Actualidad
Hace unos años empezamos a hablar de DevOps. Después llegaron SecOps, FinOps, DataOps. Todas estas disciplinas entendieron lo mismo: gestionar un proceso complejo no consiste en tener buenas herramientas, sino en construir un sistema...
ENFCO acaba de publicar su Whistleblowing Framework 2026, un documento de más de 100 páginas que analiza hacia dónde evolucionan los sistemas de whistleblowing en Europa. Después de leerlo, me...
Porque en compliance no basta con cumplir. Hay que poder demostrarlo. Llega la auditoría Alguien del equipo auditor formula una pregunta aparentemente sencilla: «¿Quién aprobó esta política y cuándo se...
Cuando una organización empieza a trabajar la adaptación a NIS2, una de las primeras preguntas suele ser: «¿Qué software tengo que implantar?» La pregunta parece lógica. Pero en realidad es...
Durante años, la pregunta en materia de ciberseguridad apuntaba siempre a la organización: «¿Tenemos medidas de seguridad suficientes?» La Cyber Resilience Act (CRA) amplía el foco. A partir de ahora,...
La Autoridad Independiente de Protección del Informante (AIPI), organismo creado en España para velar por el cumplimiento de la Ley 2/2023, ha abierto uno de sus primeros procedimientos sancionadores por...
Hay algo que rara vez se dice en voz alta dentro de las organizaciones: a todos nos gusta secretamente que no ocurra nada. Que no haya brechas. Que no haya...
El BBVA ha despedido en el 2025 a 169 empleados que fueron acusados por compañeros en el canal interno de denuncias. Los datos de BBVA en 2025 son una radiografía...
Descarga el checklist para validar el cumplimiento de la ley 2/2023 de Protección del Informante en tu organización.
Guía de los puntos que debes implementar para cumplir la ley 2/2023
Hemos preparado una política del canal de denuncias de ejemplo para ti.
La política forma parte imprescindible del sistema interno de información y debe contener según la ley 2/2023
¿Sabes que implicaciones tiene DORA en tu organización?
Descarga la guía rápida de implantación, con las principales medidas a implementar.
Novedades sobre compliance
Hace unos años empezamos a hablar de DevOps. Después llegaron SecOps, FinOps, DataOps. Todas estas disciplinas entendieron lo mismo: gestionar un proceso complejo no consiste en tener buenas herramientas, sino en construir un sistema...
ENFCO acaba de publicar su Whistleblowing Framework 2026, un documento de más de 100 páginas que analiza hacia dónde evolucionan los sistemas de whistleblowing en Europa. Después de leerlo, me...
Porque en compliance no basta con cumplir. Hay que poder demostrarlo. Llega la auditoría Alguien del equipo auditor formula una pregunta aparentemente sencilla: «¿Quién aprobó esta política y cuándo se...
Cuando empecé a trabajar como consultor, hablar de ciberseguridad en las organizaciones era, casi siempre, hablar de cumplimiento no obligatorio. Marcos de buenas prácticas, recomendaciones, estándares voluntarios. Algo que convenía...
Novedades ithikios
En compliance, la información lo es todo. Pero no basta con tenerla: importa cómo se solicita, cómo se almacena, cómo se evalúa y cómo se mantiene actualizada con el tiempo....
Seguimos evolucionando la plataforma para facilitar el acceso seguro y la conexión con los sistemas de nuestros clientes. A partir de ahora, los usuarios de ithikios pueden iniciar sesión con...
Durante años, la pregunta en materia de ciberseguridad apuntaba siempre a la organización: «¿Tenemos medidas de seguridad suficientes?» La Cyber Resilience Act (CRA) amplía el foco. A partir de ahora,...
Hay algo que rara vez se dice en voz alta dentro de las organizaciones: a todos nos gusta secretamente que no ocurra nada. Que no haya brechas. Que no haya...
¿Quieres ver como ithikios te puede ayudar?
Empieza hoy. Cumple con la normativa en horas. Y cuando crezcas, ithikios te acompaña.