Equipo
IA Native
SOC
Especialistas de ciberseguridad, producto, desarrollo y Design Ops.
Control Tower · Product Design
De concepto comercial a herramienta operativa
Evolución de una Control Tower que convierte indicadores de ciberseguridad en contexto, prioridades y capacidad de acción.
IA Native
Mi rol
Product
Designer
Conceptualización, definición funcional, arquitectura de información, UX y replanteamiento visual.
Timeline
2025—
Actualidad
El proyecto continúa en desarrollo. Este caso recoge las entregas iniciales realizadas hasta ahora.
El punto de partida
Convertir datos de ciberseguridad en una visión comprensible
La información necesaria para entender el estado de la seguridad se distribuía entre numerosos indicadores, fuentes y niveles de detalle. La oportunidad era construir una Control Tower capaz de reunir esa complejidad y ofrecer una visión coherente del sistema.
El proyecto comenzó como una propuesta conceptual. Antes de construir el producto era necesario hacer visible su potencial, concretar qué capacidades debía ofrecer y crear una experiencia suficientemente tangible para comunicar y vender la idea.
El reto
Diseñar una visión común de la seguridad sin perder el contexto que necesitan quienes deciden y quienes operan el SOC.
La solución debía permitir una lectura ejecutiva rápida y, al mismo tiempo, ofrecer profundidad suficiente para investigar indicadores, tendencias e incidencias.
Evolución del proyecto
Primero demostrar la oportunidad; después diseñar la operación real
La primera fase se centró en estudiar referentes, definir funcionalidades y prototipar una propuesta con la que validar y vender el potencial de Control Tower.
Una vez iniciada la construcción, el reto cambió. La solución debía organizar información real, responder a distintos niveles de lectura y mantener consistencia a medida que aumentaba su profundidad funcional.
Conceptualizar
Investigar, definir las capacidades y hacer tangible la oportunidad.
Construir
Trasladar la propuesta a una base visual y funcional compartida.
Replantear
Rediseñar la experiencia para sostener la lectura y la operación real.
Fase 1 · Benchmarking
Aprender cómo otros productos convierten datos en respuestas
Analizamos productos como Athletic Intelligence, Tableau Pulse, Metabot, Powerdrill, Talkative AI y Dovetail AI.
Estudiamos cómo resumían grandes volúmenes de información, explicaban gráficos, sugerían preguntas y permitían profundizar en un dato.
Conclusiones del benchmark
Las funcionalidades core que debía reunir Control Tower
La comparación de herramientas permitió identificar cuatro grupos de capacidades: análisis e insights, revisión de las respuestas, generación de contenidos y asistencia mediante agentes de IA.
Estas conclusiones ayudaron a delimitar el producto y a decidir qué comportamientos debían hacerse visibles en el primer dashboard conceptual.
Fase 1 · Funcionalidades core
Cuatro capacidades para pasar de observar a comprender y actuar
Análisis e insights
Comparar periodos, analizar valores y gráficos, detectar patrones y generar recomendaciones.
Revisión
Comprobar las respuestas producidas por la IA e incorporar feedback sobre su utilidad.
Generación
Crear gráficos, informes o presentaciones y facilitar el seguimiento de tickets.
Asistencia
Consultar información mediante una experiencia conversacional y explorar una futura lógica multiagente.
Proceso de diseño · Herramientas de IA
Utilizar IA para acelerar la conceptualización y hacer visible la idea
Estructuré los requisitos del dashboard en un prompt detallado: tres niveles de lectura, componentes reutilizables, comportamiento responsive, resúmenes automáticos, chat contextual y acceso progresivo al detalle.
Figma Make permitió convertir rápidamente esas hipótesis en una primera interfaz navegable. El resultado se utilizó como artefacto de exploración y alineación; las decisiones finales se revisaron posteriormente con criterio de diseño y conocimiento de ciberseguridad.
Fase 1 · Prototipo inicial
Una primera Control Tower para comunicar la visión
El dashboard se organizó alrededor de una visión global, la operación del SOC y la postura de seguridad.
Los indicadores podían filtrarse, consultarse en detalle y complementarse con resúmenes y preguntas contextuales generadas por IA.
De concepto a producto
Validar la idea fue solo el principio. Al construir el producto, la información pasó a tener que sostener decisiones reales.
La skin inicial aportó una base compartida, pero la arquitectura, las jerarquías y la relación entre los indicadores necesitaban evolucionar para responder a la profundidad del producto.
Mi contribución
Traducir conocimiento operativo en una experiencia coherente
El equipo de Design Ops diseñó la skin utilizada como punto de partida. Mi participación consistió en aportar el conocimiento funcional del producto: qué información debía mostrarse, qué relaciones existían entre los indicadores y qué necesitaban encontrar los distintos perfiles.
Una vez aplicada esa base, replanteé la experiencia y la expresión visual para mejorar la organización de la información, la lectura de los estados y la continuidad entre la visión general y las áreas de detalle.
Replanteamiento de la experiencia
Diseñar para leer el estado, entender la evolución y actuar
Separar ámbitos
Overview, Operación del SOC y Postura de seguridad evitan que todos los indicadores compitan en una única superficie.
Dar contexto
Objetivos, rangos, severidad y comparación temporal convierten cada cifra en una señal interpretable.
Mostrar evolución
Las métricas inmediatas conviven con tendencias, distribuciones y tablas de detalle.
Adaptar la lectura
Vistas ejecutivas y operativas, filtros y búsqueda permiten recorrer la información con distinta profundidad.
La solución · Overview
Una lectura rápida del estado global de la seguridad
Overview reúne postura de seguridad, incidentes críticos, cumplimiento de SLAs y calidad de la operación.
La información se organiza de lo general a lo específico para profundizar sin perder la referencia global.
La solución · Operación del SOC
Conectar severidad, cumplimiento y capacidad de respuesta
La vista estructura el trabajo alrededor de las incidencias, el cumplimiento de SLAs y la evolución de los tiempos operativos.
MTTD, MTTR, ejecución de cambios y casos fuera de SLA permiten localizar desviaciones y entender dónde se concentra el riesgo.
La solución · Postura de seguridad
Hacer visible la cobertura y la exposición desde múltiples señales
La vista organiza los indicadores en prevención, protección, detección y respuesta.
Plataformas, aplicaciones, red y usuarios aportan el detalle necesario para reconocer qué áreas están dentro del objetivo y cuáles requieren atención.
Resultado
Una Control Tower que convierte indicadores dispersos en una lectura común de la seguridad y la operación.
El producto evolucionó desde una demostración del potencial de la IA hasta una experiencia estructurada para reconocer el estado general, identificar desviaciones y profundizar en lo que necesita atención.
Aprendizajes
Diseñar datos es diseñar cómo se toman decisiones
- 01
Un dashboard aporta valor cuando deja claro qué requiere atención y qué puede explorarse después.
- 02
Objetivos, rangos, periodos anteriores y severidad convierten una métrica en una señal.
- 03
Las lecturas ejecutiva y operativa pueden compartir información si adaptan su profundidad.
- 04
El sistema visual crea consistencia; la arquitectura determina si el producto realmente se entiende.