RGPD, NIS2, DORA, analyse de risques MAGERIT, plan directeur de sécurité, gestion des incidents et délégué à la protection des données. Pour entreprises privées, Administrations Publiques (AAPP) et fournisseurs de services essentiels.
La réglementation espagnole et européenne en cybersécurité a beaucoup grandi : RGPD (2018), LOPDGDD (2018), Esquema Nacional de Seguridad (ENS, 2010 + mise à jour 2022), NIS2 (transposition 2024-25), DORA (2025). Chacune avec son champ d'application subjectif et ses exigences spécifiques.
Mon travail : vous aider à savoir ce qui vous est réellement applicable, dans quel ordre aborder la mise en conformité, quels contrôles sont critiques et lesquels sont cosmétiques, et comment le démontrer lors de l'audit.