Cumplimiento NIS2, ENS e ISO 27001 para pymes, sin la jerga ni la factura de una Big-4https://ibervalum.com/es-eshttps://ibervalum.com/dora/https://ibervalum.com/dora/El reglamento DORA obliga al sector financiero y a sus proveedores TIC desde enero de 2025. Sus 5 pilares y por qué no lo encuentras en el BOE, en claro.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/dora/dora-a-quien-aplica/https://ibervalum.com/dora/dora-a-quien-aplica/Las 21 entidades del art. 2 de DORA con ejemplos españoles: quién entra, quién queda fuera y las cuatro categorías que pillan por sorpresa.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/dora/dora-proveedores-tic/https://ibervalum.com/dora/dora-proveedores-tic/Vendes software o servicios a bancos y aseguradoras: esto es lo que DORA te trae por contrato (art. 30), el registro donde apareces y cuándo eres crítico.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/dora/dora-vs-nis2/https://ibervalum.com/dora/dora-vs-nis2/DORA desplaza a NIS2 para las financieras, pero el proveedor TIC carga con las dos a la vez. La regla lex specialis y el caso frontera, explicados.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/dora/registro-informacion-dora/https://ibervalum.com/dora/registro-informacion-dora/Cómo montar el registro de información de DORA (art. 28.3): qué contratos TIC entran, las plantillas del ITS y los fallos que hunden la primera remisión.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ens/https://ibervalum.com/ens/Qué es el ENS, por qué el art. 2.3 del RD 311/2022 se lo exige a tu empresa si vende a la Administración y cómo certificarte acotando el coste.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ens/auditoria-ens/https://ibervalum.com/ens/auditoria-ens/Los seis puntos que constata el auditor del ENS, las cinco no conformidades documentales que más se repiten en pymes y los plazos para subsanarlas.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ens/certificacion-ens-pasos/https://ibervalum.com/ens/certificacion-ens-pasos/Las seis fases para conseguir el certificado ENS, cómo se determina la categoría de tu sistema y por qué sobre-categorizarte es el error más caro.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ens/consultoria-ens-precio/https://ibervalum.com/ens/consultoria-ens-precio/Rangos orientativos de precio de la certificación ENS por categoría, plazos realistas y la partida que ningún presupuesto incluye: tus horas internas.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ens/magerit-pilar/https://ibervalum.com/ens/magerit-pilar/Qué exige op.pl.1 del ENS en cada categoría, cómo cumplirlo con MAGERIT y PILAR, y el error del análisis por «activos TI» que aflora en auditoría.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/iso-27001/https://ibervalum.com/iso-27001/Qué es la ISO 27001, si te conviene y qué implica certificarte en España: SGSI, ciclo de certificación, costes reales y cómo encaja con NIS2 y el ENS.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/iso-27001/controles-anexo-a-iso-27001/https://ibervalum.com/iso-27001/controles-anexo-a-iso-27001/Los 93 controles del Anexo A de ISO 27001:2022, explicados por temas: qué cambió frente a 2013, los 11 nuevos y por qué no debes implantarlos todos.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/iso-27001/cuanto-cuesta-iso-27001/https://ibervalum.com/iso-27001/cuanto-cuesta-iso-27001/Qué cuesta certificar la ISO 27001 en España: las tres facturas (consultoría, certificadora y horas internas) y el coste oculto de los años 2 y 3.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/iso-27001/implantar-iso-27001/https://ibervalum.com/iso-27001/implantar-iso-27001/Cómo implantar ISO 27001 en una pyme: los 7 pasos anclados a la norma, los plazos reales por fase y el cuello de botella que nadie te cuenta.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/iso-27001/soa-iso-27001/https://ibervalum.com/iso-27001/soa-iso-27001/La SoA o Declaración de Aplicabilidad de ISO 27001, sin líos: qué debe llevar según la 6.1.3, cómo justificar exclusiones y qué caza el auditor.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/nis2/https://ibervalum.com/nis2/Qué es NIS2, en qué punto está en España y qué debes hacer: la directiva aterrizada a tu pyme, con sectores, medidas, plazos y qué es ya exigible sin ley.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/nis2/cadena-suministro-nis2/https://ibervalum.com/nis2/cadena-suministro-nis2/Qué pueden exigirte tus clientes por NIS2 y qué exigir a tus proveedores: las 8 cláusulas del catálogo oficial y hasta dónde comprometerte.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/nis2/consultoria-nis2-precio/https://ibervalum.com/nis2/consultoria-nis2-precio/Cuánto cuesta adecuarse a NIS2: las cuatro partidas del presupuesto real, qué mueve el precio y cómo detectar al consultor que solo te revende PDFs.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/nis2/empresas-obligadas-nis2/https://ibervalum.com/nis2/empresas-obligadas-nis2/Decide en tres pasos si NIS2 te obliga: los 18 sectores de los anexos, los umbrales de tamaño contando el grupo y la vía contractual que alcanza a pymes.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/nis2/medidas-articulo-21-nis2/https://ibervalum.com/nis2/medidas-articulo-21-nis2/Las 10 medidas del artículo 21 de NIS2, una a una: qué exige el texto, qué significa en tu pyme y qué documento o registro sirve de evidencia.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/nis2/nis2-ens-iso-27001/https://ibervalum.com/nis2/nis2-ens-iso-27001/NIS2 obliga por ley, el ENS por contrato público e ISO 27001 por mercado. Compara los tres marcos, qué se solapa y en qué orden implantarlos.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/nis2/notificacion-incidentes-nis2/https://ibervalum.com/nis2/notificacion-incidentes-nis2/Qué notificar, a quién y en qué plazos si sufres un incidente bajo NIS2: la alerta de 24 h, la notificación de 72 h y el informe final a 1 mes.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/nis2/sanciones-nis2/https://ibervalum.com/nis2/sanciones-nis2/Qué te puede pasar si no cumples NIS2: multas a la empresa, responsabilidad personal del órgano de dirección y qué régimen se aplica hoy en España.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ciso-externo/https://ibervalum.com/ciso-externo/Qué es un CISO externo (vCISO), qué hace cada mes y por qué el RD 43/2021 ya reconoce esta figura en España: la guía para pymes que afrontan NIS2.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ciso-externo/ciso-externo-precio/https://ibervalum.com/ciso-externo/ciso-externo-precio/Cuánto cuesta un CISO externo al mes por modelo de servicio, la aritmética real frente al sueldo de un CISO interno y qué NO cubre una bolsa de 20 horas.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ciso-externo/ciso-externo-vs-interno/https://ibervalum.com/ciso-externo/ciso-externo-vs-interno/¿Fichas un CISO o contratas el servicio externo? El coste real de cada opción con cifras 2026 y las tres señales que te obligan a tener uno en plantilla.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ciso-externo/cuestionarios-seguridad-clientes/https://ibervalum.com/ciso-externo/cuestionarios-seguridad-clientes/Un cliente grande te manda un cuestionario de seguridad de cien preguntas. Cómo responderlo sin mentir ni perder el contrato, y convertirlo en ventaja.Tue, 11 Aug 2026 00:00:00 GMThttps://ibervalum.com/ciso-externo/vciso-para-nis2/https://ibervalum.com/ciso-externo/vciso-para-nis2/NIS2 te pide gobernanza y no tienes a nadie. Qué resuelve un CISO externo del art. 20, qué no puede asumir por ti y dónde está la línea roja al contratar.Tue, 11 Aug 2026 00:00:00 GMT