The ENS (National Security Framework): a practical guide for IT projects
What the National Security Framework (ENS) is, who it obliges, its categories and how to face the audit without paralysing the project, explained by an AI Project Manager.
IT Security and Digital Privacy
Cybersecurity is no longer optional. In a world where identity dissolves among algorithms, it is a fundamental necessity. That is why here you will find practical guides on cybersecurity, data protection and digital privacy.
Understanding IT security goes beyond antivirus. It is about regaining sovereignty over your information. It also means making informed decisions in a constantly changing technological environment.
From risk management to data protection, we explore this discipline as a way of life —not just as a technical subject.
If your organisation is affected by the NIS2 directive or you need an executable strategic cybersecurity plan, that is your starting point.
What the National Security Framework (ENS) is, who it obliges, its categories and how to face the audit without paralysing the project, explained by an AI Project Manager.
NIS2 penalties 2026: amounts, real cases, the most punished mistakes and a 90-day plan to reduce your organisation’s exposure to the national authority.
Secure enterprise RAG: reference architecture, data-leak risks and EU AI Act compliance. A practical guide to taking Retrieval Augmented Generation to production without surprises.
The AI Omnibus postpones high risk to December 2027, but it does not postpone the AI asset inventory. How to build the living register and life cycle your compliance must close before August 2026.
AI cybersecurity banking DORA: why AI does not fill the cyber-expert deficit, it shifts it. An analysis of the real limit under DORA.
Cybersecurity talent shortage in banking: 15,000 vacancies DORA requires filling since 2025. The solution with a senior AI/Cyber Project Manager.
Shadow AI in the company: how to detect, measure and govern employees’ AI use without slowing productivity or breaking compliance.
Claude Mythos cybersecurity: analysis of Anthropic’s experiment, its offensive and defensive implications and AI governance.
Cybersecurity risk management: the full cycle, ISO 27005 and NIST frameworks, business alignment, NIS2/DORA and 2026 trends.
Banking security in 2026: DORA and NIS2 regulation, deepfake and ransomware threats, Zero Trust architecture and defensive AI.
AI cybercrime 2026: deepfakes, intelligent phishing, ransomware and supply chain attacks, plus concrete defence strategies.
Cybersecurity and IT security: differences, scope and why they are not the same. A clear guide for IT companies.
Privacidad¿Me dejas medir qué se lee?Uso Google Analytics y Microsoft Clarity solo para saber qué artículos resultan útiles y mejorar el sitio. Sin publicidad. No se activan hasta que aceptas. Política de cookiesLas esenciales, necesarias para que la web funcione, siempre están activas.
Elige qué cookies aceptas. Las esenciales están siempre activas.
Las cookies esenciales habilitan funciones básicas y son necesarias para el correcto funcionamiento del sitio web.
Cookies que el sistema de comentarios de WordPress establece cuando un visitante deja un comentario en el blog y marca expresamente la casilla "Guardar mi nombre, correo electrónico y web en este navegador para la próxima vez que comente". Solo se establecen tras esa acción explícita del usuario; no se cargan al simplemente navegar por el sitio.
URL del servicio: joseenrique.es (opens in a new window)
Cookie del plugin Polylang que recuerda en qué idioma navegas (español o inglés) para mostrarte las páginas en ese idioma.
URL del servicio: joseenrique.es (opens in a new window)
Cookies necesarias para el funcionamiento del banner de cookies y para registrar las preferencias del usuario respecto a cada categoría. Gestionadas por los plugins WPConsent (banner) y WP Consent API (estándar oficial de WordPress que permite la interoperabilidad entre plugins respecto al consentimiento del usuario).
Me permiten saber qué páginas se visitan y cómo se usa el sitio, para mejorarlo. No se usan para publicidad y solo se activan si las aceptas.
Servicio de analítica web de Google Ireland Limited, integrado mediante Site Kit by Google. Mide qué páginas se visitan y cómo se usa el sitio para poder mejorarlo. No se carga ningún script de Google hasta que aceptas las cookies de estadísticas.
URL del servicio: policies.google.com (opens in a new window)
Herramienta de analítica de comportamiento de Microsoft Ireland Operations Limited (mapas de calor y grabación de sesiones) que me ayuda a entender cómo se usa el sitio. Asigna un identificador seudónimo al navegador. No se carga ningún script de Microsoft hasta que aceptas las cookies de estadísticas.
URL del servicio: privacy.microsoft.com (opens in a new window)
Tienes más información en la Política de Cookies y en la Privacy policy.