Miguel Torres (Prosegur): “La tecnología debe ser el puente y traductor entre el idioma galáctico de las TI y el idioma terrícola del negocio”

Coincidiendo con el 50º aniversario de Prosegur, la compañía vive un momento decisivo en su evolución desde un modelo tradicional de seguridad hacia un grupo altamente tecnológico. Miguel Torres, CIO y Executive Director de la firma, charla con Computing para analizar las claves de una transformación que abarca a más de 180.000 empleados en 36 países.

Con un perfil multidisciplinar que combina la ingeniería informática, la contabilidad pública y su experiencia como ex CFO, Torres detalla la estrategia de «seguridad híbrida», el despliegue del programa IA Everywhere, la gestión de la ciberseguridad y el gobierno del dato, así como el debate regulatorio global entre Europa y Estados Unidos.

Lleva más de 13 años en Prosegur desempeñando diversos roles ejecutivos en múltiples geografías, por lo que ha podido observar la evolución de la compañía desde muy distintos primas. ¿En qué punto de madurez digital se encuentra Prosegur actualmente?

Prosegur ha crecido muchísimo en los últimos años. Cuando me incorporé al Grupo operábamos en 11 países y hoy estamos presentes en 36. Cumplir 50 años representa un motivo de orgullo, pero sobre todo un periodo de profunda reflexión estratégica sobre cómo queremos ser en los próximos años.

Más del 30% de nuestra facturación total ya está impulsada por la innovación tecnológica

Fue hacia 2018 cuando decidimos embarcarnos en proyectos clave de transformación digital, abordando tecnologías como la automatización robótica de procesos (RPA), data analytics y cloud. Hoy en día, la transformación digital ha dejado de ser un proyecto aislado para convertirse en un pilar central e integrado en la estrategia de negocio, conformando un proceso de mejora continua.

Actualmente, más del 30% de nuestra facturación total ya está impulsada por la innovación tecnológica. Contamos con una infraestructura global que administra más de 100.000 cajeros automáticos, gestiona más de un millón de alarmas en tres continentes y mantiene una flota de 9.300 vehículos, situándonos entre las 1.000 mejores compañías del mundo en 2025 según la revista TIME.

Sede de Prosegur en Madrid.

Al gestionar la tecnología en 36 países, se enfrenta a diversos entornos normativos. ¿Esta afectando la diferente regulación entre Europa, Estados Unidos y China al ritmo de innovación de las empresas?

Cada país y mercado tiene sus particularidades, pero en lo referente a lo digital todos avanzan a una velocidad muy similar. La diferencia fundamental radica en la regulación y en el grado en que el propio mercado apoya e incentiva la innovación, un terreno donde Estados Unidos y China se sitúan por delante.

Entonces, ¿considera que Europa está sobre regulada y que ello puede suponer un freno a la innovación?

En Prosegur siempre hemos operado en mercados altamente regulados: gestionamos transporte de fondos, armas y bases operativas con exigentes requisitos normativos. La regulación es completamente necesaria y debe existir, también en el ámbito tecnológico.

Lo que realmente lastra el emprendimiento en Europa no es la regulación tecnológica, sino los trámites burocráticos, las cargas sociales para pymes o la falta de mecanismos eficientes de financiación y capital semilla. De hecho, Estados Unidos plantea ahora marcos normativos y prohibiciones de uso de ciertos modelos de IA para sus residentes que resultan más estrictas que las europeas. La clave está en separar el trigo de la paja y entender qué problema soluciona cada medida.

Lo que realmente lastra el emprendimiento en Europa no es la regulación tecnológica, sino los trámites burocráticos, las cargas sociales para pymes o la falta de mecanismos eficientes de financiación y capital semilla

Resiliencia digital y arquitectura: Los cimientos imprescindibles para la IA

¿Cómo han articulado la arquitectura tecnológica de Prosegur para soportar nuevas tecnologías de vanguardia sin arrastrar con un legacy excesivo?

Una de las decisiones más críticas en la primera fase de transformación fue definir un estándar tecnológico unificado atendiendo a los diferentes niveles de criticidad del servicio prestado. Desarrollar inteligencia artificial sobre una huella digital heterogénea heredada de adquisiciones inorgánicas habría sido imposible.

Este estándar elimina obsolescencia y vulnerabilidades, dotando al grupo de resiliencia digital. Gracias a estos cimientos invisibles para el usuario, hoy podemos probar tecnología puntera prácticamente al día siguiente de su lanzamiento al mercado.

El dato es un activo clave a proteger en todos los sectores, pero en el de la seguridad, aún tenéis que ser más garantistas. ¿Qué medidas garantizan su protección en Prosegur?

El dato es sumamente crítico. Medimos nuestra madurez en seguridad del dato mediante estándares e indicadores internacionales exigentes como Bitsight, el marco regulatorio NIS y métricas KRI (Key Risk Indicator, por sus siglas en inglés), sometiéndonos a auditorías continuas. Asimismo, nuestra estrategia del dato descansa en tres pilares: cultura y formación, herramientas de control y estructura organizativa.

En Prosegur todos los empleados son conscientes de la relevancia de proteger la información. También utilizamos soluciones como, por ejemplo, Microsoft Purview para la prevención de pérdida de datos (DLP, Data Loss Prevention) y ejercemos una monitorización continua desde nuestro CyberSOC.

Además, en 2018 constituimos la Oficina Interna de Protección del Dato. Adicionalmente, hace cuatro años creamos el Comité de Uso de IA Responsable, un equipo polivalente donde participan expertos en tecnología, ciberseguridad y protección del dato para validar rigurosamente todos los modelos antes de su paso a producción.

¿Y de qué manera han aplicado tecnologías punteras que antes mencionaba, tales como la IA, en la operativa diaria de Prosegur?

El programa al que hemos llamado IA Everywhere es el que articula nuestra hoja de ruta de implementación de la inteligencia artificial en tres grandes vectores: puesto de trabajo, donde dotamos a la plantilla de herramientas de IA para su uso individual de forma segura y responsable; escalado de procesos de negocio, para alcanzar una automatización inteligente de los procesos y una integración en la operativa; y desarrollo de software, aplicando la IA para acelerar el ciclo de vida del software, reduciendo los tiempos de entrega de nuevas funcionalidades.

En cuanto al ámbito de negocio, no buscamos emplear la inteligencia artificial de forma superficial, sino rediseñar procesos de raíz. Por ejemplo, contamos con un agente de IA que guía a los técnicos de mantenimiento en las revisiones de nuestras máquinas. Esto permite alargar la vida útil de la maquinaria, estandariza el servicio a nivel mundial y minimiza las incidencias.

Por poner otro ejemplo, también aplicamos análisis de vídeo mediante IA para identificar falsos positivos de intrusiones en el hogar provocados, por ejemplo, por el paso de mascotas. De este modo, evitamos sustos innecesarios al cliente y reducimos el desplazamiento en balde de vigilantes a las viviendas.

¿Estos agentes de IA los desarrollan internamente en Prosegur?

Para el desarrollo de los agentes mantenemos una estrategia multicloud en la que colaboramos estrechamente con partners de primer nivel como Amazon Web Services, Microsoft y Google.

¿Con qué otros partners tecnológicos importantes cuentan?

Parte fundamental de la columna vertebral de nuestra infraestructura TI la conforma la alianza histórica que tenemos con Oracle. Migramos nuestro ERP a la nube con ellos para estandarizar los procesos de back office, escalar operaciones y depurar la calidad del dato. Sin un ERP robusto y estandarizado, hablar hoy de inteligencia artificial sería inviable.

Sin un ERP robusto y estandarizado, hablar hoy de inteligencia artificial sería inviable

La seguridad física y la digital se fusionan

La compañía abandera el concepto de «seguridad híbrida». ¿Cómo se traslada este modelo a sus centros de seguridad y control?

Tradicionalmente, los centros de control gestionaban las pautas y cuadrantes de los vigilantes. En 2016, cuando lideraba el área de inmuebles en Brasil, construí el primer centro avanzado enfocado en conectar la tecnología con el servicio operativo. Ese estándar evolucionó hasta lo que hoy es el iSOC (Centro de Operaciones de Seguridad Inteligente). Actualmente disponemos de 14 instalaciones iSOC en todo el mundo, como la sede central de Madrid, modernizada e inaugurada en 2022, o diferentes instalaciones en Estados Unidos.

El concepto de seguridad híbrida fusiona tres elementos: personas expertas, medios tecnológicos conectados y datos convertidos en inteligencia preventiva. De esta manera, integramos en nuestros sistemas de iSOC datos externos, -por ejemplo, el aviso en tiempo real de una manifestación en el Paseo de la Castellana de Madrid-; que nos permiten prevenir o alertar a los vigilantes de posibles riesgos.

Cada vigilante, —ya sea de un data center, un estadio o en patrulla—; lleva un dispositivo móvil dotado de un agente de IA adaptado a su rol específico que le asiste en procedimientos y equipamiento.

iSOC de Prosegur en Madrid.

Apuesta por el talento interno y el perfil directivo del CIO

Con la velocidad a la que evoluciona la tecnología, ¿es más complejo atraer talento especializado o formar a la plantilla actual?

Ambas tareas son igual de exigentes y deben ejecutarse simultáneamente. El talento interno posee un conocimiento operativo imprescindible: entiende la baja latencia necesaria en nuestro negocio, la resiliencia y las restricciones físicas del vigilante en el terreno. Una persona externa carece de ese contexto y requiere una curva de aprendizaje.

Por ello, planificamos la captación de talento con dos años de antelación según nuestra hoja de ruta tecnológica. Para el desarrollo interno contamos con la Universidad Prosegur, donde impartimos más de 2,3 millones de horas de formación estructuradas en cinco bloques estratégicos (Soft Skills, Portafolio y Negocio, Compliance, Cultura Prosegur y Tecnología y Ciberseguridad). Lo decisivo hoy en día en los profesionales es la actitud y las ganas continuas de aprender y adaptarse.

Al principio de la entrevista hablábamos de todos los roles que ha tenido la oportunidad de desempeñar hasta ser responsable de TI, ¿cómo cree que ha evolucionado el papel del CIO en los últimos años? ¿Considera que debe asumir un papel más orientado a la cuenta de resultados y al liderazgo ejecutivo?

Sin duda. La tecnología y la ciberseguridad deben diseñarse e implantarse pegadas a la estrategia de negocio. Construir tecnología sin conexión con el negocio no tiene sentido.

Construir tecnología sin conexión con el negocio no tiene sentido

En mi caso personal, al haber sido CFO y disponer de formación en finanzas, liderazgo y comunicación, me considero un puente o traductor entre el idioma galáctico de la tecnología y el idioma terrícola del negocio. Además, formo parte del Comité de Dirección de Prosegur, participo en los comités de riesgos y expongo regularmente la estrategia tecnológica ante el Consejo de Administración.

Entonces, ¿opina que un responsable tecnológico llegar a ser CEO?

Rotundamente sí, siempre que desarrolle sólidas competencias de gestión estratégica y toma de decisiones. En un contexto donde la tecnología es el gran motor de crecimiento, la presencia de directores tecnológicos con visión de negocio en las mesas de alta dirección resulta indispensable.