Blog del
consultor.
Un espacio para ideas verificadas, no para opinión barata. Aquí encontrarás escritos largos sobre marketing, ventas B2B, estrategia empresarial, cumplimiento ISO, ENS, RGPD y ciberseguridad e IA aplicada. Quincenalmente, lecturas pensadas para directivos y profesionales que necesitan criterio largo.
Segmentación de red en el ENS: las medidas mp.com claras
Factura electrónica y VeriFactu: qué dice hoy el BOE
Segunda fase del Kit Digital: cómo justificar los 12 meses
Programa de auditorías internas 2027: plantilla lista
Cómo justificar el ENS ante dirección: caso de negocio
Verifactu o no Verifactu: la diferencia y cuál elegir
Presupuesto de marketing 2027: cuánto invertir y en qué
Subvenciones y certificación ISO: cómo evitar la doble financiación
ISO 27005: gestión de riesgos para tu ISO 27001
Cómo elegir consultora NIS2 y qué exigir a una auditoría
Formación obligatoria en ciberseguridad con NIS2
Reglamento (UE) 2024/2690: a qué proveedores obliga ya NIS2
Todos los artículos
CCN-STIC 803: la guía de valoración de sistemas del ENS
¿Qué dice la guía CCN-STIC 803 sobre valorar y categorizar un sistema en el ENS? TL;DR: la CCN-STIC 803 es la guía…
ConceptosCCN-STIC 802: la guía de auditoría del ENS explicada
Qué dice realmente la guía CCN-STIC 802 sobre auditar el ENS La CCN-STIC 802 es la guía con la que el Centro…
ConceptosPlan de adecuación al ENS: contenido y plantilla
Cómo redactar el plan de adecuación al ENS: la guía CCN-STIC 806 pieza a pieza El plan de adecuación al ENS es…
ConceptosDeclaración de aplicabilidad del ENS: cómo redactarla
Cómo redactar la declaración de aplicabilidad del ENS sin que se caiga en auditoría TL;DR: La declaración de aplicabilidad del ENS es…
ConceptosGuía de primeros pasos en el ENS
Guía de primeros pasos en el ENS: los diez pasos, en orden TL;DR: antes de tocar nada técnico, cierra por escrito tres…
ConceptosMarcado de contenidos de IA: obligatorio el 2-dic-2026
¿Tu IA generativa es anterior a agosto de 2026? El marcado también te obliga, y la fecha es el 2 de diciembre…
ConceptosParches y vulnerabilidades en el ENS: cómo cumplir
Gestión de vulnerabilidades y parcheo en el ENS: qué exige op.exp.4 y cómo se demuestra Si buscas en el Real Decreto 311/2022…
ConceptosSoftware compatible Verifactu: cómo comprobarlo
¿Tu programa de facturación cumple con Verifactu? Así se comprueba Actualización 6 de octubre de 2026. Lo que llega con fecha cierta…
CumplimientoPlan IA360: guía completa para empresas
El presidente del Gobierno presentó el Plan IA360 el 21 de septiembre de 2026. El acto se tituló «IA360: Plan para un…
ConceptosBIA: el análisis de impacto de la ISO 22301, paso a paso
Cómo hacer un análisis de impacto en el negocio (BIA) según la ISO 22301 El análisis de impacto en el negocio —BIA,…
ConceptosCifrado en el ENS: qué exige cada categoría (RD 311/2022)
Qué cifrado pide el Esquema Nacional de Seguridad según la categoría de tu sistema El Esquema Nacional de Seguridad no tiene una…
ConceptosKit Digital para medianas: segmentos IV y V, al día
Segmentos IV y V del Kit Digital: lo que sigue vivo para las medianas empresas Los segmentos IV y V son los…
El blog es una cosa. Tu proyecto, otra.
Si lo que has leído te ha interesado y crees que puede aplicar a tu organización, agenda una primera sesión sin coste. Hablamos del contexto y, si encajamos, preparo una propuesta concreta.