CTO, CISO y responsable de IA externos

La IA ha cambiado en qué emplean la semana los puestos tecnológicos senior

Un puesto tecnológico senior solía ser sobre todo volumen de trabajo. El CTO redactaba los documentos de arquitectura, el responsable de seguridad leía las alertas, el de datos escribía las consultas detrás de cada informe. La mayor parte de la semana se iba en producir, y una parte menor en decidir qué significaba lo producido.

Las herramientas de IA ya producen buena parte de ese primer borrador. Resumen un registro de incidentes, redactan una política conforme a un estándar, escriben el script de migración y señalan la alerta que no se parece a la de ayer. El resultado sigue necesitando a alguien que sepa cuándo está mal.

En el trabajo de redacción la ganancia se puede medir. En un experimento prerregistrado publicado en Science en 2023, economistas del MIT dieron a profesionales tareas de redacción propias de su ocupación. Quienes contaban con un asistente de IA tardaron un 40 % menos, y su trabajo recibió mejor valoración.

La ganancia no es automática. En un ensayo aleatorizado de 2025 de METR, un grupo de investigación sin ánimo de lucro, desarrolladores experimentados de código abierto, trabajando en código que conocían bien, tardaron un 19 % más con herramientas de IA, y creían haber ido más rápido. En nuestra opinión, la velocidad sale de saber qué trabajo dar a las herramientas y de revisar lo que devuelven. Esa es la parte senior del trabajo.

Nuestra opinión: el trabajo rutinario de estos puestos se reduce con las herramientas adecuadas, y el criterio no. Las herramientas hacen ya mucho de lo que llenaba la semana, así que una persona senior que las usa bien puede a menudo ejercer el puesto sin estar a tiempo completo.

Cuatro partes del trabajo siguen siendo humanas

Las decisiones. Qué arquitectura, qué proveedor, qué riesgo asumir. Un modelo puede exponer las opciones. Alguien tiene que elegir y vivir con la elección.
La responsabilidad. Una persona concreta que responde del sistema ante su consejo, sus clientes y, cuando corresponda, sus auditores y reguladores.
La conversación con el consejo. Explicar riesgos y compromisos a personas que no son ingenieros, y que confíen en usted cuando lo hace.
La llamada de las 11 de la noche. Cuando algo falla, alguien que conoce el sistema contesta y decide qué pasa a continuación.

Para eso se contrata el puesto, y rara vez llena una semana laboral completa. Un puesto externo le da ese criterio de alguien que ya ha ejercido el cargo, con el trabajo rutinario hecho en paralelo.

Seis puestos, a la medida del trabajo

Seis puestos senior que cubrimos a tiempo parcial, cada uno con una persona senior concreta y un plan escrito para los primeros 90 días.

CTO externo

Se ocupa de: La dirección técnica: la arquitectura, la hoja de ruta de ingeniería, los planes de contratación y las decisiones de proveedores y de construir o comprar.
Señales de que lo necesita: Está levantando capital o vendiendo a clientes más grandes, y nadie responde con autoridad a las preguntas técnicas. La arquitectura se decide por inercia. Hay una búsqueda de CTO en marcha y las decisiones no van a esperar.
Lo que ahora asume la IA: Primeros borradores de documentos de arquitectura y registros de decisiones, resúmenes de revisiones de código, comparativas de proveedores y respuestas a cuestionarios técnicos.
Lo que sigue siendo humano: Con qué arquitectura comprometerse, a quién contratar, qué compromiso aceptar, y defender esas decisiones ante inversores y equipo.
Primeros 90 días: Una valoración escrita del sistema actual y sus riesgos; una arquitectura y una hoja de ruta que el equipo suscribe; un plan de contratación; registros de las decisiones ya tomadas.

Responsable de IA externo

Se ocupa de: Sus sistemas de IA una vez en uso: qué modelos están en uso, las evaluaciones que demuestran que funcionan, su coste, los datos que pueden ver y qué pasa cuando una respuesta es errónea.
Señales de que lo necesita: Pilotos que funcionaron en la demo y se atascaron después. Personal usando herramientas de IA sin una norma común sobre los datos de la empresa. Una función basada en modelos en producción sin nadie designado para gestionarla. Un consejo que pide un plan de IA.
Lo que ahora asume la IA: Prototipos, ejecuciones de evaluación, pruebas comparativas de modelos con sus propias tareas, primeros borradores de políticas de uso e informes semanales de coste y calidad.
Lo que sigue siendo humano: Si una función está lista para salir, cuánto riesgo es aceptable, qué datos puede ver un modelo, y la decisión cuando se comporta mal.
Primeros 90 días: Un inventario de la IA que ya se usa; una política de uso y de datos; una evaluación para cada función basada en modelos; un piloto llevado a producción, o detenido con una razón por escrito.

CISO externo

Se ocupa de: El programa de seguridad: evaluación de riesgos, políticas, respuesta a incidentes, seguridad de proveedores e información sobre riesgos a la dirección y al consejo.
Señales de que lo necesita: Sus clientes corporativos envían cuestionarios de seguridad que su equipo no puede responder con seguridad. Un cliente o inversor pide SOC 2 o ISO 27001. Nadie se ocupa de la respuesta a incidentes. Guarda datos personales, financieros o de salud y nadie está designado como responsable de protegerlos.
Lo que ahora asume la IA: Clasificación de alertas y revisión de registros, primeros borradores de políticas alineadas con un estándar, respuestas a cuestionarios a partir de evidencias existentes y resúmenes de escaneos de vulnerabilidades.
Lo que sigue siendo humano: Qué riesgos asumir, cómo responder durante un incidente, qué comunicar y cuándo, y la conversación con el consejo, los clientes y los auditores.
Primeros 90 días: Una evaluación de riesgos; un plan de respuesta a incidentes, ensayado una vez; un análisis de brechas frente al estándar que piden sus clientes; un resumen de riesgos de una página para el consejo.

VP de ingeniería externo

Se ocupa de: La entrega: cómo el equipo planifica, publica y revisa su trabajo, cómo contrata e incorpora gente, y si se cumplen los compromisos.
Señales de que lo necesita: El equipo ha crecido más de lo que un responsable puede gestionar. Las entregas se retrasan y nadie sabe por qué. Se está contratando sin un listón acordado. Las herramientas de IA generan más código del que el equipo puede revisar.
Lo que ahora asume la IA: Informes de estado, notas de versión, primera revisión de código, material de incorporación y métricas de entrega.
Lo que sigue siendo humano: La estructura del equipo, las conversaciones de desempeño, el listón de contratación y la decisión de recortar alcance o mover una fecha.
Primeros 90 días: Un proceso de entrega que el equipo suscribe; un estándar de revisión para código escrito por IA; un plan de contratación; unas pocas métricas de entrega, informadas cada mes.

Arquitecto jefe externo y due diligence técnica

Se ocupa de: La forma del sistema entre equipos: decisiones de plataforma, prioridades de deuda técnica y migraciones. O una visión independiente de un código antes de comprarlo, invertir en él o reconstruirlo.
Señales de que lo necesita: Hay prevista una gran migración o un cambio de plataforma. Los equipos toman decisiones de diseño que chocan entre sí. Va a adquirir o invertir en una empresa y necesita saber cuánto costará mantener su tecnología.
Lo que ahora asume la IA: Análisis de código y dependencias, primeros diagramas de un sistema desconocido, borradores de documentación y resúmenes de bases de código grandes.
Lo que sigue siendo humano: Qué camino de migración seguir y en qué orden, qué riesgos importan para la operación, y firmar la evaluación con nombre propio.
Primeros 90 días: Un mapa de lo que existe; una arquitectura objetivo y el orden de la migración; registros de decisiones. Para la due diligence: una evaluación escrita de la tecnología, el equipo y el coste de corregirla, dentro del plazo acordado.

Responsable de datos externo

Se ocupa de: Cómo se recogen, gobiernan y usan los datos: pipelines, el almacén de datos, los informes, la calidad de los datos y qué cifras da la empresa por buenas.
Señales de que lo necesita: Dos paneles dan respuestas distintas a la misma pregunta. Los analistas dedican más tiempo a arreglar datos que a usarlos. Un proyecto de IA espera unos datos de los que nadie se fía.
Lo que ahora asume la IA: Escribir y optimizar consultas, documentar tablas, primeros borradores de pipelines y controles de calidad de datos.
Lo que sigue siendo humano: Con qué métricas se gestiona la empresa, quién puede ver qué datos y qué construir primero.
Primeros 90 días: Un mapa de dónde salen las cifras clave; pruebas y controles de actualidad para las que importan; definiciones de métricas acordadas; una política de acceso a los datos.

Todo encargo empieza con un trabajo concreto

Cada encargo se ajusta a lo que necesita su empresa, desde unos pocos días al mes hasta varios días a la semana, y se acuerda de antemano, incluida la cobertura fuera de horario. Sea cual sea el puesto, el primer paso está acotado: un trabajo, un resultado concreto y una decisión clara al final.

Una llamada técnica. Un ingeniero senior, no un comercial, repasa con usted dónde está y qué puesto encaja, si es que alguno encaja.
Un primer trabajo. Normalmente el primer mes del puesto: un diagnóstico, un plan o un sistema llevado a producción, con alcance cerrado.
Una decisión. Mantener el puesto, ajustar su tamaño, traspasarlo a alguien que usted contrate, o parar.

Trabaja con una persona senior concreta. Detrás tiene un equipo de unos 150 ingenieros, así que el trabajo no descansa solo en la experiencia de una persona. Cuando la respuesta correcta es una contratación fija, se lo decimos.

Cómo trabajamos con IA

Usamos la IA para avanzar más rápido, y exigimos a lo que produce el mismo nivel que a nuestro propio trabajo.

Un ingeniero senior revisa todo lo que produce la IA antes de que le llegue a usted.
Siempre sabe quién responde: una persona concreta, nunca una herramienta.

Díganos qué puesto le falta.

Agnizar construye software a medida e IA, y cubre a tiempo parcial los puestos senior que los rodean. Cuéntenos dónde está; un ingeniero senior responde en un día hábil, no un comercial.

Empiece con una llamada técnica