Cyber Resilience Act: cómo notificar vulnerabilidades en 24 horas
La obligación de notificación del Cyber Resilience Act ya se aplica: alerta en 24 horas, notificación en 72 y aplicable también a productos ya en el mercado.
Ciberseguridad
Seguridad Informática y Privacidad Digital
La Ciberseguridad ha dejado de ser opcional. En un mundo donde la identidad se diluye entre algoritmos, es una necesidad fundamental. Por ello, aquí encontrarás guías prácticas sobre ciberseguridad, protección de datos y privacidad digital.
Entender la seguridad informática va más allá del antivirus. Se trata de recuperar la soberanía sobre tu información. Además, implica tomar decisiones informadas en un entorno tecnológico en constante cambio.
Desde gestión de riesgos hasta protección de datos, exploramos esta disciplina como práctica de vida. No solo como materia técnica.
Si tu organización está afectada por la directiva NIS2 o necesitas un plan ejecutable de ciberseguridad estratégica, ahí tienes el punto de partida.
-
-
Implantar ISO 27001: guía práctica paso a paso
Guía práctica para implantar ISO 27001: de la implicación de la dirección a la certificación, con los 93 controles del Anexo A y los errores más frecuentes.
-
Criptografía post-cuántica: por qué la banca debe migrar ya
Qué es la criptografía post-cuántica, por qué la banca no puede esperar a migrar y cómo planificar la transición frente a la amenaza cuántica.
-
DORA TLPT: pruebas de penetración dirigidas por amenazas en banca
Qué es el TLPT que exige DORA, cómo se diferencia de un pentest clásico y cómo prepara una entidad financiera estas pruebas dirigidas por amenazas.
-
NIS2 y la cadena de suministro: cómo evaluar a tus proveedores
Qué obliga NIS2 respecto a la cadena de suministro y cómo evaluar y gobernar el riesgo de tus proveedores en entornos regulados.
-
Zero Trust en banca: arquitectura práctica para entornos regulados
Cómo aplicar una arquitectura Zero Trust en banca paso a paso y por qué el modelo nunca confíes, siempre verifica encaja con DORA y NIS2.
-
ISO 22301 y continuidad de negocio: del plan al simulacro real
Qué es la ISO 22301, cómo pasar del plan de continuidad de negocio al simulacro real y cómo se relaciona con DORA y NIS2 en sectores críticos.
-
Identidades no humanas: gobernar el acceso de los agentes de IA
Qué son las identidades no humanas, por qué los agentes de IA disparan su número y cómo gobernar sus accesos para reducir el riesgo de seguridad.
-
Notificación de incidentes en 72 horas: RGPD, NIS2 y DORA comparados
Comparativa de los plazos de notificación de incidentes en RGPD, NIS2 y DORA y cómo montar un único proceso de respuesta que cumpla los tres marcos.
-
Prompt injection en la empresa: riesgos y defensas en proyectos GenAI
Qué es el prompt injection, cómo afecta a las aplicaciones de IA generativa en la empresa y qué defensas en capas aplicar para mitigar el riesgo.
-
Consultoría de IA y ciberseguridad en Almería para empresas
Cómo abordo la consultoría de IA y ciberseguridad en Almería para empresas de sectores regulados, con foco en cumplimiento, riesgos y proyectos IT entregables.
-
Solapamiento normativo DORA, NIS2, ENS y AI Act: cumplir sin duplicar
Cómo gestionar el solapamiento normativo entre DORA, NIS2, RGPD, EU AI Act y ENS para cumplir una vez y acreditar varias, sin duplicar esfuerzos ni documentación.
