top of page
Preguntas frecuentes
R: Use el formulario de contacto de este sitio y elija el tipo de consulta, o envíe un mensaje a Dan por LinkedIn (linkedin.com/in/cisodan). Para consultoría, una o dos líneas sobre el tamaño de su organización, su sector y su principal desafío de seguridad o de IA le ayudarán a darle una respuesta útil.
R: Más de 22 años en la Fuerza Aérea y la Guardia Nacional Aérea de EE. UU. le enseñaron a Dan a tratar la seguridad como una misión: saber qué se protege, prepararse para el peor día y asegurarse de que cada riesgo tenga un responsable. Aplica esa misma disciplina a los programas de seguridad, la planificación de respuesta a incidentes y la cultura de los equipos, con consejos prácticos para organizaciones que no funcionan como el ejército.
R: Sí. Dan trabaja con proveedores aeroespaciales y de defensa y con otras organizaciones de sectores regulados y de misión crítica. Esto incluye la preparación para CMMC y NIST, la protección de datos sensibles y la creación de programas de seguridad que resistan el escrutinio de clientes y del gobierno.
R: Dan ha publicado más de 60 contribuciones en Forbes Technology Council, entre artículos firmados y participaciones en paneles de expertos, sobre gobernanza de IA, inteligencia de amenazas y liderazgo en seguridad. Es coautor de Advanced Cyber Threat Intelligence and Hunting (Packt) y de The AI Mindset, editor del Geneva Manual on Cyber Threat Intelligence y miembro del equipo central de OWASP AI Exchange. La página Publicaciones y su perfil de LinkedIn tienen lo más reciente.
R: Sí. Dan participa en conferencias, paneles, sesiones informativas para ejecutivos y pódcasts sobre gobernanza y seguridad de IA, inteligencia de amenazas, el modelo vCISO y la justificación de negocio de la respuesta a incidentes. Use el formulario de contacto, elija conferencias/medios e indique la fecha, el público y el formato.
R: Dan es candidato a doctorado (PhD) en Liderazgo en Ciberseguridad en Capitol Technology University, donde investiga el retorno de la inversión en respuesta a incidentes en el sector aeroespacial. Lo complementa con más de 22 años de experiencia cibernética militar, trabajo práctico como vCISO fraccional y marcos como NIST RMF, NIST AI RMF, ISO 27001, ISO/IEC 42001, CMMC, HIPAA y la Ley de IA de la UE. También es instructor autorizado de TÜV SÜD.
R: La gobernanza de IA es el conjunto de políticas, funciones y controles que determinan cómo una organización adopta y opera la IA: quién la aprueba, a qué datos puede acceder, cómo se prueba y quién es responsable del riesgo. Bien hecha, le permite avanzar más rápido con la IA y evitar riesgos legales, fugas de datos y ataques como la inyección de prompts y el envenenamiento de datos. Marcos como NIST AI RMF, ISO/IEC 42001 y la Ley de IA de la UE le dan estructura.
R: Depende de cómo se usen. Las versiones empresariales de estas herramientas pueden usarse de forma segura con las protecciones adecuadas; el riesgo suele surgir cuando el personal pega datos sensibles en cuentas personales, cuando las condiciones de uso de datos del proveedor no son claras y cuando nadie es responsable de la decisión. Dan ayuda a las organizaciones a evaluar las herramientas, definir una política de uso aceptable, revisar la seguridad de los proveedores e implementar controles antes de un despliegue amplio.
R: Con pequeñas y medianas empresas reguladas, proveedores aeroespaciales y de defensa, y operadores de infraestructura crítica que necesitan liderazgo sénior en seguridad sin contratar a un CISO de tiempo completo. Los motivos habituales son el riesgo de adoptar IA, los requisitos de cumplimiento (HIPAA, NIST, ISO 27001, CMMC) o la creación de un programa de seguridad que inspire confianza a clientes y auditores.
R: Sí. La etapa de startup es el momento más económico para integrar la seguridad desde el inicio en lugar de añadirla después. Dan ayuda a los fundadores a elegir y gobernar herramientas de IA con criterio, implementar un programa de seguridad a la medida y prepararse para los cuestionarios de seguridad y las auditorías SOC 2 o ISO 27001 que exigen los clientes empresariales.
R: Dan Sorensen es vCISO fraccional y asesor en gobernanza de IA, y fundador de Nexus Security Advisors. Pasó más de 22 años en operaciones cibernéticas de la Fuerza Aérea y la Guardia Nacional Aérea de EE. UU., escribe para Forbes Technology Council, forma parte del equipo central de OWASP AI Exchange, es coautor de dos libros sobre IA e inteligencia de amenazas cibernéticas y es candidato a doctorado (PhD) en Liderazgo en Ciberseguridad en Capitol Technology University.
R: La información de los clientes se trata como confidencial. Los proyectos pueden estar amparados por un acuerdo de confidencialidad, el acceso se limita a lo que el trabajo requiere y Dan aplica las mismas prácticas de seguridad que recomienda a sus clientes. Los datos que usted envía mediante el formulario de contacto de este sitio se usan únicamente para responder a su consulta y nunca se venden ni se comparten con fines de marketing.
R: A través de Nexus Security Advisors, Dan ofrece liderazgo como vCISO fraccional, gobernanza de IA y evaluaciones de riesgos de IA, preparación para el cumplimiento normativo (NIST, ISO 27001, ISO/IEC 42001, CMMC, HIPAA, Ley de IA de la UE), inteligencia de amenazas cibernéticas y planificación de respuesta a incidentes, y asesoría para ejecutivos y juntas directivas. También capacita a equipos y da conferencias sobre estos temas.
R: Empieza por identificar dónde se usa realmente la IA, incluidas las herramientas que el personal adoptó por su cuenta, y luego evalúa los riesgos con OWASP AI Exchange y NIST AI RMF: fuga de datos, inyección de prompts, riesgos del modelo y de la cadena de suministro, y dependencia excesiva de los resultados. A partir de ahí, ayuda a implementar los controles, las políticas y la asignación de responsabilidades adecuados para que la IA pueda usarse con confianza.
bottom of page