Evaluar sanciones y riesgo regulatorio: guía práctica
Marco operativo para cuantificar el riesgo regulatorio y preparar defensas eficaces frente a sanciones administrativas y otras medidas. Checklist y recomendaciones prácticas para organizaciones.
Archivo
Noticias de ciberseguridad
Administración pública: obligaciones y prioridades prácticas para entes locales y centrales
Guía operativa para administraciones públicas sobre la implementación de normas europeas y nacionales en ciberseguridad, protección de datos e IA. Hoja de ruta adaptable, lista de verificación y prioridades según recurso
Certificaciones y esquemas de conformidad: cómo elegir los útiles para tu actividad
Guía práctica para evaluar, seleccionar e integrar certificaciones y esquemas de conformidad en el sistema de gestión, con checklists y plan de implementación.
Transferencias internacionales de datos: principios prácticos para reducir el riesgo legal
Guía operativa para mapear transferencias a países terceros, elegir garantías legales e implementar medidas técnicas y contractuales compensatorias para reducir riesgos.
Proveedores y cadena de suministro: obligaciones de due diligence y cláusulas contractuales prácticas
Guía práctica para estructurar controles, auditorías y cláusulas contractuales que asignen y gestionen responsabilidades de seguridad, privacidad y cumplimiento normativo a lo largo de la cadena de suministro.
Gestión de incidentes: armonizar notificaciones GDPR y NIS2
Guía práctica para crear un proceso de respuesta a incidentes unificado que cumpla las obligaciones de notificación del GDPR y la NIS2. Incluye checklists, plantillas y flujo de escalado.
Data protection impact assessment (DPIA): cuándo hacerla y cómo estructurarla
Guía práctica para determinar cuándo una DPIA es necesaria o aconsejable y un modelo operativo repetible con checklist, roles y recomendaciones para documentarla de forma defendible.
Roles y responsabilidades: DPO, responsable de seguridad, equipo legal y CISO en comparación
Guía práctica para definir roles, responsabilidades y flujos de escalado entre DPO, CISO, responsable de seguridad y equipo legal para cumplir GDPR, NIS2, AI Act y normativa relacionada.
Normativa nacional: leer textos de transposición e identificar obligaciones locales
Método práctico para interpretar los textos de transposición nacional de normas europeas y convertirlos en una lista operativa de obligaciones para empresas, profesionales y administraciones públicas.
Cyber Resilience Act: qué cambia para fabricantes y proveedores de dispositivos conectados
Guía práctica para fabricantes, product managers y equipos de I+D: seguridad by design, gestión de actualizaciones, manejo de vulnerabilidades y documentación técnica requerida por el Cyber Resilience Act.
DORA para no expertos: requisitos esenciales de resiliencia ICT en finanzas
Guía práctica de las obligaciones clave del Reglamento de Resiliencia Operativa Digital (DORA) para instituciones financieras: gobernanza, gestión de riesgos ICT, continuidad, gestión de terceros y notificación de incide
AI Act: identificar aplicaciones de riesgo y cómo clasificar sistemas
Método práctico para evaluar el nivel de riesgo de un sistema de IA y documentar la clasificación interna, con listas de verificación, plantilla de registro y responsabilidades de gobernanza.