NIS2, DORA, ENS, ISO 27001, EU AI Act y RGPD implantados en empresas sin cementerios de políticas: prioridades, solapes y preparación de auditoría.
NIS2, DORA, ENS, ISO 27001, ISO 42001, EU AI Act, RGPD y gestión de riesgo de terceros. Cómo se implantan estos marcos en empresas medianas y grandes españolas sin construir un cementerio de políticas.
Cubrimos qué exige cada norma, cómo priorizar controles, dónde están los solapamientos que ahorran trabajo, cómo se afronta una auditoría y qué papel juega la automatización con NormexAI y controles continuos. Publicamos también artículos comparativos (ENS vs ISO 27001, NIS2 vs DORA) para desatascar decisiones de alcance.
Tribunales de EE. UU. y Canadá enviaron copias de sus bases de datos al proveedor para depurar fallos; un intruso las tuvo cuatro meses. Qué exige la normativa europea y qué revisar en tus contratos.
Por Adrián González · CEO y socio fundador
NIST retiró en 2025 el modelo de respuesta a incidentes que aún copian buena parte de las guías publicadas. Qué debe contener hoy un plan, qué plazos exigen NIS2, DORA y ENS, y cómo se prueba.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
CISA sustituye los plazos fijos de parcheo por un modelo de riesgo de cuatro variables. Qué exige la BOD 26-04 y qué puede copiar una empresa europea.
Por Adrián González · CEO y socio fundador
Tres de cada cuatro notificaciones de brecha ya no dicen por dónde entró el atacante. Qué significa para la evaluación de proveedores en Europa y qué se puede exigir por contrato.
Por Adrián González · CEO y socio fundador
La guía TIBER-ES es de enero de 2022 y no menciona DORA. Desde 2025 el mismo procedimiento es obligatorio para las entidades designadas, y algunas de sus piezas han cambiado.
Por Daniel O'Grady · CIO y socio fundador
Los SIEM en producción ingieren datos para cubrir el 90% de MITRE ATT&CK y detectan el 22%. Qué fuentes priorizar, qué campos exigir y cuánto conservar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Verizon rebajó 350 millones el precio de Yahoo por dos brechas; Marriott heredó la sanción de Starwood. Qué evaluar, cómo cifrarlo y cómo llevarlo al contrato.
Por Adrián González · CEO y socio fundador
¿Qué aporta de verdad la ciberseguridad a una empresa? En 2026 ha dejado de ser un gasto de informática para convertirse en llave de acceso a contratos, escudo frente a pérdidas y motor de confianza.
Por Adrián González · CEO y socio fundador
El Cyber Resilience Act estrena su régimen de notificación el 11 de septiembre: 24 horas para avisar de un fallo explotado. Obliga a quien fabrica producto, no solo a los operadores de NIS2.
Por Adrián González · CEO y socio fundador
El 2 de agosto de 2026 se aplica el artículo 50 del Reglamento de IA. No va solo de grandes tecnológicas: si operas un chatbot o publicas contenido generado con IA, la transparencia también te obliga.
Por Adrián González · CEO y socio fundador
CISA, el FBI y la EPA han actualizado la alerta AA26-097A: actores afiliados a Irán manipulan PLCs expuestos a Internet en agua, energía y administración. Qué implica para tu OT.
Por Adrián González · CEO y socio fundador
Google reveló que interrogaron a Gemini más de cien mil veces para clonar su lógica. Sin intrusión ni malware: la propiedad intelectual salió por la puerta principal.
Por Adrián González · CEO y socio fundador
Qualys ha publicado RefluXFS, una escalada a root en el sistema de ficheros XFS que afecta por defecto a RHEL, Fedora y Amazon Linux y no deja rastro en los registros del kernel.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
NIS2 hace personalmente responsable al consejo de administración: aprobar, supervisar y responder. Qué debe aprobar y documentar la dirección para protegerse.
Por Adrián González · CEO y socio fundador
La Comisión Europea ha llevado a España ante el Tribunal de Justicia por no transponer NIS2. Qué obligaciones existen ya y qué se puede construir sin esperar al BOE.
Por Adrián González · CEO y socio fundador
La Comisión no ha aprobado una ley, sino una política de ejecución que conecta el AI Act con NIS2, DORA y CRA. Sus nueve actuaciones, los plazos y el cambio operativo que exige a los CISO.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un informe de pentesting no se lee por el número de hallazgos. Severidad real, CVSS v4.0, EPSS, falsos positivos, priorización y qué exigir a tu proveedor para remediar lo que importa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La IA en la sombra ya causa el 20% de las brechas y suma hasta 670.000 $ por incidente. Qué es, por qué no la ves y cómo gobernarla sin frenar a tu equipo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La sanidad es el sector con más ransomware de Europa y una entidad esencial bajo NIS2. Qué revela ENISA, qué exige la norma y cómo proteger un grupo hospitalario sin frenar la asistencia.
Por Adrián González · CEO y socio fundador
Aprende cómo implantar CTEM para pasar del escaneo de vulnerabilidades a una gestión continua de exposición, priorizada por riesgo real y alineada con cumplimiento.
Por Adrián González · CEO y socio fundador
Modelo práctico de reporting al Consejo con 12 KPI de ciberresiliencia conectados a decisiones, inversión y responsabilidad ejecutiva.
Por Adrián González · CEO y socio fundador
Escanear vulnerabilidades no es gestionar el riesgo. Aprende cómo priorizar, remediar y evidenciar vulnerabilidades en ENS, NIS2, ISO 27001 y entornos empresariales.
Por Adrián González · CEO y socio fundador
Qué debe tener un software de compliance para gestionar ISO 27001, ENS, NIS2 y DORA: documentación, riesgos, controles, evidencias, auditorías, trazabilidad e IA.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Análisis del impacto de los últimos conflictos en Ucrania e Irán sobre la ciberseguridad europea: resiliencia, infraestructuras críticas, terceros, spillover y lecciones para empresas.
Por Adrián González · CEO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
