Curso online de Ciberseguridad para Directivos y Gerentes: Gestion del Riesgo Digital en la Empresa bonificado

💻 Software

• Navegador web moderno (Chrome, Firefox, Edge) — ya lo tienes.
• Lector de PDF para las guías de referencia (Adobe Reader gratuito o el visor de tu sistema).
• Acceso a las guías oficiales de la AEPD (aepd.es) y del CCN-CERT (ccn-cert.cni.es) — gratuitas y públicas.
• Sin instalaciones especiales: este curso es de gestión y toma de decisiones, no requiere terminal ni herramientas técnicas.

?️ Hardware

• Cualquier ordenador, tablet o smartphone de los últimos 6 años es suficiente.
• 4 GB de RAM mínimo. Sin requisitos de procesador, tarjeta gráfica ni almacenamiento especial.
• Conexión a internet estable para visualizar el contenido y consultar recursos oficiales.

🔑 Cuentas necesarias

• Ninguna cuenta de pago requerida.
• Opcional: cuenta gratuita en INCIBE (incibe.es) para acceder a sus recursos de concienciación empresarial.

📚 Conocimientos previos

• No se necesitan conocimientos técnicos de informática ni programación.
• Suficiente con usar el correo electrónico y herramientas ofimáticas en el día a día.
• Útil (no obligatorio) haber gestionado equipos o tener responsabilidad sobre presupuesto o datos de terceros.

Cada ejercicio está diseñado para que lo apliques directamente en tu organización o simules una situación ejecutiva real. No necesitas instalar nada ni tener conocimientos técnicos previos.

1. Análisis de riesgo digital de tu empresa: identifica los tres activos de información más críticos de tu organización, estima el impacto económico de su pérdida y redacta un resumen ejecutivo de riesgo siguiendo el marco NIST. Caso de uso: presentación al consejo de administración.
2. Simulación de fraude del CEO: analiza tres correos electrónicos de ejemplo (proporcionados en el curso) e identifica las señales de alerta de whale phishing y suplantación de identidad ejecutiva. Caso de uso: protocolo de verificación antes de autorizar transferencias urgentes.
3. Política de uso de IA generativa: redacta una política corporativa de una página que regule qué información pueden compartir los empleados con herramientas como ChatGPT o Copilot. Caso de uso: directriz interna para el equipo directivo y de RRHH.
4. Checklist de evaluación de proveedor tecnológico: crea un cuestionario de seguridad para auditar a un proveedor SaaS con acceso a datos de clientes. Caso de uso: due diligence antes de firmar un contrato con un nuevo software de gestión.
5. Plan de comunicación de crisis cibernética: define los roles, mensajes clave y tiempos de respuesta para un incidente de ransomware, incluyendo la notificación a la AEPD en el plazo legal de 72 horas. Caso de uso: ejercicio de simulacro directivo ante una brecha de datos.
6. Mapa de obligaciones NIS2: a partir del temario del módulo 7, elabora una tabla con las obligaciones personales del órgano de dirección, las sanciones asociadas y el estado de cumplimiento de tu empresa. Caso de uso: informe para el área legal o el DPO.

Estos son los errores más frecuentes que cometen directivos y gerentes en materia de ciberseguridad, muchos con consecuencias económicas o legales directas:

• Delegar la ciberseguridad al 100% en IT: la Directiva NIS2 establece responsabilidad personal del órgano de dirección. «Eso lo lleva informática» no es defensa válida ante una sanción.
• Autorizar transferencias urgentes sin verificación telefónica: el fraude del CEO funciona precisamente porque apela a la urgencia y a la jerarquía. Un protocolo de doble verificación rompe el ataque.
• Compartir documentos confidenciales con herramientas de IA sin política interna: enviar contratos, datos de nóminas o estrategia comercial a herramientas como ChatGPT sin evaluar los términos de uso supone una posible brecha del RGPD.
• Reutilizar contraseñas en cuentas corporativas de alto privilegio: un directivo con acceso a sistemas críticos que usa la misma contraseña en varias plataformas multiplica exponencialmente el riesgo de compromiso.
• No activar el segundo factor de autenticación (MFA) en cuentas ejecutivas: el correo corporativo, el ERP y los sistemas financieros deben tener MFA activado siempre, sin excepciones por «incomodidad».
• Ignorar el plazo de 72 horas para notificar brechas a la AEPD: muchas empresas intentan gestionar el incidente internamente antes de notificar. La ley no permite ese margen: el incumplimiento conlleva sanciones adicionales.
• No incluir cláusulas de seguridad en contratos con proveedores SaaS: si un proveedor sufre una brecha y tiene acceso a tus datos, tú sigues siendo responsable del tratamiento ante la AEPD.
• Confiar en que el antivirus corporativo es suficiente: el ransomware actual entra mayoritariamente por ingeniería social, no por exploits que detecte un antivirus. La formación del equipo directivo es la primera línea de defensa real.
• No tener un plan de continuidad de negocio probado: tener el documento no basta. Si el plan no se ha simulado, en una crisis real nadie sabe qué hacer ni en qué orden.

Recursos gratuitos seleccionados para que profundices, te mantengas actualizado y apliques lo aprendido en el curso sin coste adicional.

🏛️ Organismos y normativa oficial

• AEPD (aepd.es): guías prácticas sobre RGPD, gestión de brechas y análisis de riesgo. Especialmente útil la Guía para el Delegado de Protección de Datos y las fichas de ayuda al cumplimiento.
• INCIBE (incibe.es): kit de concienciación empresarial, guías de ciberseguridad para pymes y herramienta gratuita de autodiagnóstico de seguridad.
• CCN-CERT (ccn-cert.cni.es): informes de amenazas, guías del Esquema Nacional de Seguridad y alertas tempranas de incidentes activos en España.
• ENISA (enisa.europa.eu): informes anuales del panorama de amenazas en Europa y guías de implementación NIS2.

⌨️ Atajos y referencias rápidas para directivos

• Checklist NIS2 para la dirección: disponible en ccn-cert.cni.es — busca «NIS2 obligaciones órgano de dirección».
• Guía de gestión de brechas en 72 horas: aepd.es — sección «Notificación de brechas de seguridad».
• Marco NIST Cybersecurity Framework (nist.gov/cyberframework): versión 2.0 disponible en inglés y con resumen ejecutivo. La función «Govern» es la más relevante para directivos.

?️ Herramientas gratuitas de evaluación

• Autodiagnóstico INCIBE para empresas: test online gratuito que evalúa el nivel de madurez en ciberseguridad de tu organización y genera un informe de recomendaciones.
• Have I Been Pwned (haveibeenpwned.com): comprueba si tu correo corporativo o el de tu empresa ha aparecido en filtraciones de datos conocidas.
• VirusTotal (virustotal.com): analiza archivos adjuntos o URLs sospechosas antes de abrirlos, sin instalar nada.

👥 Comunidades y actualización continua

• r/netsec y r/cybersecurity en Reddit: noticias y análisis de incidentes reales, útiles para mantenerse al día sin necesidad de conocimientos técnicos profundos.
• LinkedIn — hashtag #NIS2 y #ciberseguridad: comunidad activa de profesionales de seguridad y compliance en España que publica análisis de novedades normativas.
• OWASP (owasp.org): aunque es más técnico, su sección de recursos para directivos y el documento «CISO Guide» son accesibles y muy prácticos para entender el lenguaje del equipo de seguridad.