAFÍOS A NIVEL lor”, y la mejor vía para el crecimiento
DE ESTRUCTURA DIRECTIVA
La productividad y la innovación son
MARCHA LOS NEGOCIOS DE SUS de una compañía. Si innovar siempre
ha sido importante, en el actual en-
los ejes sobre los que va a girar el mo- EMPRESAS, TIENEN HOY EL torno pos-COVID, en el que las venta-
tor del negocio impulsado por la trans-
formación digital y la sostenibilidad.
POTENCIAL DE AUMENTAR LA jas competitivas son tan inciertas y
fugaces, es imprescindible. La trans-
El impulso de la productividad
PRODUCTIVIDAD EN EL NUEVO formación digital y el mayor peso en la
estrategia de criterios ligados a la sos-
Las competencias directivas juegan ESCENARIO QUE SURGE tenibilidad y a aspectos sociales (di-
un importante papel en la productivi- versidad, condiciones laborales, inte-
dad de las empresas. Hay evidencia reses de las comunidades locales)
de que la calidad de la Dirección está suelen aparejar la necesidad de revi-
fuertemente correlacionada con la sar el modo en que la empresa aborda
productividad, siendo capaz de expli- su mercado y cómo se organiza para
car, aproximadamente, el 25% de las ello, o, dicho en otras palabras, inno-
diferencias en productividad entre var en su modelo de negocio.
compañías7. ¿Qué retos está planteando todo es-
Las innovaciones llevadas a cabo por to a la Dirección General?
los equipos directivos durante lo peor
de la pandemia, para mantener en
marcha los negocios de sus empresas,
tienen hoy el potencial de aumentar la
1. cuado,
C ontar con un equipo directivo ade-
que impulse la productivi-
dad y la innovación, pues la calidad
¿Cómo va a ser la estrategia empresarial pospandémica? La necesidad de un marco holístico |27
bidamente planificada. Las empresas vez, les exige una mayor capacidad de
deben tratar de mantener en el futuro delegación. Y para que la capacidad de
la rápida velocidad de respuesta que delegación de tareas y responsabilida-
desarrollaron con éxito, y, para lograr- des sea realmente efectiva es necesario
lo, deberán planificar tanto aspectos que exista tolerancia con los errores
relativos a la capacidad (cómo abordar que no pongan en riesgo el negocio:
posibles cambios esperados en la de- una decisión tardía suele ser peor que
manda) como aspectos relativos a la una imperfecta. El criterio es sencillo:
incorporación de nuevas formas de las empresas que quieran ser más ági-
trabajo que potencien la productividad les deberán incentivar a sus emplea-
y el bienestar de los empleados. dos a estar dispuestos a actuar.
3
3. DESAFÍOS A NIVEL
DE SISTEMAS DE DIRECCIÓN 1. Acelerar y delegar el proceso de toma de
decisiones. La pandemia demostró
versiones implica?
La agilidad
Durante la eclosión de la pandemia,
que es posible tomar decisiones más
rápido sin arruinar el negocio. En la
práctica, esto significa que hay menos
3. Desarrollar una cultura eficaz. Una cul-
tura que venza las resistencias in-
ternas y ayude a adaptar la empresa
las empresas reaccionaron rápidamen- reuniones y menos decisores en cada al entorno pospandemia. Esto implica
te instaurando el teletrabajo, siempre reunión, los documentos de prepara- fomentar una cultura empresarial en
que fuese posible, y adoptando proce- ción son más cortos y se incrementa la la que primen:
sos que permitían la toma de decisio- frecuencia de las decisiones. También
nes con sorprendente velocidad. significa que, tal y como se ha compro- • La orientación externa frente a la in-
La agilidad también está siendo una bado, muchas decisiones no críticas terna.
característica básica del escenario pueden ser delegadas. Esto permite a • La delegación sobre el control.
pos-COVID, con una diferencia impor- la Alta Dirección dedicar más tiempo y • La audacia frente al miedo al error.
tante: ya no es improvisada, como lo atención a aquellos asuntos que solo • La acción sobre la planificación.
tuvo que ser en la pandemia, sino de- pueden y deben hacer ellos. Pero, a la • La colaboración frente a los silos. —>
28| Harvard Deusto Business Review
4
—> 4. DESAFÍOS A NIVEL DE los riesgos externos debe formar parte para la Alta Dirección que ayuda a
CONFIGURACIÓN INSTITUCIONAL de su agenda. diagnosticar la situación actual de una
Durante la pandemia se produjo una ¿Qué retos está planteando todo es- empresa y a promover el desarrollo de
colaboración más sólida entre la Direc- to a la Dirección General? estrategias adecuadas hacia un futuro
ción, en particular, el máximo ejecuti- El director general tiene la respon- mejor. Al dividir los temas relevantes
vo, y los consejeros. Además, se imple- sabilidad de ayudar al consejo a ser en cuatro grandes áreas a las que diri-
mentaron nuevos procesos en el eficaz en la aportación de valor al ne- gir la atención, los directivos son capa-
funcionamiento de los consejos, se pu- gocio y en la proyección de la empresa ces de apreciar más lúcidamente la
so foco en la resiliencia, y sus miem- a largo plazo. En este sentido, tiene complejidad a la que se enfrentan en
bros dedicaron más tiempo de trabajo. ante sí tres retos: los negocios de hoy en día y de generar
Aunque todavía no está claro cuál de las preguntas relevantes que les lleva-
los cambios seguirá ganando impulso,
es muy probable que tanto el contenido
de la agenda de los consejos de admi-
1. Promover una agenda del consejo con vi-
sión de futuro, que incluya temas co-
mo pueden ser:
rán a cursos de acción efectivos.
La Política de Empresa trata, por
tanto, de aproximarse al fenómeno del
nistración como sus funciones y com- gobierno de una compañía desde un
posición puedan variar sustancialmen- • La sostenibilidad. marco integral, con foco en las perso-
te en el futuro próximo. • La digitalización. nas, frente a “herramientas” o “mana-
• Las capacidades de los empleados. gement tools” que suelen estar poco
Una mayor exigencia • Los riesgos. relacionadas y que tienden a diluir la
Actualmente hay una mayor exigencia necesaria perspectiva de conjunto de
en el compromiso de los consejeros,
en el contenido de sus funciones, así
como en una composición del consejo
2. Mejorar la colaboración. Debe desarro-
llar con el presidente del consejo y
los consejeros una relación que impul-
la Dirección al más alto nivel.
Como todos los modelos, el de Políti-
ca de Empresa representa una simpli-
que responda a las verdaderas necesi- se la colaboración entre los miembros ficación de una realidad mucho más ri-
dades de la compañía. Factores como del consejo y del Comité de Dirección. ca. En un mundo complejo como el de
el incremento en el número de conse- la práctica de la Dirección no existen
jeros independientes y la apuesta por
una mayor diversidad, a nivel de géne-
ro y de perfiles profesionales y nacio-
3. Buscar una adecuada composición del
consejo. Para ello, debe aportar su-
gerencias en relación con la conve-
los modelos perfectos. Sin embargo, al-
gunos son más útiles que otros.•
Work
to change
management
Lidera la
transformación
del management
y empieza a
cambiar lo que tú
quieras cambiar.
EXECUTIVE MBA
A B I E R TA CO N VO CATO R I A 2 0 2 2
30| Harvard Deusto Business Review
Sumando ideas
EL GRAN RETO DE
LA CIBERSEGURIDAD:
¿ESTÁ TU EMPRESA PROTEGIDA?
En un entorno en el que la digitalización está presente en prácticamente todos
los ámbitos de nuestra vida, el riesgo de sufrir un ciberataque es casi ineludible.
Teniendo en cuenta que es imposible estar 100% protegido ante este tipo de
amenazas, ¿qué actitud, medidas y procedimientos deberían adoptar las empresas
–y las personas, a título individual– para minimizar el peligro?
El gran reto de la ciberseguridad: ¿está tu empresa protegida? |31
LA CIBERSEGURIDAD EN LA AGENDA
DE LA ALTA DIRECCIÓN
JAVIER ZAMORA
Profesor ordinario de la Práctica de la
Dirección y director del Departamento
de Sistemas de Información de IESE
Business School
en distintas dimensiones de la
organización, es recomendable
que el responsable de seguri-
dad (CISO) reporte directamen-
te a la Alta Dirección y no ten-
ga dependencia jerárquica del
CIO. Aunque, lógicamente,
ambos roles deben trabajar es-
trechamente para implantar
las políticas de seguridad ade-
cuadas en los sistemas de in-
formación de la organización.
3. CULTURA
DE SEGURIDAD
El eslabón más débil en la ma-
yoría de los ciberataques son
que el ciberataque ha ocurri- que realizar un análisis fo- los propios trabajadores, que,
do, ya que podría impedir rense del ciberataque (infor- normalmente por descuido en
realizar un análisis forense mación exfiltrada o compro- el uso de los sistemas de infor-
para conocer el alcance de lo metida, por ejemplo), asegu- mación, dejan una puerta
que realmente ha pasado. rarse de que la intrusión ha abierta a la intrusión. Por este
Tampoco es el momento ade- finalizado y realizar todas las motivo, es fundamental pro-
cuado de buscar culpables acciones necesarias para re- mover una cultura de seguri-
dentro de la organización, ya cuperar el estado antes del dad en toda la organización
que nos haría perder el foco ciberataque (como el uso de mediante la formación en las
de la resolución del problema. los sistemas de backup) y evi- buenas prácticas de cibersegu-
Asimismo, es importante te- tar que un incidente similar ridad.
ner definido de antemano un vuelva a producirse (em-
protocolo de actuación en ca- pleando antivirus y/o siste- Por todo lo anterior, la Alta
so de ciberataque que especi- mas EDR que monitorizan Dirección debe asumir la res-
fique claramente los equipos activamente las infraestruc- ponsabilidad última de la ci-
de respuesta, compuesto por turas y dispositivos de una berseguridad, mediante la in-
las personadas adecuadas organización). clusión de esta en la estrategia
de negocio (impacto reputa- de la organización, promovien-
cional, ventas, operaciones, 2. SEPARACIÓN do una cultura de seguridad,
etc.), tecnología (mejoras y ac- DE FUNCIONES desarrollando productos y ser-
tualizaciones necesarias), le- Es responsabilidad del CIO vicios bajo el principio de segu-
gal (informar a la agencia de que la organización posea unos ro por diseño e implantando
protección de datos) y comu- sistemas de información mo- políticas y gobernanza condu-
nicación (clientes, accionis- dernos que hagan que sea más centes a la mitigación del ries-
tas, proveedores, etc.). resiliente ante un mismo cibe- go; ya que de todo ello depen-
rataque. den la continuidad del negocio
• Quinta etapa. Consiste en re- Por otra parte, como la ciber- y la reputación de la organiza-
cuperar. Es donde se tiene seguridad tiene implicaciones ción.
34| Harvard Deusto Business Review
Q ue la ciberseguri-
dad es un reto en
las organizaciones
no es una nove-
dad, y menos a la
vista de los casos
que, de forma periódica, apare-
cen en los medios. Interrupcio-
nes de servicio, fugas de datos,
que establecen una especie de
compliance interno en la mate-
ria. Eventualmente, se dispone
de sistemas de gestión de la
seguridad de la información en
base a normas certificables por
terceros (como puede ser la
ISO 27001). Y, recientemente,
hemos incorporado también
robo de propiedad intelectual, los seguros de ciberriesgo al
extorsión, suplantación de arsenal de protección.
identidad, entre otras causas, Sea como sea, ninguna orga- personas interactúan con sis-
provocan cuantiosas pérdidas nización está 100% a salvo. Es temas de terceros, partners y
económicas y menoscaban la más, estar “a salvo” hoy no ga- todo tipo de agentes externos.
confianza de los stakeholders. rantiza estarlo mañana, y de Es una compleja cadena de
Para protegerse de potencia- ahí el reto: tenemos que acos- transmisión que, cuando se
les ciberataques, quien más tumbrarnos a convivir con el trata de ciberprotegerla, no po-
quien menos dispone de una riesgo, a gestionarlo de forma demos centrarnos únicamente
batería de soluciones técnicas: continuada y a prepararnos en una dimensión. Sin embar-
firewall, antimalware, segmen- para el caso en que este se ma- go, existe una dimensión que
tación de redes, etc. En mu- terialice. no siempre se toma en sufi-
chos casos, se aplican planes Lo que de ningún modo po- ciente consideración, y de eso
de auditoría que analizan los demos asumir es que el cibe- vamos a hablar.
sistemas de información, e in- rriesgo es una mera cuestión
cluso se simulan ataques (pen- técnica. Para que una organi- EL ESLABÓN MÁS DÉBIL
testing) para comprobar la zación funcione se precisan Como se suele decir, una cade-
robustez de las medidas de procesos. Estos se apoyan en na es tan fuerte como su esla-
protección. En algunos casos sistemas de información (entre bón más débil, y, en el caso de
se dispone de políticas y proce- otros), los cuales son usados la ciberseguridad, el eslabón
dimientos (gestión de accesos, por personas que gestionan más débil es el factor humano1.
política de contraseñas, políti- datos, información y conoci- Algunos estudios revelan
ca de copia de seguridad…) miento. Y tanto sistemas como que cerca del 60% de casos de
El gran reto de la ciberseguridad: ¿está tu empresa protegida? |35
explotarlos. La amabilidad es
uno de dichos rasgos que pue-
de explotarse de innumerables
formas, ya que incita a la inte-
racción, a ayudar, a dar res-
puestas, y, por tanto, facilita la
obtención de información. La
curiosidad, la credulidad o la
ingenuidad pueden ser aprove-
chadas para llevar a cabo ata-
ques de phishing o difundir
malware, por ejemplo. Pero un
atacante puede sacar provecho
también de la desatención, la
éxito de un ciberincidente in- accesos a sistemas, etc.) y, en- negligencia o el desconoci-
volucra acciones humanas (vo- tre ellos, a los propios datos e miento de los usuarios.
luntarias o no), como en el información del negocio, o al
phishing, por ejemplo2. Otras conocimiento interno sobre su DE OBJETIVO A PRIMERA
estadísticas afirman que el funcionamiento. LÍNEA DE DEFENSA:
98% de los ciberataques se Así pues, ¿dónde se encuen- 'FIREWALL' HUMANO
apoya en el factor humano y tran las vulnerabilidades hu- Las contramedidas técnicas
técnicas de ingeniería social3. manas? Pues en nuestra pro- (firewall, antimalware, dere-
Estos datos subrayan que las pia naturaleza, en nuestros chos de acceso, etc.) no suelen
“vulnerabilidades humanas” rasgos de personalidad y ca- ser suficiente defensa contra
ayudan a los atacantes a obte- rácter, en el puesto/rol que un ataque de ingeniería social.
ner acceso a los sistemas, a ocupamos en la organización, De hecho, el desconocimiento
propagar malware, a explotar en las situaciones a las que o una falsa sensación de segu-
vulnerabilidades de los siste- nos enfrentamos en el día a ridad apoyada en tales contra-
mas de información, etc. día, etc. medidas pueden llevar a un
Las personas constituyen re- La ingeniería social seleccio- usuario a abrir enlaces o ar-
cursos útiles para los ciberata- na los objetivos identificando y chivos adjuntos en correos
cantes porque tienen acceso analizando los rasgos huma- electrónicos sospechosos, por-
directo a los activos de la orga- nos, comportamientos, habili- que cree que el antimalware
nización (dispositivos hard- dades o conocimientos, para detectará cualquier código y/o
ware, aplicaciones y software, luego crear situaciones para acciones maliciosas. —>
36| Harvard Deusto Business Review
—> Por el contrario, un usuario que puedan actuar lo antes po- podría recordar a los usuarios
consciente de los riesgos de se- sible en caso necesario, se lo fundamental de lo que
guridad puede prevenir, detec- compartan lecciones aprendi- aprendieron durante las capa-
tar y reportar eventos e inci- das, etc. citaciones previas, o se les
dentes de seguridad como el podría proporcionar alguna ex-
del ejemplo. Así pues, es preci- ‘AWARENESS & TRAINING' periencia práctica, como com-
so convertir a los usuarios en Todo lo anterior no es posible partir con ellos los resultados
una especie de “firewall huma- sin una adecuada información de una campaña de phishing
no”. Para ello, la única solu- y capacitación, ya que la falta puesta en marcha semanas
ción efectiva pasa por mejorar de conciencia sobre los riesgos antes. Todo suma.
su conciencia sobre la seguri- de un ciberataque puede estar
dad, sensibilizarlos sobre el te- relacionada con no saber per- CONCLUSIÓN
ma y proporcionales mecanis- cibir una amenaza o con no sa- Como organización, no tiene
mos de autoprotección que ber qué hacer al respecto. mucho sentido juzgar severa-
redundarán en la protección En el nivel más básico, una mente a un empleado que ha
global de la organización. organización debe hacer que sido víctima de un ciberataque.
Si abundamos más en este sus empleados sean conscien- Todos podemos serlo. Es mu-
enfoque, un usuario que en- tes del código de conducta y de cho más efectivo centrarse en
tiende el negocio, la misión, la las políticas y procedimientos ayudarle a mejorar su concien-
cultura y las operaciones de relevantes para la ciberseguri- cia sobre el tema, proporcio-
una organización puede ser ca- dad, pero no puede detenerse narle herramientas y compar-
paz de percibir amenazas que ahí. Sin entrar en detalles so- tir la experiencia con el resto
bre contenidos concretos, pero de la empresa para evitar que
sin perder de vista el factor hu- vuelva a producirse o, al me-
mano al que venimos aludien- nos, minimizar los efectos.
do, una adecuada capacitación Sin excluir las necesarias in-
Una adecuada capacitación en en ciberseguridad debería versiones en contramedidas de
ciberseguridad debería adaptarse al adaptarse al público objetivo, carácter técnico y organizativo,
teniendo en cuenta sus dife- lo que sin duda será más efec-
público objetivo, teniendo en cuenta sus rentes roles, responsabilida- tivo a largo plazo será generar
diferentes roles, responsabilidades, des, situaciones laborales, mo- una cultura de la ciberseguri-
tivaciones, etc. Por lo tanto, los dad entre todos los integrantes
situaciones laborales, motivaciones, etc. materiales empleados deberían de la organización. Los em-
personalizarse, al menos, aten- pleados, a todos los niveles,
diendo a tipologías de usua- deben entender que tienen de-
rios. Por ejemplo: usuarios de beres y responsabilidades en
la tecnología podría no identifi- administración que trabajan relación al manejo y protección
car nunca. Para tener éxito en con información financiera; de la información, ya que son
este sentido, todos los usua- usuarios que tienen derechos pieza clave en el entramado
rios de la organización deben privilegiados, como adminis- que hace que una organización
verse a sí mismos como miem- tradores de TI; usuarios que se alcance su potencial con un
bros integrantes del equipo de comunican a menudo con nivel de riesgo controlado.
ciberseguridad y entender có- agentes externos, como depar-
mo sus acciones pueden afec- tamentos de marketing o co-
tar a la seguridad de los acti- municación, atención al cliente
vos de información de su o recepción; nuevos emplea-
organización. Es decir, es pre- dos, etc.
ciso incorporar criterios de se- Como la capacitación no de-
guridad en sus tareas, pero no be ser flor de un día, el uso de REFERENCIAS
como un trabajo extra, sino co- pósteres o salvapantallas sobre 1. Mitnick, K. D. y Simon, W. L. The
mo parte integral del propio normas de seguridad de la in- Art of Deception: Controlling the
Human Element of Security. Wiley,
trabajo. formación, blogs, concursos,
2003.
Para acabar este punto, etc., pueden ayudar a mante-
quiero destacar que convendrá ner alerta a todos los integran- 2. Verizon. 2021 Data Breach Investi-
gations Report (DBIR), 2021 (www.
establecer también mecanis- tes de la organización. verizon.com).
mos y canales de comunica- Todo ello puede complemen-
ción para que los incidentes, tarse con eventos específicos a 3. PurpleSec. “2021 Cyber Security
Statistics: The Ultimate List of
potenciales o no, se pongan en lo largo del año, como, por Stats, Data and Trends”, 2021
conocimiento de las personas y ejemplo, la “Semana de la Ci- (https://purplesec.us).
equipos convenientes, para berseguridad”. Durante ella se
El gran reto de la ciberseguridad: ¿está tu empresa protegida? |37
EL 'MACHINE LEARNING'
EN LA CIBERSEGURIDAD
MARC TORRENS
Profesor titular del Departamento de
Operaciones, Innovación y Data Science
en Esade Business School
L as empresas se han
digitalizado en los
últimos años, y, co-
mo consecuencia,
la ciberseguridad
en las organizacio-
nes ha pasado a ser un asunto
de vital importancia, indepen-
dientemente de su modelo de
negocio. Y es que la cibersegu-
ridad no solo afecta a las em-
presas en las que su modelo
de negocio radica en los datos,
sino a todas las organizaciones
que hayan digitalizado sus
procesos y operaciones. Es di-
fícil imaginar alguna compañía
que no dependa, de una forma
u otra, de sus sistemas de in-
formación, y, en este sentido, porque permite detectar situa- El fuel del machine learning
la seguridad de esos sistemas ciones excepcionales que son son los datos. De ahí que el
se convierte en una necesidad. sospechosas de ser posibles éxito de las técnicas de ML de-
El aprendizaje automático ataques digitales. Normalmen- penda estrictamente de la cali-
(machine learning –ML–) se ha te, estos sistemas detectan dad de la información (más
convertido en una técnica im- contextos que no son habitua- que de la cantidad). En el caso
prescindible cuando hablamos les y permiten a la organiza- de la ciberseguridad, el objeti-
de preservar la seguridad de ción reaccionar de forma ade- vo es capturar datos de cual-
los sistemas de información, cuada. quier interacción que haya en —>
38| Harvard Deusto Business Review
—> los sistemas de información: datos que llegan a gran veloci- En este contexto, el modelo
computadores, aplicaciones, dad. de ML identificaría situaciones
sensores de red, protocolos, IBM estimó que el 90% de anómalas “con cierta probabi-
etc. Estas interacciones pue- los datos capturados en las lidad” de vulnerabilidad. Na-
den ser internas o externas, y empresas no son explotados turalmente, estos modelos tie-
pueden afectar a cualquier dis- de ninguna forma. Es lo que nen errores; es decir, puede
positivo conectado a los siste- se llama dark data (datos os- haber situaciones de vulnera-
mas de la organización. curos). En muchas organiza- bilidad no detectadas (falso
Las técnicas de ML aplicadas ciones, una gran parte de es- negativo) o situaciones nor-
a la ciberseguridad consisten tos datos se almacena por males detectadas como vulne-
en detectar patrones no habi- razones regulatorias, pero rables (falso positivo). En
tuales, que son el indicio de nunca es analizada. Y estos cualquier caso, siempre hay
sospecha de ciberataques, con- son los datos que resultan úti- que analizar estos modelos co-
siderando los datos que mode- les para que el ML pueda de- mo una ayuda a la detección
lan las interacciones en los sis- tectar posibles situaciones de de ciberataques, conociendo
temas de información. Para ataques digitales. que habrá siempre un margen
ello hay que almacenar, orga- Otro factor a tener en cuenta de error.
nizar y gestionar datos no solo es que el coste de almacenaje y
relacionados con ataques ci-
bernéticos, sino también de si-
tuaciones normales. Con toda
gestión de grandes cantidades
de datos se ha reducido drásti-
camente en la última década.
2. Aprendizaje no supervisado
('unsupervised learning'). El
aprendizaje automático en ci-
esta información, las técnicas El cloud computing (computa- berseguridad no necesita un
ción en la nube) es nuestro conjunto de situaciones eti-
aliado para almacenar y digerir quetadas, como en el caso del
el dark data de una empresa. aprendizaje supervisado. Estas
El aprendizaje automático ('machine Básicamente, esta herramienta técnicas son capaces de identi-
nos permite delegar la arqui- ficar situaciones que son dife-
learning') se ha convertido en una tectura (compleja y costosa) a rentes de la mayoría de los ca-
técnica imprescindible cuando un tercer proveedor. sos y que son candidatas para
analizar vulnerabilidades del
hablamos de preservar la seguridad DEL DATO AL sistema.
de los sistemas de información, APRENDIZAJE
Una vez que la organización En la práctica, los dos tipos
porque permite detectar situaciones tiene a su disposición esos da- de aprendizaje se pueden
excepcionales que son sospechosas tos que describen las interac- combinar, incrementando su
ciones entre las diferentes en- efectividad. Normalmente, el
de ser posibles ataques digitales tidades de los sistemas de aprendizaje no supervisado
información, está preparada puede utilizarse para clasifi-
para aplicar técnicas de ML car situaciones (en “normales”
para la detección de vulnerabi- o “vulnerables”), y luego utili-
de ML “aprenden” a detectar lidades. Hay, básicamente, zar estos casos etiquetados
situaciones anómalas en los dos enfoques en el ML para la para un aprendizaje supervi-
sistemas, analizando posibles ciberseguridad: sado.
vulnerabilidades en los siste- En cualquier caso, el machi-
mas de información de las em-
presas.
Pero el verdadero desafío no
1.Aprendizaje supervisado ('su-
pervised learning'). Aquí, las
técnicas requieren un conjunto
ne learning, tanto aplicado a la
ciberseguridad como en cual-
quier otro ámbito, es una cien-
está tan relacionado con las de ejemplos de diferentes si- cia experimental y requiere
técnicas de ML utilizadas co- tuaciones, clasificadas en si- una constante revisión. Esto
mo con la gestión del dato. tuaciones corrientes y situa- es debido a que las situaciones
Esos datos que caracterizan lo ciones anómalas. En este caso, y los posibles ataques digitales
que está pasando en los siste- el modelo resultante es un cla- cambian y evolucionan. Ello
mas de información llegan en sificador que identifica qué si- implica que estas prácticas re-
gran volumen y velocidad. Y es tuaciones son posibles vulne- quieran la constante recopila-
por ese motivo que el ML en ci- rabilidades del sistema. La ción de datos y actualizaciones
berseguridad es más un tema dificultad radica en construir de los modelos, tanto los su-
de ingeniería de datos que de ese conjunto de situaciones pervisados como los no super-
data science. En otras pala- anómalas, para que el algorit- visados.
bras, la dificultad está en ges- mo aprenda a clasificar la in-
tionar grandes volúmenes de formación correctamente.
El gran reto de la ciberseguridad: ¿está tu empresa protegida? |39
ACELERADORES DE
LA ADOPCIÓN DE LA
CIBERSEGURIDAD
En Estados Unidos, las leyes
SOX, Basilea o HIPAA fueron
pioneras para el establecimien-
to de políticas regulatorias que
garantizaran una efectiva pro-
un marco de ciberseguridad
por diseño: todos los progra-
mas, aplicaciones, desarrollos
de software y soluciones de
negocio que se utilicen deben
llevar incorporada la ciberse-
guridad.
La rápida adaptación a las
nuevas realidades tecnológicas
es, cada vez con más frecuen-
cia, el pasaporte para garanti-
zar que nuestras empresas si-
gan siendo competitivas a
medio y largo plazo. Pero a sus
múltiples ventajas y a las nue-
vas oportunidades de negocio
que representan se suma un
incremento de la superficie de
riesgo. No en vano, según el
se ha generalizado en las orga- bio en la cultura empresarial. último Informe Global de Ries-
nizaciones es que el ser huma- Como el que se produjo con la gos del Foro Económico Mun-
no es el eslabón más débil en calidad en el pasado siglo. dial, los principales peligros a
ciberseguridad; de ahí que sea Hoy, la eclosión de tecnolo- los que nos enfrentamos son
tan importante realizar un gías que ya están asentadas de carácter tecnológico.
cambio cultural para que el en el día a día de muchas em- En este contexto, la nueva fi-
empleado sea y se sienta la pri- presas, como la inteligencia losofía empresarial tiene que
mera línea de defensa en la ci- artificial, la computación en la entender que apostar por la in-
berseguridad de sus compa- nube y la computación cuánti- novación significa apostar por
ñías. ca, y el aumento exponencial la ciberseguridad por diseño, y
de la implantación de otras, que este nuevo escenario em-
LA CIBERSEGURIDAD como el 5G, que habilitará el presarial no es posible si am-
POR DISEÑO Internet de las cosas, todavía bas no van de la mano.
Es, precisamente, la falta de generan muchas dudas sobre Será emocionante ver cómo
elementos tangibles de la in- cómo tienen que protegerse de la ciberseguridad pasa a ser
versión en ciberseguridad lo los ciberdelincuentes. No exis- un acelerador de negocio, in-
que ha propiciado que, duran- te ningún tipo de consenso al corporada en todos los proce-
te tantos años, esta fuera un respecto, lo que exige que la sos de nuestro día a día, al
asunto “de segunda” para los ciberseguridad se replantee igual que ahora nadie se plan-
consejos y comités de Direc- como un valor fundamental tea si la calidad debe ser parte
ción. Asumir que la cibersegu- dentro de las organizaciones. inherente de nuestro negocio,
ridad no solo es un asunto de Es decir, integrado desde el ni si las inversiones que deben
primer orden, sino inherente al origen y asumido como im- hacerse para mantenerla están
buen desempeño de cualquier prescindible por parte de la justificadas.
organización de nuestro tiem- Dirección, tenemos que co-
po, implica un profundo cam- menzar a trabajar dentro de
42| Harvard Deusto Business Review
LA PREVENCIÓN SIGUE
SIENDO LA MEJOR DEFENSA
ROSA DÍAZ
Directora general de INCIBE (Instituto
Nacional de Ciberseguridad)
TENDENCIAS, PROBLEMAS Y
DILEMAS EN CIBERSEGURIDAD
RICARDO J. RODRÍGUEZ
Profesor titular del Departamento de
Informática e Ingeniería de Sistemas (DIIS)
de la Universidad de Zaragoza
L a ciberseguridad es
una propiedad de
cualquier tipo de
sistema informático
que se va volviendo
cada vez más nece-
saria. Esta propiedad, además,
es completamente transversal,
siendo necesaria en multitud
sectores van tomando concien-
cia de la necesidad de estar
protegidas frente a cualquier ti-
po de amenazas, que pueden
venir desde atacantes externos
como internos (los conocidos
como insiders).
Los ataques a los sistemas
cada vez son más complejos y
la misma velocidad), los siste-
mas de defensa también van
evolucionando, incorporando
de campos: entornos indus- sofisticados. Últimamente se cada vez más técnicas de ma-
triales, sistemas de telecomu- tiende a ataques a la cadena chine learning o de deep lear-
nicaciones, sistemas de infor- de suministro, que consiguen ning para la detección de ano-
mación, dispositivos médicos, comprometer de manera exito- malías en red o eventos de
sistemas financieros y un largo sa proveedores digitales de ser- sistema que puedan significar
etcétera. vicios externos para infiltrarse un compromiso de la seguri-
Por tanto, cualquier actividad desde allí en una organización dad. Las mejoras legislativas a
empresarial va a requerir dis- objetivo. Afortunadamente, nivel de privacidad también
poner de unos mecanismos de muchos de los ataques más han permitido reforzar la ci-
seguridad apropiados al tama- frecuentes se basan en la ex- berseguridad de muchas em-
ño de la compañía y a sus nece- plotación de vulnerabilidades presas, obligándolas a mejorar
sidades particulares, según sea N-day (vulnerabilidades para sus sistemas en aras de garan-
su ámbito de negocio. Por ejem- las que ya existen parches dis- tizar la integridad, confidencia-
plo, el nivel de seguridad que ponibles), mientras que el uso lidad y disponibilidad de la in-
ha de cumplir un laboratorio de vulnerabilidades 0-day (vul- formación en sus sistemas.
farmacéutico que realiza ensa- nerabilidades desconocidas Por otro lado, cada vez más
yos clínicos con humanos no es por el desarrollador, para las empresas dependen de servi-
el mismo que el de una empre- que no existe solución posible) cios en la nube o de soluciones
sa que fabrica suministros para se reserva para ataques dirigi- IoT, que amplían la superficie
la industria automovilística me- dos a organizaciones o a perso- de ataque disponible. Para con-
diante técnicas de inyección de nas de interés. seguir reducir esta exposición,
derivados de plásticos. Poco a A la par que los ataques es necesario que las organiza-
poco, las empresas de todos los (aunque, normalmente, no con ciones sigan invirtiendo más en
El gran reto de la ciberseguridad: ¿está tu empresa protegida? |45
L as empresas son
conscientes, poco a
poco, de los retos a
los que se enfrentan
en materia de ciber-
seguridad; pero el
problema es que esos retos no
dejan de evolucionar, y son po-
cas las organizaciones con el
de ataque” a todos aquellos
activos que se encuentran ac-
cesibles de forma externa, los
cuales podrían ser potencial-
mente utilizados para crear
un vector de ataque. Se inclu-
yen en estos activos desde
aplicaciones web o servicios
corporativos, como VPN, co-
conocimiento y recursos sufi- rreo y demás, hasta infraes-
cientes para hacerles frente. tructuras wifi o ubicaciones fí-
sicas. gía de activo preferida para los
En general, el ámbito más atacantes.
crítico dentro de la superficie
Mantener una correcta de ataque es el perímetro, to- LA IMPORTANCIA DE LA
dos aquellos activos expuestos DETECCIÓN TEMPRANA
identificación, monitorización y y accesibles desde Internet. La Mantener una correcta identi-
gestión de la superficie de ataque cantidad de activos existentes ficación, monitorización y ges-
en este ámbito, junto con el tión de la superficie de ataque
continua es el primer aspecto desconocimiento que muchas continua es el primer aspecto
crítico para evitar ataques dirigidos empresas aún tienen, provoca crítico para evitar ataques diri-
que sea, sin duda, el área más gidos sobre una organización.
sobre una organización ampliamente utilizada para de- Desarrollar esta tarea aporta,
sarrollar ataques. A estos acti- además, otros beneficios, como
vos expuestos en Internet, que son la alerta temprana de vul-
no son conocidos por la organi- nerabilidades y la posibilidad
Actualmente, gestionar la zación, se les denomina “sha- de actuar de forma casi inme-
superficie de ataque es una de dow IT”, y debido a la falta de diata cuando se publican nue-
las prioridades más importan- medidas de seguridad, provo- vas vulnerabilidades.
tes para muchas organizacio- cadas por el desconocimiento Aun con ello, hay que ser
nes. Se considera “superficie de estos activos, son la tipolo- conscientes de que, en ocasio-
El gran reto de la ciberseguridad: ¿está tu empresa protegida? |47
—> dad, ya que la idea es que se cantes han logrado el acceso muchos patrones, cumple con
puedan analizar las capacida- como administradores del do- las condiciones de seguridad
des de manera realista y per- minio. El equipo de respuesta que se utilizan en muchas em-
mitiendo la mejora continua. desarrolla un proceso comple- presas y tiene el problema de
Con este tipo de escenario, se to de análisis, detectando to- ser predecible, de forma que
busca medir detalladamente dos los usuarios y los siste- los atacantes podrían lograr el
las capacidades en múltiples mas utilizados. Con esta acceso a la organización me-
ámbitos de actuación, como información, pasa a bloquear diante dicho usuario al cabo,
son el control sobre el Directo- los usuarios y a formatear los por ejemplo, de tres meses,
rio Activo, la identificación de sistemas, concluyendo con con la clave Julio2022$.
exfiltración de información, ello que, aunque la empresa El ejemplo expuesto ante-
la detección de malware, etcé- está limpia, sería recomenda- riormente es una de las mu-
tera. ble cambiar la clave de todos chas formas de persistencia
los usuarios para evitar inci- que un atacante puede despe-
dentes. Esta respuesta sería gar sobre una organización, de
casi perfecta, y seguramente cara a mantener un acceso
Existen ejercicios y baterías de pruebas mucho mejor de lo que real- prolongado y muy difícil de
mente ocurriría, pero lo más identificar sin ese conocimien-
internas que permiten comprobar los probable es que el equipo de to ofensivo.
cuatro aspectos fundamentales de la respuesta no caiga en la cuen-
ta de que los atacantes han Dotar al equipo de seguri-
ciberseguridad: capacidad de detección, podido obtener no solo las cla- dad de capacidad para contro-
ves de los usuarios internos, lar la superficie de ataque y
respuesta, análisis forense e inteligencia sino también el registro histó- abordar su preparación de
rico de claves utilizadas, y, una manera proactiva para
con ello, pueden haber identi- que pueda dar respuesta a in-
ficado usuarios que cuentan cidentes es imprescindible pa-
Cuando una empresa no de- con credenciales predecibles. ra que la organización tenga la
sarrolla las acciones mencio- Esto significa que pueden capacidad necesaria de pre-
nadas anteriormente, puede identificar a un usuario que vención, detección y respuesta
encontrarse en situaciones co- tiene, por ejemplo, la clave ante un incidente, que, como
mo la siguiente: una organiza- Mayo2022$, y que el mes pa- todos sabemos, siempre puede
ción ha sufrido un ataque y se sado tuvo Abril2022$. Esta ocurrir.
ha identificado que los ata- contraseña, al igual que otros
El gran reto de la ciberseguridad: ¿está tu empresa protegida? |49
GIORGOS DEMETRIOU
Chaired Professor de Economía Circular
y director del Circular Economy
Research Center en École des Ponts
Business School
A ctualmente esta-
mos avanzando
hacia una era
pos-COVID-19 en
la que las empre-
sas deberán tener
presentes las lecciones apren-
didas para lograr ser más resi-
lientes cuando la próxima cri-
sis afecte a la sociedad.
La pandemia demostró que
un porcentaje significativo de
las organizaciones aún no es- dentes de seguridad y fijar Ha llegado la hora de que todas las
tán preparadas para hacer como prioridad la capacitación
frente a las dinámicas del ám- de sus empleados en materia empresas reconozcan que es necesario
bito de las ciberamenazas, que de ciberseguridad. fortalecer sus competencias de resiliencia
afectan a las operaciones y pa-
ralizan de manera efectiva as- CULTIVAR Y POTENCIAR cibernética, con el fin de gestionar de
pectos críticos de las cadenas LAS COMPETENCIAS
de suministros. Por lo que ha ADECUADAS
manera efectiva los incidentes de
llegado la hora de que todas Las compañías deben centrar- seguridad y fijar como prioridad
las empresas reconozcan que se en potenciar capacidades de
es necesario fortalecer sus resiliencia cibernética para que
la capacitación de sus empleados
competencias de resiliencia ci- sus empleados puedan dispo- en materia de ciberseguridad
bernética, con el fin de gestio- ner de las habilidades necesa-
nar de manera efectiva los inci- rias para anticiparse a las ci- —>
50| Harvard Deusto Business Review
EL FRAUDE ONLINE,
UNA AMENAZA PARA
LA SOCIEDAD DIGITAL
VICENTE MORET
Letrado de las Cortes Generales y of counsel en
Andersen. Profesor asociado en IE Law School
CRISTINA DURANTE
Abogada en Andersen
S e puede afirmar,
sin lugar a dudas,
que estamos vi-
viendo una autén-
tica ola de hechos
delictivos que afec-
ta a empresas y particulares
en el ciberespacio. El fraude
online, en sus diversas for-
combatir. En resumen, los Es-
tados no son capaces de res-
ponder ante los delitos online
con el mismo grado de éxito
que ante los delitos no digita-
les. Solo los medios especiali-
zados se ocupan de este tema
de forma asidua.
La ciberseguridad, entendi-
obtiene un aumento de estos
hechos delictivos de un 367%.
De hecho, la persecución del
cibercrimen recibe menos
atención, esfuerzos y presu-
puestos por diversas causas.
Es especialmente relevante la
necesidad imperiosa de au-
mentar las capacidades de los
mas, se ha convertido en una da como la manera de reforzar gobiernos para proteger los de-
auténtica epidemia que afecta la seguridad de los sistemas y rechos y libertades de los ciu-
a todos los niveles y sectores las redes, recibe más atención dadanos. Los jueces, fiscales y
de la economía digital. Afecta a por parte de los medios de co- fuerzas del orden del Estado
millones de consumidores ca- municación, los políticos y los deben recibir más atención y
da año, y no es probable que think tanks, contrastando con presupuesto. Se necesitan más
esta tendencia remita en los los niveles de gravedad de los medios tecnológicos, materia-
próximos años, por lo que a ciberdelitos. Los datos hablan les y humanos, más formación
veces se percibe el ciberespa- por sí solos. El último Estudio tecnológica para los ciudada-
cio como una ciudad sin ley sobre Cibercriminalidad del nos en general, iniciativas to-
donde el único recurso posible Ministerio del Interior, corres- das ellas que deben ser abor-
para sentirse seguro pasa por pondiente a 2020, señala, con dadas como prioritarias por las
recurrir a la seguridad priva- claridad, la magnitud de los autoridades y gobiernos com-
da. Los gobiernos, las fuerzas datos. En 2020, del total de petentes. Ahora bien, las em-
del orden, los fiscales y los hechos delictivos conocidos presas, y especialmente las
jueces reconocen que no tie- relativos a criminalidad infor- que resulten esenciales o es-
nen la capacidad para afrontar mática, el 89,6% correspondía tratégicas, también deben con-
de forma eficiente esta ola de a fraude online, es decir, un tribuir a este esfuerzo para
hechos delictivos que es inter- total de 257.907. Si se compa- prevenir y combatir el delito.
nacional, invisible y difícil de ran con los 70.178 de 2016, se Las iniciativas que contribu-
El gran reto de la ciberseguridad: ¿está tu empresa protegida? |53
LOS 15 MAYORES
DESAFIOS DE LA
GESTION DEL TALENTO
Los quince grandes retos de la gestión del talento en la actualidad
pueden ser estructurados en un punto de partida, dos consideraciones
esenciales, tres conflictos que habrá que solventar, cuatro dilemas a los
que se tendrá que hacer frente y cinco grandes interrogantes que las
organizaciones tendrán que saber responder
FRANCISCO LOSCOS
Profesor del Departamento de Dirección de
Personas y Organización en Esade Business
School y profesor invitado de INCAE
Business School
Los 15 mayores desafíos de la gestión del talento |55
56| Harvard Deusto Business Review
E
l punto de partida de
cualquier reflexión de
valor que pueda hacerse
sobre las claves de la
gestión del talento en el
actual contexto parte de
la premisa de la adecua-
da interpretación de lo
que se ha llamado la
“nueva guerra del talen-
to”. Esta nueva guerra
no viene determinada,
como su antecesora, por
la “escasez” de talento
en el mercado, sino por
la incapacidad de las organizaciones
para hacer frente con éxito a la “cone-
xión” del talento desde el contexto y
con el negocio. Es decir, las dificulta-
des no derivan del talento existente,
sino del talento disponible para conec-
tar con las exigencias de las nuevas
formas alternativas de trabajo (preva-
lencia estratégica de la vinculación so-
bre la contratación) y con los nuevos
modelos organizativos (tiempo, espa-
cio y estructuras organizativas).
Salim Ismail, creador del concepto
organizaciones exponenciales1, expre-
só hace un tiempo que “tiene poco
sentido contratar personal estable
cuando muchas empresas ni siquiera
saben cómo va a ser su negocio a dos
años vista”. Y esta idea cada día va a ir Este modelo, en palabras de Snow- sabe”, se trabaja bajo el concepto de
cobrando más sentido. den y Boone, “clasifica los problemas “buenas prácticas”, y desde los para-
Este punto de partida requerirá, en que enfrentan los líderes en cinco con- digmas de percibir, analizar y res-
paralelo, una revisión profunda de los textos definidos por la naturaleza de la ponder. Es un contexto con una ele-
mecanismos de poder en las organiza- relación entre causa y efecto. Cuatro vada necesidad de procesos.
ciones y, en consecuencia, una revi- de ellos –simple, complicado, complejo
sión mucho más intensa del modelo y caótico– requieren que los líderes • En el contexto complejo, la rela-
de relaciones laborales existente. diagnostiquen las situaciones y ac- ción causa-efecto no está clara. En
túen de manera contextualmente ade- este tipo de escenario, “no se sabe
DOS CONSIDERACIONES cuada. El quinto, el desorden, se apli- nada”, se trabaja bajo el concepto de
Hay que tener en cuenta que la ges- ca cuando no está claro cuál de los “prácticas emergentes e innovado-
tión del talento debe ser estratégica, otros cuatro contextos es el predomi- ras”, y desde los paradigmas de pro-
holística y sistémica, y para ello debe nante”2. bar, percibir y responder. Es un con-
contemplarse su desarrollo desde dos texto con una elevada necesidad de
consideraciones fundamentales: • En el contexto simple, la relación dinámicas Agile.
causa-efecto es muy clara. En este ti-
Como dicen Snowden y Boone: “El suelen ser simplistas y conservadoras, dizos, ansiosos, no lineales e incom-
mundo ordenado (contextos simples y y por otro, en las empresas suele existir prensibles), o a los paradigmas aspira-
complicados) es el mundo de la ges- una tensión muy difícil de equilibrar cionales de las ideas de la empresa
tión basada en hechos. El mundo no entre creatividad y control. líquida, derivada de la modernidad lí-
ordenado (contextos complejos y caóti- Estos planteamientos obligan a una quida del filósofo Zygmunt Bauman4.
cos) representa la gestión basada en revisión profunda de los códigos de ta- El nivel de impacto de estos condi-
patrones”. lento definidos por las organizaciones. cionantes en las cadenas de valor de
Cada uno de esos contextos requiere Rasgos como el pensamiento crítico, la los modelos de negocio requiere que,
distintas respuestas de gestión, y en- innovación, la capacidad de resolver en los procesos de determinación de
tre estas respuestas requeridas está la problemas complejos, la curiosidad, el los códigos de talento, las organizacio-
relacionada con la necesidad de dife- coraje, la pasión, la originalidad, el ba- nes, contrariamente a lo que venían
rentes códigos de talento en función sic digital, el basic technology... no so- haciendo, no solo tengan presente la
del contexto en el que se encuentra la lo tienen que incorporarse a los diccio- “voz del negocio”, sino que también se
toma de decisiones. narios de talento, sino que tienen que incorporen las “voces del contexto”, lo
Ello obliga a las organizaciones a ser la cabecera de los mismos. que complejiza los procesos de desa-
desarrollar modelos de talento dota- rrollo de los diccionarios de talento y
dos de un gran dinamismo en la per-
manente redeterminación y redefini-
ción de los códigos de talento, y a
2. La segunda consideración tiene que ver
con la idea de gestionar el talento desde
la interpretación del contexto como terreno
la evolución de los mismos.
Desde hace algunos años, el World
Economic Forum viene alertando, en
disponer de un pool de profesionales de juego sobre el que se tiene que construir sus informes sobre el futuro del traba-
con una elevadísima capacidad de co- el mapa del talento de la organización. Un jo, que alrededor del 50% de la fuerza
nectividad de su talento a los contex- terreno de juego que viene determina- laboral deberá desaprender y apren-
tos en los que trabajan. do por varios condicionantes, como los der sus conocimientos antes de 2025
Impulsar lo anterior no está resultan- asociados a la cuarta revolución in- para adaptarse al nuevo contexto.
do fácil. Hay dos realidades que inciden dustrial (la de la robótica), que han si- Por otro lado, la velocidad de la
negativamente en ello. Por un lado, las do definidos por el antropólogo Jamais transformación digital y de la revolu-
reglas que reinan en las organizaciones Cascio3 como entornos BANI (quebra- ción tecnológica está obligando a las —>
58| Harvard Deusto Business Review
TRES CONFLICTOS
Hay tres conflictos que en la actuali-
NEWskilling dad están muy presentes en el seno de
las organizaciones y a los que la ges-
Implica formar y desarrollar tión del talento debe hacer frente. Y es
a los profesionales sobre
muy importante empezar a reinventar
la base de un aprendizaje
continuo en habilidades de las diferentes formas de abordarlos.
alta demanda
• Y, sobre todo, la gran pregunta: ¿qué • Que las áreas de Recursos Humanos CUATRO DILEMAS
deberíamos recompensar, las posicio- se centren en trabajar partiendo de Además de tener en cuenta el contex-
nes, el talento o los resultados? factores clave de éxito, y no de facto- to, el modelo de negocio y los conflic-
res clave de “no fracaso”. tos, la gestión del talento también de- —>
Si las respuestas son “no” –que lo
son en muchos casos–, deberíamos
empezar a pensar en clave de creación
y desarrollar formas alternativas de
recompensa, que escapen de los para-
digmas estáticos.
2
—> be adaptarse a los cambios para poder
tener una visión más clara, cercana y
LAS EMPRESAS INTELIGENTES 2. El segundo dilema:
"diversidad" versus "unicidad"
conectada a la realidad. DERIVARÁN LOS ENFOQUES DE Asumiendo la imperiosa necesidad de
Gestionar hoy el talento de forma la diversidad y de la inclusión como
competitiva implica negar el infausto "RETENER" HACIA ENFOQUES DE fuentes de la inteligencia colectiva, es-
pasado, heredado en forma de políti-
cas de RR. HH. construidas desde la
"VOLVER A TENER", CENTRADOS te dilema pretende llamar la atención
sobre otra importante visión, la de que
miopía estratégica y desde la prevalen- EN FACILITAR E IMPULSAR LA la diversidad no puede ignorar el ex-
cia del control y los procesos sobre la
imprescindible conexión con la cadena SALIDA DEL TALENTO PARA QUE traordinario valor de la unicidad, es
decir, el valor único y diferencial de
de valor del negocio.
También implica desarrollar y entre-
EXPLOTE SU DESARROLLO EN EL cada uno de los profesionales que for-
man parte de una organización. Valor
gar herramientas a los artistas, a las MERCADO, CON EL OBJETIVO DE que, si se desarrolla correctamente,
personas con talento, para producir lo
nuevo. Y si queremos que esto ocurra,
QUE ESTE REGRESE CUANDO LOS favorece el proceso de autorrealización
de los trabajadores, y ello acaba im-
debemos construir espacios de con-
fianza y espacios de libertad.
CICLOS –DE LA COMPAÑÍA Y DE LA pactando positivamente en la organi-
zación.
Para poder impulsar una verdadera PERSONA– TENGAN LA NECESIDAD La gestión de esta unicidad requiere
gestión competitiva del talento, tene-
mos que abordar adecuadamente
DE VOLVER A ENCONTRARSE visiones y planteamientos unitarios y
diferenciadores, estructurados sobre
cuatro dilemas. Un dilema, por defini- la base de la interdependencia (canti-
ción, es una situación que obliga a dad de valor que la unicidad aporta a
elegir entre dos alternativas que pue- la diversidad), la interrelación (canti-
den ser igualmente buenas o malas. dad de valor que la unicidad aporta al
En este caso, y siguiendo la estela de negocio) y la meritocracia (como crite-
la gran mayoría de los predicamentos rio de medición).
de la gestión de personas, los dilemas Como explica Jiddu Krishnamurti
que presentamos son contrarios, pero en su Discurso de disolución7, el hecho
no están planteados en “suma cero”, de que, para llegar a la espiritualidad
es decir, no son disyuntivos ni contra-
dictorios.
1
1. El primer dilema: pañía y de la persona– tengan la nece-
"retener" versus "volver a tener" sidad de volver a encontrarse.
En un contexto interno, en el que las Esta borrosidad está haciendo que
áreas de RR. HH. impulsaron y acom- los intentos de las organizaciones por
pañaron la venta del “ser” a cambio construir espacios de desarrollo para
del “estar”, y en un contexto externo, el talento acaben convirtiéndose en
en el que la velocidad del cambio es “espacios laberinto”, en los que ni el
infinitamente superior a la velocidad talento sabe bien hacia dónde va, ni la
de aprendizaje –y, en consecuencia, la organización sabe bien el porqué. En
obsolescencia y caducidad del talento estos espacios, para las organizacio-
es cada vez mayor–, las organizaciones nes, el desarrollo profesional acaba
no pueden continuar obsesionadas centrado más en retener que en “hacer
con la retención del talento. crecer”.
A lo anterior se le añaden una cada Además, estos espacios no tienen
vez mayor borrosidad en las dinámi- profundidad ni amplitud suficiente
cas de predeterminación de rutas pro- para poder gestionar con éxito el ciclo
fesionales y una antropología del mer- ADR (aprendizaje, desaprendizaje y re-
cado de trabajo que evoluciona hacia aprendizaje) de los profesionales. Ciclo
una cultura del compromiso de los esencial para el desarrollo, ya que, co-
profesionales más centrada en la in- mo dijo Alvin Toffler6: “Los analfabetos
tensidad que en el tiempo. Por ello, las del siglo XXI no serán aquellos que no
empresas inteligentes derivarán los sepan leer o escribir, sino aquellos que
enfoques de “retener” hacia enfoques no sepan aprender, desaprender y rea-
de “volver a tener”, centrados en facili- prender”.
tar e impulsar la salida del talento pa- No hay “hectáreas organizativas”
ra que explote su desarrollo en el mer- suficientes para posibilitar el ADR re-
cado, con el objetivo de que este querido para seguir la velocidad del
regrese cuando los ciclos –de la com- mundo.
Los 15 mayores desafíos de la gestión del talento |61
o al conocimiento, haya que crear or- rotundidad esta afirmación es tal Otros estudios señalan que un 30%
ganizaciones que mutilen a los indivi- que, desde el punto de vista de la ges- de los profesionales abandonarían
duos y les impidan crecer y establecer tión, debería tener consideración de su organización si se les hiciera volver
su unicidad, es una debilidad. “máxima”. Y es que gestionar el tele- a trabajar en un formato presencial.
Porque la unicidad es un factor multi- trabajo como un condicionante moti- Más allá de que algunas investiga-
plicador del talento, individual y orga- vacional y/o retributivo es un error ciones pongan de manifiesto conside-
nizativo. mayúsculo, y habrá, con total seguri- raciones como que la tasa de abando-
No sirve dejar la unicidad en manos dad, ulteriores arrepentimientos orga- nos es mayor cuando la tasa de
de los paradigmas del “leading one- nizativos. Porque el teletrabajo, como empleo también lo es, o que los profe-
self”. Eso es solo la mitad de la ecua- modelo organizativo, requiere una lec- sionales con salarios más bajos son
ción. La otra mitad tiene que estar tura objetiva desde el negocio hacia una parte muy importante de esta “re-
configurada por políticas que impul- las personas y, en consecuencia, des- signación”, las organizaciones no pue-
sen la distinción en todos los escena- de la cadena de valor hacia las consi- den ignorar estos datos y/o desenten-
rios y que, también en todos los nive- deraciones emocionales. Esta lectura derse de este fenómeno.
les, la reconozcan. debería posibilitar, como empiezan a Lo que resulta indiscutible es que lo
3
La distinción y la posterior diferen- decir algunos estudios, que el uso del que se ha denominado “formas alter-
ciación tienen que convertirse en obje- teletrabajo venga determinado tanto nativas de trabajo” va más allá del
tivos estratégicos de la gestión del ta- por la tipología de “posiciones y pues- tiempo y del espacio laboral. Y que la
lento. tos” como por la de “profesionales”. digitalización, las nuevas tecnologías y
Actualmente se habla del fenómeno la agilidad están obligando a crear
3. El tercer dilema: de “la gran resignación”. En Estados nuevos modelos organizativos orienta-
"teletrabajo como modelo Unidos, cada mes, más de cuatro mi- dos a la excelencia. Para el logro de di-
organizativo" versus "teletrabajo llones de personas dejan su trabajo, la cha excelencia habrá que saber elegir
como modelo motivacional" mayoría de ellas buscando propósito el modelo de trabajo que más aporte al
Posiblemente sea el dilema más polé- profesional y calidad de vida. La tasa modelo productivo.
mico y que más controversia está ge- de abandonos, la que mide la cantidad Dotar al teletrabajo de más valor
nerando. de salidas voluntarias sobre el empleo motivacional que organizacional es un
El teletrabajo es un modelo organi- total, está aumentando en práctica- error que las organizaciones acabarán
zativo. La necesidad de aceptar con mente todas las empresas. pagando. Quizá es el momento de re- —>
EL TELETRABAJO ES UN
MODELO ORGANIZATIVO.
LA NECESIDAD DE ACEPTAR
CON ROTUNDIDAD ESTA
AFIRMACIÓN ES TAL QUE,
DESDE EL PUNTO DE VISTA DE
LA GESTIÓN, DEBERÍA
TENER CONSIDERACIÓN
DE "MÁXIMA"
62| Harvard Deusto Business Review
CUADRO 2. RESULTADOS DEL ESTUDIO SOBRE LOS MODELOS LOS DIFERENTES ANÁLISIS DE LOS
DE IDEOLOGÍA CULTURAL DE CAMERON Y QUINN MODELOS CULTURALES EN LAS
ORGANIZACIONES COINCIDEN
EN QUE, AUNQUE EN MENOR GRADO
Flexibilidad y libertad de acción
Externo y diferenciación
25% 10%
Interno e integración
Fuente: estudio realizado por los profesores Jaap Boonstra y Francisco Loscos,
con una muestra de más de quinientas empresas (2018-2022)
—> clamar una nueva “revolución del lide- • La orientación al clan. Implica una Los resultados del estudio, reflejo
razgo”, que ayude a conectar el propó- ideología predominante centrada en de la ideología cultural de algo más de
sito de trabajo de las empresas y el de crear un ambiente muy amigable. quinientas empresas en diferentes paí-
los profesionales. Los profesionales comparten mucho ses, ponen de manifiesto que la orien-
entre sí y los líderes son vistos como tación a la jerarquía/control es la más
4
4. El cuarto dilema: mentores. predominante en las organizaciones.
"control" versus "confianza" Además, que la perspectiva de estabili-
Los diferentes análisis de los modelos • La orientación a la jerarquía. Impli- dad y control (culturas de jerarquía y
culturales en las organizaciones coin- ca una ideología predominante cen- mercado), que corresponde a que los
ciden en que, aunque en menor grado trada en crear un lugar de trabajo profesionales se sienten más cómodos
que hace unos años, continúa habien- muy estructurado y formalizado. Los en ambientes controlados y rígidos que
do una prevalencia de las orientacio- profesionales son gobernados por los no permiten cambios no planificados,
nes culturales hacia los procesos y el procedimientos y los líderes son bue- está muy por encima (65% vs. 35%) de
poder sobre las orientaciones a resul- nos coordinadores y organizadores. la de flexibilidad y libertad de actua-
tados y personas. ción (culturas de clan y adhocracia), en
El cuadro 2 muestra los resultados • La orientación a la adhocracia. Im- la que los profesionales son capaces de
de un estudio que venimos realizando plica una ideología predominante cambiar su comportamiento profesio-
desde hace años de manera continua- centrada en crear entornos de traba- nal si las circunstancias lo requieren.
da con el profesor Jaap Boonstra so- jo dinámicos, emprendedores y crea- El control, por lo tanto, está muy
bre culturas organizativas. En él se tivos. Los profesionales asumen ries- arraigado en las ideologías culturales,
utiliza el modelo de Quinn y Came- gos y los líderes son innovadores. y transitar hacia escenarios de con-
ron8, que se estructura sobre la base fianza no es una tarea fácil. Asimismo,
de cómo se hacen y se deben hacer las • La orientación al mercado. Implica lamentablemente, además de ser un
cosas. Esta perspectiva considera la una ideología predominante centra- equivocado leitmotiv cultural, el con-
existencia de cuatro ideologías cultu- da en la competitividad. Los profe- trol también es un absurdo input que
rales que conviven en las organizacio- sionales están orientados a los resul- se utiliza para intentar obtener un out-
nes: tados y los líderes son exigentes. put deseado (performance).
Los 15 mayores desafíos de la gestión del talento |63
1
tas clave.
1. ¿Vamos a incorporar
definitivamente la meritocracia
como el metacriterio decisional han sido utilizados con equivocada que el no talento, y que no hay, ni
en la gestión del talento? abundancia y arrogancia en la gestión puede haber, gestión del talento sin
Esta es la pregunta clave para la nece- del talento. Los gestores del talento gestión del no talento. La incompe-
saria transformación de los modelos suelen confiar más en sus propios cri- tencia, al igual que la competencia,
de talento. Si la respuesta no es tajan- terios, subjetivos, personales e intere- existe y hay que afrontarla. Ello im-
te y afirmativa, sin ninguna duda, va- sados, que en criterios desarrollados plica tomar decisiones, y hacerlo
mos a seguir atrapados en el día de la para la toma de decisiones sobre la siempre desde la perspectiva de la
marmota de la gestión del talento. gestión del talento. meritocracia.
La compasión, el miedo, las creen- No debemos olvidar que las organi- Los procesos de toma de decisiones
cias no justificadas... son criterios que zaciones gestionan mejor el talento en la gestión del talento tienen que es- —>
64| Harvard Deusto Business Review
disponible disponible
recursos para gestionar
2
evolución de los perfiles que requiere 2. ¿Quién ha de
el modelo de negocio (ver el cuadro 3).
En función de esas perspectivas, y
ESTRUCTURARSE DESDE adaptarse a quién?
¿La empresa debe adaptarse a las
siempre sobre la base del peso de la UNA DOBLE PERSPECTIVA: personas o las personas a la empre-
meritocracia, las organizaciones debe-
rán apostar por desarrollar el talento, POR UN LADO, LA DISPONIBILIDAD sa? La primera opción es una inde-
seada consecuencia del síndrome de
por mantenerlo, por transformarlo o
bien por expulsarlo. No hay más op-
DE TIEMPO Y RECURSOS Estocolmo comentado antes (“prisio-
neros” de las personas, en vez de “im-
ciones. QUE TIENE LA ORGANIZACIÓN, pulsores” del negocio a través de las
El reto no consistirá en determinar
cuál de las opciones es la que necesi-
Y POR OTRO, LA VELOCIDAD personas). Adaptar la empresa a las
personas no solo es un error per se,
ta nuestro momento organizacional,
sino en cómo alcanzar la excelencia
DE LA EVOLUCIÓN DE LOS sino que, al ser relativamente fácil, al
alcance de cualquier líder, las organi-
en la gestión de la opción elegida. Por PERFILES QUE REQUIERE EL zaciones acaban bajando los niveles
ejemplo, desde la perspectiva de ta-
lento, ¿podemos considerar que el cri-
MODELO DE NEGOCIO de exigencia sobre la calidad del lide-
razgo requerido.
terio de “salida voluntaria” que algu- Sin embargo, para lograr adaptar
nas organizaciones utilizan lleva a la las personas a lo que la compañía ne-
excelencia? ¿Tiene sentido que, en los cesita, hacen falta grandes líderes. La
momentos de “adelgazamiento organi- creciente dificultad de visualizar la
zacional”, se priorice el valor de la vo- causa-efecto y la modernidad líquida
luntariedad por encima de la merito- de Bauman son, entre otras razones,
cracia? ¿Alguien puede imaginar esta argumentos que avalan la necesidad
Los 15 mayores desafíos de la gestión del talento |65
Quizá valdría la pena plantearse si DESDE EL "CICLO DEL PROYECTO • ¿Tenemos claro que el talento se en-
hay que dejar de pensar en la expe- cuentra en el centro de la triple
riencia del empleado para empezar a PROFESIONAL DEL EMPLEADO" cuenta de resultados que forman el
trabajar desde el “ciclo del proyecto beneficio empresarial, las personas y
profesional del empleado”. Lo primero el planeta, y que, como tal, debe ser
es un claro reflejo de la idea from busi- gestionado?
3 4
ness to people, claramente alineada
con el planteamiento de que la organi- • ¿Tenemos claras todas las claves de 4. ¿Vamos a saber utilizar
zación es la que se tiene que adaptar a la fórmula del talento? inteligentemente las nuevas
las personas. Lo segundo se refleja en formas alternativas de trabajo?
la idea de from people to profit, y pos- • ¿Tenemos clara la fuerza con la que Las nuevas formas alternativas de tra-
tula que las personas son quienes de- emergen las claves asociadas a las bajo han llegado para quedarse, y las
ben adaptarse a las organizaciones. parcelas “vivir” y “conectar”? organizaciones no pueden ignorarlas.
Implican el extraordinario reto de re-
3. ¿Vamos a saber interpretar • ¿Tenemos claro el agotamiento de al- pensar las variables tiempo y espacio,
adecuadamente los nuevos gunos códigos como el conocimiento y ajustarlas mejor a la antropología y
códigos de talento? y la experiencia? sociología de los mercados de trabajo
Esta pregunta abre una cascada de (atracción del talento) y el de las ecua-
diferentes interrogantes que las orga- • ¿Tenemos claro el rol multiplicador ciones productivas (optimización del
nizaciones tienen que resolver: de nuevos códigos como la pasión, la rendimiento corporativo). —>
66| Harvard Deusto Business Review
5
3. http://www.openthefuture.com/
y aprender a gestionarla con éxito. Es- 5. ¿Abandonaremos, por fin, el
te concepto tiene que ver con la idea método intuitivo como base para 4. Bauman, Z. Modernidad líquida. Fondo de
de que la organización pueda disponer tomar decisiones sobre personas y lo Cultura Económica, 1999.
del mayor número posible de profesio- reemplazaremos por el del análisis 5. Thomas, R. y Esper, T. “Exploring Relational
nales con los rasgos de talento nece- fáctico que posibilite mejores Asymmetry in Supply Chains: The Retailer’s
Perspective”. International Journal of Phy-
sarios para, llegado el momento, cu- y más certeras proyecciones? sical Distribution & Logistics Management,
brir sus necesidades organizativas. En la era de la complejidad, de la tec- 40 (6), 2010.
El talento como un pool, y no como nología, de los datos, del analytics,
6. Toffler, A. Future Shock. Random House,
una plantilla, se va a convertir en una continuar trabajando con la intuición 1970.
de las grandes ambiciones de cambio empieza a tener consideración de pe-
de las organizaciones, y, derivado de cado capital. 7. Krishnamurti, J. Discurso de disolución.
Krishnamurti Foundation of America, 1980
ello, emergerá la contratación versus En la actualidad ya estamos traba- (http://legacy.jkrishnamurti.org).
jando con inteligencia artificial y he-
8. Cameron, K. S. y Quinn, R. E. Diagnosing and
rramientas para el análisis de datos,
Changing Organizational Culture: Based on
que serán fundamentales para prede- the Competing Values Framework. Wesley
“Los 15 mayores desafíos de la gestión del talento”,
Harvard Deusto © MG Agnesi Training, S.L.
cir las conductas profesionales de los Publishing Company, Inc., 1999.
empleados, y también con machine
Ahora, Futuro.
OBSbusiness.school
68| Harvard Deusto Business Review
Caso
¿CÓMO GENERAR UNA
CULTURA INNOVADORA?
APRENDIZAJES DEL
PROGRAMA ATOMIK
DE NOVARTIS
Actualmente, muchas empresas se preguntan: "¿Cómo podemos innovar?".
Sin embargo, la pregunta verdaderamente importante que deberían
hacerse es esta: "¿Para qué queremos innovar?". El caso de Novartis
permite extraer algunas conclusiones al respecto
NÉSTOR GUERRA
Profesor de Innovación, Emprendimiento e
Intraemprendimiento y Business Design & Lean
Startup (director de Venture Launchpad) en EOl
JOSÉ MARCILLA
Head of SERCE (Southern, Eastern, Russia
& Central Europe) en Novartis
LAURA LINARES
P&O Head SERCE (Southern, Eastern, Russia
& Central Europe) en Novartis
MARION CHALUMEAU
Head of Digital and Innovation en Novartis
¿Cómo generar una cultura innovadora? Aprendizajes del Programa Atomik de Novartis |69
70| Harvard Deusto Business Review
E
stamos viviendo un con-
texto de transformación
exponencial, acelerado
por la revolución tecno-
lógica y biomédica y la
globalización, así como
por la pandemia ocasio-
nada por la COVID-19.
Y, probablemente, de
aquí en adelante, el
mundo cambiará inclu-
so más rápido que hasta
ahora, ya que los cam-
bios sociales, geopolíti-
cos, económicos y tecno-
lógicos serán mucho más frecuentes.
Será un entorno cada vez más comple-
jo y ambiguo, donde las grandes opor-
tunidades se originarán en aquellas
organizaciones que fomenten esta com-
plejidad y, al mismo tiempo, sepan
aprovecharla.
A pesar de vivir en un entorno tan
cambiante, las empresas deberían vi-
sualizar su estrategia, entorno com-
petitivo y necesidades de sus clientes
con un horizonte de diez años. De lo
contrario, en cinco años podrían des-
aparecer. En este contexto, la innova-
ción a lo largo de toda la cadena de
valor juega un papel fundamental.
En este artículo se extraen los
aprendizajes de cómo una compañía
que opera en un sector tradicional-
mente conservador, como es la indus-
tria farmacéutica, llevó a cabo un am- gía puede generar nuevos modelos de
bicioso proceso de transformación SOLO AQUELLAS EMPRESAS QUE negocio, serán las que tendrán éxito al
cultural y digital. Bajo el paraguas de
un propósito inspirador –llevar “sonri-
DESAFÍEN CONSTANTEMENTE EL final del camino. Porque la innovación
no es una moda, es un mindset (men-
sas valientes para curar el cáncer”–, 'STATU QUO', QUE SEAN CURIOSAS talidad), y no puede surgir si no existe
Novartis Oncology España desarrolló
un modelo de innovación para generar POR CONOCER QUÉ ESTÁ una transformación cultural en la em-
presa.
nuevas propuestas de valor que impli-
caban mejorar significativamente la
SUCEDIENDO EN OTROS SECTORES Esta transformación cultural re-
quiere un compromiso por parte de
calidad de vida de los pacientes, en O QUE SEAN CAPACES DE ENTENDER los líderes de las organizaciones y una
colaboración con la incubadora de
ideas Atomik. ¿El objetivo? Convertir
CÓMO LA TECNOLOGÍA PUEDE estrategia que contemple la innova-
ción como una oportunidad clave para
a la compañía en los “innovation hac- GENERAR NUEVOS MODELOS DE crear valor. El compromiso se debe re-
kers” del sector salud. flejar en una cultura organizativa que
NEGOCIO, SERÁN LAS QUE TENDRÁN posea un propósito inspirador, que fo-
LA CREACIÓN DE UNA
CULTURA DE INNOVACIÓN
ÉXITO AL FINAL DEL CAMINO mente la curiosidad y empodere a sus
empleados para que puedan desarro-
En un entorno volátil e incierto, la llar su máximo potencial. Una cultura
creación de valor a través de la inno- donde prime la exploración (imple-
vación juega un papel fundamental. mentar proyectos innovadores, o ga-
Solo aquellas empresas que desafíen me changers, aun sin tener total certi-
constantemente el statu quo, que sean dumbre sobre el resultado) ante la
curiosas por conocer qué está suce- explotación (continuar realizando las
diendo en otros sectores o que sean mismas actividades que sabemos que,
capaces de entender cómo la tecnolo- al menos por ahora, son rentables,
¿Cómo generar una cultura innovadora? Aprendizajes del Programa Atomik de Novartis |71
INNOVAR ES UN PROCESO DE LARGA DURACIÓN QUE REQUIERE PACIENCIA una solución probada y validada por
parte de los primeros clientes (early
Y DEDICACIÓN, Y QUE PUEDE LLEGAR A SER FRUSTRANTE: LAS VERDADERAS adopters), con un piloto o un producto
mínimo viable.
IDEAS DISRUPTIVAS SUELEN ESTAR EXPUESTAS A UN ALTO NIVEL DE Similar al proceso anterior, aquí se
INCERTIDUMBRE Y RIESGO; POR ELLO, IMPLICAN LA TOMA DE DECISIONES parametrizan una serie de atributos
para validar la viabilidad del producto,
DIFÍCILES EN TÉRMINOS DE AJUSTES, CAMBIOS E INCLUSO DESESTIMACIONES como serían el grado de satisfacción,
el tamaño de la oportunidad, etc. Tras
12-18 meses, se cuantifican estos pa-
rámetros y se valora la factibilidad de
Para innovar, se necesita una meto- no cubiertas de los clientes. Estas ini- cada idea, si esta supera el valor defi-
dología y un proceso que permitan ciativas pueden venir de dentro de la nido previamente.
avanzar con aquellas ideas que crean propia organización o a través de otros
valor para los clientes y descartar lo
antes posible aquellas que no resultan
verdaderamente útiles.
partners. Existen múltiples mecanis-
mos para hacer estas “llamadas a la
innovación” (tanto interna como exter-
3. Fase de escalado. En esta fase se ex-
ploran los mecanismos de creci-
miento del proyecto en más clientes.
El proceso de innovación que se na). Lo relevante es que existan espa- Se realizan experimentos y pruebas,
planteó en Novartis se divide en tres cios predefinidos en el tiempo para donde se identifica el modelo de creci-
fases ordenadas cronológicamente. que surjan ideas y que puedan ser re- miento óptimo (por suscripción, vi-
Este sistema ayuda a tomar decisio- cogidas formalmente. Por supuesto, ral...), y se escala el proyecto a más
nes rápidas, evitando, además, sesgos esto no impide que si, de forma pun- clientes o en diferentes geografías.
de confirmación: tual o accidental, aparece algún nuevo
proyecto, pueda también ser incorpo- En el primer año de implementación
—> ción y entraron en la fase de ideación. poder innovar, la cultura debe acom- nentemente inconformistas, con la hu-
De estas, se llevaron dos proyectos a pañar esta transformación, fomentan- mildad de escuchar para aprender y el
la fase de experimentación; uno a la do y reconociendo comportamientos coraje para cambiar. Líderes que empo-
fase de escalado, y otros tres se des- que cuestionen el statu quo o que deren a sus equipos para que puedan
cartaron. identifiquen nuevas oportunidades de desarrollar su máximo potencial y
negocio. En muchos casos, se trata de crear nuevas iniciativas.
CLAVES PARA CREAR UNA reconocer más el “cómo” se consiguen En definitiva, resulta fundamental el
INCUBADORA DE IDEAS los resultados que los resultados en sí compromiso del equipo de liderazgo
EN UNA EMPRESA mismos, fomentando la exploración para, a pesar de las dificultades que
De la experiencia de Novartis con el frente a la explotación. Es imposible puedan surgir (como, por ejemplo, un
Programa Atomik, se pueden extraer innovar sin equivocarse, por lo que es recorte de gastos en el corto plazo, un
una serie de aprendizajes e ideas clave importante aceptar los errores como caso en el que la innovación suele ser
que pueden ayudar a aquellas empre- parte del proceso y tomarlos como la más afectada), seguir adelante con la
sas que estén buscando la manera de aprendizajes. transformación cultural y de innova-
innovar mediante la creación de una ción.
incubadora de ideas.
2. El compromiso del equipo de liderazgo
por la innovación. Los líderes de una
3. La incubadora de ideas requiere una es-
DIEZ APRENDIZAJES DE LA
EXPERIENCIA DE NOVARTIS
7.
unidades de negocio individuales (la parte
La velocidad es clave para adaptarse a los nuevas de otras funciones diferentes y vertical).
cambios en el mercado. La estructura disfrutar con proyectos inspiradores.
3. Pisano, G. “The hard truth about innovative
de doble hélice permitió aumentar sig- Esto permitió que se establecieran có- cultures”. Harvard Business Review, enero-
nificativamente la velocidad, al mismo digos de confianza entre los emplea- febrero de 2019.
tiempo que facilitó la anticipación de dos, que luego han traspasado a la or-
tendencias del mercado. ganización tradicional, mejorando la
colaboración entre departamentos y
10.
Aprendizajes del Programa Atomik de Novartis”,
mental desarrollar ciertas métricas, La cultura organizativa lleva a mejores Harvard Deusto © MG Agnesi Training, S.L.
como el número de ideas disruptivas, resultados y a una mayor innovación.
78| Harvard Deusto Business Review
CONVIERTE LA ADVERSIDAD
EN TU VENTAJA
Tener conciencia de cómo nos perciben los demás y emplearlo de forma inteligente
puede ayudarnos a encontrar nuestra propia ventaja frente a los demás. ¿Cuáles
son las claves para empoderarnos y combatir los sesgos implícitos en las relaciones
interpersonales en entornos empresariales? Hablamos de ello con Laura Huang, profesora
en la Harvard Business School, así como de la importancia del autoconocimiento y del papel
de la intuición en la toma de decisiones en las organizaciones
ANGI GONZÁLEZ VIVES
A
Editora de Harvard Deusto
—> cios). Por lo tanto, nuestro enfoque es enrique- hacientes, las personas, a menudo, se • El tipo de problema en cuestión.
cedor no solo para hacer que otras personas ven obligadas a confiar principalmente
nos valoren como nos gustaría, sino también en su intuición e instintos al tomar • El contexto en el que se está toman-
para tratar mejor a los demás y valorarlos ade- decisiones importantes. do la decisión.
cuadamente. ¿Qué es lo más difícil para enten- Aunque, generalmente, se piensa
der cuáles son nuestros sesgos implícitos y có- que es algo irracional y poco científi- Confiar en tu intuición es mejor pa-
mo superarlos? co, la intuición es, muchas veces, el ra situaciones que trascienden la ru-
Entender que tus percepciones inicia- resultado de que nuestra mente ex- tina o la utilidad de los cálculos de
les no tienen que definirte. La forma traiga de manera subconsciente una datos. Por ejemplo, los inversores, a
en que piensas y actúas en el futuro gran cantidad de datos e información menudo, confían en su intuición
se puede ajustar y perfeccionar conti- que ha ido recopilando a través de cuando deciden invertir en un nego-
nuamente. nuestras experiencias pasadas. De cio. Si bien es probable que consulten
hecho, mi investigación sugiere que y observen modelos financieros y pro-
En tus investigaciones has observado que la la intuición puede ser útil en circuns- yecciones de datos, existen muchas
intuición tiene un papel decisivo en la toma de tancias muy inciertas, en las que incertidumbres que, simplemente, no
decisiones empresariales. Puede incluso pre- otros datos no son útiles. En varios se pueden representar con datos con-
decir de forma efectiva inversiones rentables. estudios que he llevado a cabo, du- cretos. Esta falta de certeza hace que
Esta idea es opuesta a lo que se suele enseñar rante los últimos ocho años, sobre el inversionista confíe en su intuición
en algunos entornos académicos... decisiones de alto riesgo he descu- para hacer una llamada.
En esencia, muchas decisiones en el bierto que el papel de la intuición La intuición también es efectiva pa-
lugar de trabajo son decisiones pro- puede inspirar a los líderes a tomar ra aquellas situaciones en las que se
fundamente humanas y orientadas a decisiones efectivas en situaciones de busca tomar una decisión única y
las personas. Por naturaleza, las inte- alta presión. Cuando nos enfrenta- distinta, que se aparta de la norma.
racciones humanas se definen por va- mos a la sobrecarga de información y Por ejemplo, invertir en una startup
rios factores “blandos”, como señales, a la incertidumbre en un escenario de unicornio, probablemente, requiere el
pistas, percepciones y juicios instan- alto riesgo, confiar en nuestro instin- uso de la intuición, porque lo que es-
táneos, en lugar de por datos objeti- to puede permitirnos avanzar, en lu- tás buscando es ese “diamante en
vos. A causa de esta falta de datos fe- gar de paralizarnos. bruto” que te separa de los demás.
Por lo tanto, si quieres tomar decisio-
¿Cuándo es positivo seguir nuestro instinto y nes novedosas, la intuición puede ser
cuándo no debemos basar nuestras decisiones útil. Sin embargo, si tu objetivo es se-
“Entrevista a Laura Huang: en ello? guir un prototipo o modelo ya estable-
convierte la adversidad en tu ventaja”,
Al decidir tomar una decisión, se de- cido, entonces no confíes en la intui-
Harvard Deusto © MG Agnesi Training, S.L.
ben considerar dos factores: ción.•
Pisos de lujo
en venta
EN BARCELONA CIUDAD, EN ZONA RESIDENCIAL EXCLUSIVA
Viviendas de 200 m2 a 215 m2 con 3 plazas de parking y trastero.
Rehabilitación de fachada y zonas comunes.
Terrado con piscina comunitaria y gimnasio.
Imagen orientativa