Cuando se habla de \u00abnueva normativa de ciberseguridad\u00bb, en muchas empresas se traduce en un PDF m\u00e1s y una reuni\u00f3n de cumplimiento. En operaci\u00f3n, el cambio es otro: hay que demostrar que la red, la identidad, el backup y la respuesta a incidentes existen de verdad, no solo en una pol\u00edtica firmada.<\/p>\n\n\n\n
En Espa\u00f1a, el marco que m\u00e1s est\u00e1 moviendo a organizaciones p\u00fablicas y a su cadena de proveedores es la combinaci\u00f3n del Esquema Nacional de Seguridad (ENS)<\/strong>, la transposici\u00f3n de NIS2<\/strong> y, en paralelo, certificaciones como ISO 27001<\/strong>. No son el mismo papel, pero convergen en lo mismo: visibilidad, trazabilidad y capacidad de reaccionar.<\/p>\n\n\n\n Un enfoque razonable, el que usamos cuando el cliente no puede parar el negocio para \u00abhacer normativa\u00bb, es este orden:<\/p>\n\n\n\n La normativa no exige magia. Exige poder explicar, con evidencias, que esos cinco puntos no dependen de una sola persona ni de un \u00fanico equipo sin recambio.<\/p>\n\n\n\nQu\u00e9 suele fallar (y no es el firewall)<\/h2>\n\n\n\n
Por d\u00f3nde empezar, si no hay un proyecto de 18 meses<\/h2>\n\n\n\n