Gobierno y responsabilidades
Política de seguridad, funciones, procedimientos, información a dirección y seguimiento periódico.
Gobierno y respuesta
CIBERSEGURIDAD LEGAL
La seguridad tecnológica también es una responsabilidad jurídica y empresarial.
Integramos cumplimiento normativo, gestión del riesgo y asesoramiento legal en inteligencia artificial para prevenir incidentes, acreditar diligencia y adoptar tecnología con garantías.
GOBIERNO DE SEGURIDAD
SEGUIMIENTO ACTIVO
78%
Nivel de madurez
Riesgo controlado
Revisión jurídica, organizativa y documental
Gobierno y responsabilidadesDEFINIDO
Gestión de incidentesACTIVA
Uso corporativo de IAEN REVISIÓN
CUMPLIMIENTO
RIESGO
INTELIGENCIA ARTIFICIAL
RESPUESTA
Gobierno de la seguridad
Funciones y responsabilidades claras
Funciones y responsabilidades claras
Gestión basada en riesgos
Medidas proporcionadas y revisables
Medidas proporcionadas y revisables
Coordinación especializada
Dirección, técnicos y asesores
Dirección, técnicos y asesores
Criterio jurídico y tecnológico
La ciberseguridad no consiste solamente en instalar herramientas
Un incidente puede afectar a la continuidad del negocio, los datos personales, los contratos, la reputación y la responsabilidad de la organización.
Las medidas técnicas son necesarias, pero deben estar respaldadas por decisiones organizativas, procedimientos internos, contratos adecuados, responsabilidades definidas y evidencias verificables.
JCCTIC incorpora la ciberseguridad a la gestión ordinaria y coordina, cuando resulta necesario, la intervención de proveedores técnicos, auditores o especialistas forenses.
Seguridad como proceso continuo
Analizar, decidir, implantar, comprobar y mejorar. El cumplimiento no se acredita con un único documento ni con una herramienta aislada.
Áreas de actuación
Ciberseguridad integrada en la organización
El alcance se define según la actividad, el nivel de exposición, los sistemas críticos y las obligaciones aplicables.
Análisis jurídico de riesgos
Obligaciones, escenarios de riesgo, medidas organizativas, evidencias y plan de adecuación.
Contratos y proveedores TIC
Seguridad, niveles de servicio, incidentes, auditoría, subcontratación, continuidad y responsabilidad.
Incidentes y brechas
Valoración jurídica, notificaciones, conservación de evidencias, comunicaciones y medidas correctoras.
Uso legal de inteligencia artificial
Políticas internas, evaluación de herramientas, protección de datos, contratos, transparencia y supervisión humana.
Defensa ante ciberdelitos
Dirección jurídica, denuncia, estrategia probatoria y coordinación con peritos informáticos.
Inteligencia artificial
Adoptar IA con criterio jurídico y control empresarial
Ayudamos a incorporar herramientas de inteligencia artificial evitando usos improvisados, exposición de información confidencial y decisiones sin supervisión adecuada.
Innovación compatible con derechos, seguridad y responsabilidad
01
Inventario y clasificación
Herramientas utilizadas, finalidad, usuarios, datos tratados y papel de la organización.
02
Política de uso de IA
Usos permitidos, información que no debe introducirse, validación y responsabilidades.
03
Riesgos y garantías
Protección de datos, confidencialidad, propiedad intelectual, transparencia y supervisión humana.
04
Contratos y proveedores
Condiciones de uso, tratamiento de datos, reutilización de contenidos, seguridad y responsabilidad.
Ámbito del asesoramiento: Reglamento de Inteligencia Artificial, RGPD, decisiones automatizadas, propiedad intelectual, secretos empresariales, contratación tecnológica y formación para un uso responsable de las herramientas.
Marco regulatorio
Obligaciones que deben analizarse caso por caso
No todas las normas son aplicables a todas las entidades. Determinamos el marco real antes de definir las medidas.
IA
Reglamento de Inteligencia Artificial
Clasificación del sistema y del papel de la organización, prácticas prohibidas, alfabetización, transparencia, supervisión humana y obligaciones según el nivel de riesgo.
RGPD
Seguridad, datos personales y decisiones automatizadas
Medidas adecuadas al riesgo, evaluación de impacto, licitud del tratamiento y obligaciones de notificación o comunicación.
NIS 2
Preparación y adecuación anticipada
Gobierno, gestión de riesgos, continuidad, cadena de suministro e incidentes, atendiendo al estado de su transposición.
DORA
Resiliencia operativa digital
Aplicable al sector financiero y a determinados proveedores tecnológicos relacionados.
Marcos complementarios
ENS e ISO/IEC 27001 se consideran cuando resulten aplicables o útiles como referencias de organización, gestión del riesgo y acreditación de medidas. No constituyen el eje principal del servicio ni se ofrece certificación.
Respuesta jurídica
Cuando ocurre un incidente, las primeras decisiones son determinantes
Un mismo hecho puede activar obligaciones técnicas, contractuales, regulatorias, laborales, societarias y de protección de datos.
Coordinación de crisis
JCCTIC dirige la respuesta jurídica y coordina a dirección, DPO, técnicos, aseguradora, proveedores y peritos. La contención técnica y el análisis forense corresponden a profesionales especializados.
1
Contener y preservar
Activación del protocolo, coordinación técnica y conservación ordenada de evidencias.
2
Valorar obligaciones
Datos afectados, riesgos, contratos, autoridades y plazos de comunicación.
3
Comunicar con criterio
Notificaciones regulatorias, afectados, clientes, aseguradora y órganos internos.
4
Corregir y defender
Medidas correctoras, denuncia, estrategia probatoria y revisión posterior.
Ciberdelitos
Defensa jurídica y evidencia digital
Accesos ilícitos a sistemas
Descubrimiento y revelación de secretos
Daños y sabotaje informático
Fraude y suplantación de identidad
Extorsión y secuestro de información
Coordinación con peritos informáticos
Forma de trabajo
Un marco aplicable, medible y proporcionado
Evitamos documentación genérica y priorizamos medidas que puedan mantenerse y acreditarse.
1
Conocer la organización
Actividad, sistemas, información, proveedores y servicios críticos.
2
Determinar la exposición
Riesgos jurídicos y organizativos, complementados cuando proceda con evaluación técnica.
3
Implantar y documentar
Medidas, responsables, políticas, contratos, evidencias y calendario.
4
Verificar y mejorar
Indicadores, revisiones, incidentes, cambios tecnológicos y nuevas obligaciones.
Preguntas frecuentes
Antes de iniciar el proyecto
Su uso debe organizarse. Es necesario determinar qué información puede introducirse, qué herramientas están autorizadas, cómo se verifican los resultados y qué medidas protegen los datos personales, la información confidencial y los derechos de terceros.
Incluye finalidades y herramientas autorizadas, usos prohibidos, tratamiento de información, validación humana, trazabilidad, propiedad intelectual, responsabilidades, formación y gestión de incidentes.
Sí, cuando se tratan datos personales. Deben analizarse la base jurídica, la información facilitada, los proveedores, los riesgos, las decisiones automatizadas y, en su caso, la necesidad de una evaluación de impacto.
No se presenta como un servicio de certificación. Estos estándares pueden utilizarse como marcos complementarios de referencia o preparación cuando el proyecto lo requiera, coordinando a los especialistas correspondientes.
Analizamos su necesidad y alcance jurídico, incorporamos los resultados al sistema de cumplimiento y coordinamos su ejecución con especialistas técnicos cuando sea necesario.
Contener el incidente, preservar evidencias, valorar sus consecuencias, revisar las obligaciones de notificación y documentar las decisiones. Si afecta a datos personales deben analizarse específicamente los artículos 33 y 34 del RGPD.
Valoración inicial
Convierte la ciberseguridad en un sistema de gestión y responsabilidad
Analizamos tus obligaciones, riesgos y nivel de preparación para definir un plan jurídico y organizativo adaptado a tu realidad.