Guías
Qué piden la ISO 27001, el ENS, NIS2 y el RGPD a la informática de una oficina, y cómo organizar ordenadores, copias, licencias y soporte para cumplirlo cuando no hay informático propio.
-
Inventario de activos para la ISO 27001 y el ENS
Cómo relacionar información, equipos, servicios y responsables para preparar una auditoría de ISO 27001 o del ENS y mantener el inventario al día en tu oficina.
-
Certificarse en ISO 27001 siendo una pyme: fases, plazos y documentos
Las fases del camino hacia el certificado, los documentos que de verdad te van a pedir, cómo funcionan las dos etapas de la auditoría y qué pasa después, con plazos orientativos para una oficina de 5 a 40 puestos.
-
ENS para empresas que trabajan con la Administración: qué te van a pedir
Si vendes servicios a un ayuntamiento, a una consejería o a un hospital público, te pedirán conformidad con el ENS. Qué categoría te toca, si basta con declararla o hay que certificarla y qué medidas pesan más en una oficina de 5 a 40 puestos.
-
NIS2 en España: a quién afecta y qué tiene que hacer una pyme
Qué es la directiva europea de ciberseguridad, qué sectores y tamaños alcanza, por qué una oficina pequeña puede notarla a través de sus clientes, qué obligaciones trae y en qué punto está su trasposición en España a octubre de 2026.
-
Cómo preparar la auditoría de ISO 27001 o del ENS: las evidencias que te van a pedir
Qué carpetas conviene tener montadas antes de que llegue el auditor, qué pide cada control de la ISO 27001 y del ENS y cómo responder a una no conformidad sin dramatismos.
-
RGPD en la oficina: las medidas técnicas que te pueden pedir
Qué medidas técnicas te pueden pedir la AEPD, tu aseguradora o un cliente: cifrado, accesos, copias, proveedores y brechas en 72 horas, y cómo encajan con el ENS y la ISO 27001.
-
Política de seguridad de la información para una pyme: qué poner y quién la firma
Qué es la política de seguridad, qué contenido mínimo piden la ISO 27001 y el ENS, qué roles hay que nombrar, quién debe firmarla y cómo mantenerla viva en una oficina de 5 a 40 puestos.
-
Copias inmutables: la copia de seguridad que un ransomware no puede borrar
Qué significa que una copia sea inmutable, en qué se parece y en qué se distingue de una copia desconectada, cómo aplicar la regla 3-2-1-1-0 en una oficina de 5 a 40 puestos y qué esperan ISO 27001 y el ENS de tus copias.
-
Plan de continuidad informática: qué hacer si la oficina se queda sin sistemas
Qué servicios no pueden parar, cuánto tiempo y cuántos datos puedes perder, cómo responder a un ransomware o a un corte de fibra y qué piden ISO 22301, ISO 27001 y el ENS.
-
Copias de seguridad en una pyme: regla 3-2-1-1-0 y copias inmutables
Organiza las copias de los equipos, el servidor y Microsoft 365 con la regla 3-2-1-1-0 y copias inmutables, alinéalas con la ISO 27001 y el ENS y comprueba cada mes que puedes recuperar el trabajo de la oficina.
-
Cómo hacer un inventario de equipos informáticos en una empresa
Qué datos merece la pena recoger de cada ordenador, cómo organizarlo en una gestoría, un despacho o una clínica de 10 a 30 puestos, qué exigen la ISO 27001 y el ENS y cómo evitar que se quede desactualizado a los tres meses.
-
Alta y baja de empleados: checklist de equipos, cuentas y accesos
Qué preparar antes de que una persona se siente en su mesa el primer día, qué cortar y recoger la misma tarde en que alguien deja la oficina y qué evidencias piden la ISO 27001 y el ENS.
-
Cada cuánto renovar los ordenadores de la empresa
Criterios prácticos para planificar el relevo de sobremesas, portátiles, servidores e impresoras en una oficina de 5 a 40 puestos sin compras de urgencia, mañanas perdidas ni equipos fuera de soporte ante ISO 27001 o el ENS.
-
Ciberseguridad básica para una oficina pequeña: lo mínimo que hay que tener
Siete medidas concretas para proteger el correo, las cuentas bancarias y los archivos de una gestoría, un despacho o una clínica de 5 a 40 puestos sin frenar el trabajo diario y alineadas con lo que piden la ISO 27001 y el ENS.
-
Cómo controlar las licencias de software de tu empresa
Cómo saber qué programas pagas, a quién pertenecen las licencias y qué debes revisar antes de renovar las suscripciones de tu oficina o responder ante una auditoría de ISO 27001 o del ENS.
-
Cómo gestionar las incidencias informáticas sin perderlas en el correo
Por qué los avisos por WhatsApp o de pasillo dejan averías a medias, qué cuatro datos pedir al abrir un parte, cómo separar urgencias reales y qué registro de tickets e histórico por equipo exigen la ISO 27001 y el ENS.
-
Plantilla de inventario informático en Excel: qué columnas poner y cuándo dejarla
Una plantilla descargable para ordenar los equipos de tu oficina, evitar datos inconsistentes, preparar las evidencias que piden la ISO 27001 o el ENS y reconocer cuándo necesitas algo más que una hoja compartida.
-
Qué hacer con un ordenador viejo de la empresa: borrado seguro y RGPD
Antes de vender, donar o reciclar un ordenador de la oficina: copia los datos, desvincula las cuentas, verifica el borrado y registra la baja conforme al RGPD, la ISO 27001 y el ENS.
-
Qué plan de Microsoft 365 elegir para una pyme
Qué cambia en el día a día entre Business Basic, Standard y Premium, cómo combinarlos en una oficina de 5 a 40 puestos según cada puesto, cómo ahorrar con buzones compartidos y qué licencias facilitan cumplir con la ISO 27001 y el ENS.
-
Teletrabajo: cómo controlar los portátiles que salen de la oficina
Qué revisar antes de entregar un portátil, cómo mantenerlo protegido fuera de la oficina según la ISO 27001 y el ENS y qué hacer si se pierde o toca devolverlo.
-
Wifi de la oficina: separar la red de invitados y la de trabajo
Por qué no conviene conectar los móviles del personal, las visitas y la climatización a la misma red donde están los ordenadores y el servidor, cómo separarlos paso a paso en una oficina de 5 a 40 puestos y qué exigen la ISO 27001 y el ENS.