Desentrañar las regulaciones no debería ser complicado
Llevo años trabajando con normativas de ciberseguridad, viendo cómo las empresas luchan con documentos densos y requisitos poco claros.
Por qué empecé esto
En 2019 estaba asesorando a una empresa mediana que acababa de recibir una auditoría de cumplimiento desastrosa. Tenían toda la documentación correcta sobre el papel, pero nadie entendía realmente qué estaban cumpliendo o por qué.
Esa experiencia me hizo pensar.
Las regulaciones de ciberseguridad están escritas en un lenguaje que solo los abogados y auditores parecen entender. Pero las personas que realmente necesitan implementarlas son desarrolladores, administradores de sistemas y responsables de seguridad que solo quieren hacer su trabajo correctamente.
Así que comencé a crear guías que explicaban estos marcos regulatorios en términos que cualquier profesional técnico pudiera seguir. Sin jerga legal innecesaria. Sin ambigüedades deliberadas. Solo información práctica sobre qué hacer y cómo hacerlo.
Lo que he aprendido del campo
En qué me enfoco cuando escribo
Cada regulación tiene su propia lógica. Mi objetivo es descomponerla en pasos claros que realmente puedes seguir.
Requisitos técnicos específicos
Qué controles de seguridad necesitas implementar, cómo documentarlos y qué evidencias necesitarás para auditorías.
Interpretación de normativas
Traduzco artículos legales complejos a listas de verificación prácticas que tu equipo puede usar inmediatamente.
Casos reales de implementación
Ejemplos de cómo otras organizaciones cumplieron con requisitos similares, incluyendo los errores que cometieron.
Preparación para auditorías
Qué esperan ver los auditores, qué documentación revisar primero y cómo presentar tu postura de seguridad.
Actualizaciones regulatorias
Cambios legislativos nuevos explicados rápidamente, sin esperar a que salgan análisis oficiales meses después.
Diferencias entre marcos
Comparaciones directas entre RGPD, NIS2, Ley de Ciberseguridad y otros marcos para evitar trabajo duplicado.