Blog

Cybersecurity Consulting Strategy

La vuelta de vacaciones también tiene superficie de ataque

por Berta | 28/08/2026 | Ciberseguridad | 0 Comentario

Septiembre tiene una forma muy particular de desordenar a las empresas. No suele hacerlo con una gran crisis el primer día. Lo hace de manera más discreta: bandejas de entrada llenas, aprobaciones pendientes, proveedores que vuelven a llamar, proyectos que se...

Gestión de incidentes de ciberseguridad: cuando una alerta necesita método, no improvisación

por Berta | 19/08/2026 | Gestión del Riesgo y Cumplimiento | 0 Comentario

Una alerta no siempre es un incidente. Y un incidente no siempre es una crisis. La diferencia está en cómo responde la organización durante los primeros minutos. Un inicio de sesión extraño, un correo sospechoso, una cuenta bloqueada, un servidor lento, un aviso del...

ISO 27001: qué significa realmente certificar la seguridad de la información

por Berta | 04/08/2026 | Ciberseguridad Empresarial | 0 Comentario

Hay empresas que llegan a ISO 27001 porque un cliente grande se lo exige. Otras porque quieren entrar en licitaciones. Algunas porque trabajan con datos sensibles y necesitan demostrar madurez. Y otras porque, después de varios sustos, han entendido que la seguridad...

Gobierno de ciberseguridad y cumplimiento normativo: quién decide, quién ejecuta y quién responde

Jun 30, 2026 | Ciberseguridad, Estrategia y Gobernanza IT

La ciberseguridad madura no empieza en una herramienta. Empieza cuando la organización define responsabilidades, separa funciones y convierte el cumplimiento en cultura de gestión. En muchas empresas, la ciberseguridad funciona razonablemente bien hasta que...

Marco regulatorio de ciberseguridad: cómo ordenar ENS, NIS2, DORA, IA Act, DSA y DMA sin perderse en siglas

Jun 23, 2026 | Ciberseguridad Empresarial, ENS, NIS2

La ciberseguridad empresarial ya no se entiende solo desde la tecnología. Hoy exige gobierno, cumplimiento, gestión del riesgo y capacidad real de respuesta ante incidentes. A muchas empresas les está pasando algo curioso con la ciberseguridad: han pasado de no...

Prevención en ciberseguridad: el factor humano como primera línea de defensa

May 26, 2026 | Ciberseguridad, Ciberseguridad Empresarial, Estrategia y Gobernanza IT

Prevención en ciberseguridad: el factor humano como primera línea de defensa Durante años, muchas empresas han entendido la ciberseguridad como una cuestión principalmente técnica: firewall, antivirus, copias de seguridad, licencias, actualizaciones, servidores,...

Stakeholders y ciberseguridad: cuando la protección de la empresa deja de ser solo cosa de IT

May 19, 2026 | Ciberseguridad, Ciberseguridad Empresarial, NIS2

Muchas empresas gestionan la ciberseguridad como si fuera una habitación cerrada al fondo del departamento técnico. Allí estaban los firewalls, los antivirus, las copias de seguridad, los servidores, las contraseñas y alguna que otra alerta que solo entendía...

Cybersecurity & AI 2026: la empresa que no gobierna su tecnología acabará gobernada por el caos

May 7, 2026 | Ciberseguridad, Ciberseguridad Empresarial, Confidencialidad, Datos, Estrategia y Gobernanza IT

La inteligencia artificial está acelerando la ciberseguridad, pero también está dejando al descubierto algo incómodo: muchas empresas no tienen todavía la casa ordenada. Durante años, muchas organizaciones han construido su seguridad como quien va poniendo...

Ciclo de vida de la ciberseguridad según NIST

Abr 9, 2026 | Ciberseguridad, Ciberseguridad Empresarial, Estrategia y Gobernanza IT

Cuando la seguridad deja de ser un parche y empieza a tener sentido Pensamientos que pasan después de recibir un informe de una auditoría, de un incidente, de una reunión incómoda con dirección o, simplemente, cuando alguien pregunta algo tan básico como...