Panel 2 · Ciberseguridad
CISO de Afore XXI Banorte
Ciberseguridad y resiliencia: confianza como activo empresarial
12 de noviembre de 2026 · JW Marriott Hotel Mexico City Santa Fe
Héctor Morales es Director de Seguridad de la Información (CISO) de Afore XXI Banorte, la administradora de fondos para el retiro que nació en 2011 de la fusión de Afore XXI (del IMSS) con la afore de Grupo Financiero Banorte. Es una de las dos mayores afores del país: al cierre de 2025 administraba alrededor de 1.58 billones de pesos en más de siete millones de cuentas, y lidera la industria en ahorro voluntario. Proteger la información y los recursos de millones de trabajadores es, literalmente, una tarea de confianza.
Con cerca de 30 años de experiencia en tecnología, Morales construyó su carrera desde el desarrollo y la arquitectura de software hasta la ciberseguridad ofensiva y defensiva. Antes de su llegada a la afore fue Chief Security Officer y CTO de Threatnotfound Security, consultora mexicana especializada en pruebas de penetración, seguridad en la nube, ingeniería social y desarrollo seguro; especialista senior y arquitecto de seguridad de software en Null Security, y responsable de seguridad de aplicaciones y gestión de vulnerabilidades en Optimiti Network (2015–2018), donde trabajó en análisis de riesgos, auditoría de cumplimiento, protección de datos y modelado de amenazas.
En etapas anteriores fue arquitecto de software en GoNet USA, director de TI de producción en zetabe.com, arquitecto en Rancho Digital e ingeniero en empresas como Kimberly-Clark. Ha trabajado para los sectores financiero, petrolero, de salud, de seguros y de publicidad. Es miembro de OWASP, la comunidad internacional de seguridad de aplicaciones.
Es Licenciado en Informática por la UNAM, con especialidad en desarrollo de sistemas, seguridad e infraestructura. Se presenta con las certificaciones CEH (hacking ético), CSSLP (ciclo de vida de software seguro) y OSCP (pruebas de penetración), y se ha formado en ISO 27000, informática forense, gestión de identidades y protección contra ataques DDoS.
Morales ha señalado que muchas organizaciones gastan mucho en ciberseguridad pero con poca efectividad: invierten de forma desproporcionada en la seguridad perimetral mientras la mayoría de las brechas se originan en las aplicaciones, y un simple correo de phishing puede anular inversiones millonarias. Por eso promueve el desarrollo seguro, el análisis continuo de vulnerabilidades, las pruebas de penetración y, sobre todo, la concientización de las personas como la palanca más eficaz para reducir el riesgo. También ha defendido públicamente la diferencia entre un hacker y un ciberdelincuente.
Participa en el Panel 2, «Ciberseguridad y resiliencia: confianza como activo empresarial», el 12 de noviembre de 2026, junto a Tiber Anglin y Levi Reza, con la moderación de José Luis Ponce.