En una era donde la transformación digital moldea la columna vertebral de la infraestructura de aviación global, la ciberseguridad de los sistemas de transporte aéreo es de suma importancia. Este artículo evalúa el complejo panorama de ciberseguridad dentro del ecosistema de la aviación civil, con un enfoque específico en el ámbito aeroportuario. El estudio primero mapea las vulnerabilidades que socavan las operaciones aeroportuarias al sintetizar fuentes secundarias e informes de la industria (2015-2025) en un marco conceptual provisional (PCF). Luego, este marco fue operacionalizado y validado a través de una investigación primaria que involucró entrevistas en profundidad con diez profesionales senior de la industria. Estas perspectivas de los profesionales informan una agenda de soluciones integral y un marco de gobernanza operacional basado en principios de Gobernanza, Riesgo y Cumplimiento (GRC). Al adoptar un enfoque multifacético de Tecnología-Personas-Organización, el marco de gobernanza de ciberseguridad presentado puede garantizar operaciones aeroportuarias seguras y sostenibles a través de un ciclo continuo de identificación-implementación-monitoreo de mejoras. Los hallazgos proporcionan tanto profundidad teórica como relevancia práctica para los operadores aeroportuarios e investigadores que buscan fortalecer el ecosistema de aviación contra amenazas digitales en evolución.