{"id":68243,"date":"2026-11-12T12:58:54","date_gmt":"2026-11-12T11:58:54","guid":{"rendered":"https:\/\/www.euncet.com\/blog\/ciberseguridad-directivos-riesgos\/"},"modified":"2026-11-12T12:58:54","modified_gmt":"2026-11-12T11:58:54","slug":"ciberseguridad-directivos-riesgos","status":"publish","type":"post","link":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/","title":{"rendered":"Ciberseguridad para directivos: los riesgos que no puedes delegar"},"content":{"rendered":"
Ciberseguridad para directivos: riesgos que no puedes delegar | Euncet<\/title> <meta name=\"description\" content=\"Ciberseguridad para directivos: c\u00f3mo gobernar riesgos, proveedores, datos, continuidad e incidentes y qu\u00e9 decisiones corresponden al comit\u00e9 de direcci\u00f3n.\"> <link rel=\"canonical\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-para-directivos\/\"> <script type=\"application\/ld+json\"> { \"@context\":\"https:\/\/schema.org\", \"@type\":\"BlogPosting\", \"headline\":\"Ciberseguridad para directivos: los riesgos que no puedes delegar\", \"description\":\"Gu\u00eda para que la direcci\u00f3n gobierne el riesgo cibern\u00e9tico, priorice inversiones y prepare la continuidad del negocio.\", \"inLanguage\":\"es-ES\", \"author\":{\"@type\":\"Organization\",\"name\":\"Euncet Business School\"}, \"publisher\":{\"@type\":\"Organization\",\"name\":\"Euncet Business School\",\"url\":\"https:\/\/www.euncet.com\/es\/\"}, \"datePublished\":\"2026-11-06\", \"dateModified\":\"2026-11-06\", \"mainEntityOfPage\":{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-para-directivos\/\"}, \"about\":[\"ciberseguridad para directivos\",\"gobierno de la ciberseguridad\",\"continuidad de negocio\"] } <\/script> <script type=\"application\/ld+json\"> { \"@context\":\"https:\/\/schema.org\", \"@type\":\"FAQPage\", \"mainEntity\":[ {\"@type\":\"Question\",\"name\":\"\u00bfQu\u00e9 debe decidir la direcci\u00f3n sobre ciberseguridad?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La direcci\u00f3n debe fijar el nivel de riesgo aceptable, priorizar los servicios cr\u00edticos, asignar recursos, aprobar responsabilidades y exigir pruebas de continuidad e incidentes. Las decisiones t\u00e9cnicas pueden delegarse, pero no la rendici\u00f3n de cuentas sobre el riesgo empresarial.\"}}, {\"@type\":\"Question\",\"name\":\"\u00bfPuede una empresa delegar la ciberseguridad en su proveedor tecnol\u00f3gico?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Puede externalizar capacidades t\u00e9cnicas, pero debe conservar el gobierno: evaluar la criticidad del proveedor, definir requisitos contractuales, controlar accesos, conocer los datos tratados y comprobar los planes de recuperaci\u00f3n.\"}}, {\"@type\":\"Question\",\"name\":\"\u00bfQu\u00e9 debe hacer el comit\u00e9 de direcci\u00f3n ante un incidente?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Debe activar el modelo de crisis, proteger la continuidad de las operaciones prioritarias, coordinar la comunicaci\u00f3n, decidir sobre clientes y proveedores y asegurar que las \u00e1reas jur\u00eddica, t\u00e9cnica y de negocio trabajan con informaci\u00f3n com\u00fan.\"}}, {\"@type\":\"Question\",\"name\":\"\u00bfPor qu\u00e9 la formaci\u00f3n directiva es importante en ciberseguridad?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Porque las decisiones sobre inversi\u00f3n, riesgo, datos, proveedores y continuidad se toman en la direcci\u00f3n. Una formaci\u00f3n adecuada permite interpretar se\u00f1ales, hacer mejores preguntas y conectar la ciberseguridad con la estrategia empresarial.\"}} ] } <\/script> <\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">\u00cdNDICE DE CONTENIDOS<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #222222;color:#222222\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #222222;color:#222222\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#La_pregunta_correcta_no_es_%C2%AB%C2%BFtenemos_antivirus%C2%BB\" >La pregunta correcta no es \u00ab\u00bftenemos antivirus?\u00bb<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Que_riesgos_de_ciberseguridad_para_empresas_requieren_una_decision_directiva\" >Qu\u00e9 riesgos de ciberseguridad para empresas requieren una decisi\u00f3n directiva<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Gobierno_de_la_ciberseguridad_que_debe_quedar_en_el_comite\" >Gobierno de la ciberseguridad: qu\u00e9 debe quedar en el comit\u00e9<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Marco_practico_de_primeras_acciones_en_90_dias\" >Marco pr\u00e1ctico de primeras acciones en 90 d\u00edas<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Tabla_de_decision_riesgo_decision_y_senal\" >Tabla de decisi\u00f3n: riesgo, decisi\u00f3n y se\u00f1al<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Gestion_de_incidentes_decidir_con_presion_y_con_informacion_incompleta\" >Gesti\u00f3n de incidentes: decidir con presi\u00f3n y con informaci\u00f3n incompleta<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Continuidad_de_negocio_la_prueba_esta_en_la_recuperacion\" >Continuidad de negocio: la prueba est\u00e1 en la recuperaci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Checklist_para_la_proxima_reunion_del_comite\" >Checklist para la pr\u00f3xima reuni\u00f3n del comit\u00e9<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Preguntas_y_respuestas_sobre_ciberseguridad_para_directivos\" >Preguntas y respuestas sobre ciberseguridad para directivos<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#Preparate_para_dirigir_en_entornos_tecnologicos\" >Prep\u00e1rate para dirigir en entornos tecnol\u00f3gicos<\/a><\/li><\/ul><\/nav><\/div>\n\n<article>\n<header>\n<p class=\"eyebrow\">La direcci\u00f3n de una empresa puede delegar la operaci\u00f3n en especialistas internos o externos. Pero, lo que no puede delegar, es la responsabilidad de establecer prioridades, asignar recursos, aceptar riesgos de forma consciente y comprobar que las decisiones se ejecutan. Y es que un incidente de seguridad puede afectar a ingresos, operaciones, clientes, reputaci\u00f3n y capacidad de cumplir compromisos, aunque el origen haya sido una cuenta comprometida o un servicio tecnol\u00f3gico. <\/p>\n<\/header>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"La_pregunta_correcta_no_es_%C2%AB%C2%BFtenemos_antivirus%C2%BB\"><\/span>La pregunta correcta no es \u00ab\u00bftenemos antivirus?\u00bb<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Las conversaciones ejecutivas sobre seguridad suelen empezar por controles concretos. Sin embargo, la pregunta que necesita el comit\u00e9 de direcci\u00f3n es otra: <strong>\u00bfqu\u00e9 consecuencias tendr\u00eda que dejaran de funcionar nuestros servicios esenciales o que se expusieran nuestros datos m\u00e1s sensibles?<\/strong> La respuesta conecta la ciberseguridad con la estrategia, las finanzas y la continuidad de negocio.<\/p>\n<p>El marco <a href=\"https:\/\/nvlpubs.nist.gov\/nistpubs\/CSWP\/NIST.CSWP.29.pdf\" target=\"_blank\" rel=\"noopener\">NIST Cybersecurity Framework 2.0<\/a> organiza la gesti\u00f3n en seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar. Para un directivo, la idea clave es que \u201cgobernar\u201d ocupa el centro: define el contexto, las responsabilidades, la pol\u00edtica, la supervisi\u00f3n y el riesgo de la cadena de suministro. Las herramientas son medios; el gobierno determina para qu\u00e9 se usan y c\u00f3mo se mide su resultado.<\/p>\n<\/section>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"Que_riesgos_de_ciberseguridad_para_empresas_requieren_una_decision_directiva\"><\/span>Qu\u00e9 riesgos de ciberseguridad para empresas requieren una decisi\u00f3n directiva<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>No todos los activos tienen la misma importancia. Un comit\u00e9 de direcci\u00f3n debe identificar los procesos cuya interrupci\u00f3n impedir\u00eda vender, fabricar, prestar el servicio, pagar n\u00f3minas, atender a clientes o cumplir obligaciones contractuales. Despu\u00e9s debe relacionar cada proceso con datos, sistemas, personas, instalaciones y proveedores.<\/p>\n<h3>Datos: decidir su valor y su uso<\/h3>\n<p>La direcci\u00f3n debe saber qu\u00e9 informaci\u00f3n es estrat\u00e9gica, qui\u00e9n puede acceder a ella, durante cu\u00e1nto tiempo se conserva y qu\u00e9 terceros la tratan. Esto incluye datos de clientes y empleados, propiedad intelectual, informaci\u00f3n financiera, credenciales, dise\u00f1os, contratos y registros operativos. Una pol\u00edtica de datos no deber\u00eda limitarse a prohibiciones: debe aclarar qu\u00e9 usos son leg\u00edtimos, qui\u00e9n aprueba excepciones y c\u00f3mo se retira el acceso cuando cambia una funci\u00f3n. Tambi\u00e9n conviene revisar c\u00f3mo se gobiernan las nuevas aplicaciones de IA, una cuesti\u00f3n relacionada con el debate sobre <a href=\"https:\/\/www.euncet.com\/blog\/es\/google-bard-chatbot\/\" target=\"_blank\" rel=\"noopener\">chatbots generativos y empresa<\/a>.<\/p>\n<h3>Proveedores: externalizar no elimina el riesgo<\/h3>\n<p>La nube, el software como servicio, la asesor\u00eda y la log\u00edstica pueden ser cr\u00edticos para la operaci\u00f3n. Antes de contratar, direcci\u00f3n y compras deben conocer la dependencia real: qu\u00e9 servicio se detiene si el proveedor falla, qu\u00e9 datos salen de la organizaci\u00f3n, cu\u00e1nto tardar\u00eda una sustituci\u00f3n y qu\u00e9 evidencias de seguridad se exigir\u00e1n. El contrato debe reflejar niveles de servicio, gesti\u00f3n de accesos, notificaci\u00f3n de incidentes, devoluci\u00f3n o eliminaci\u00f3n de datos y colaboraci\u00f3n en la recuperaci\u00f3n.<\/p>\n<h3>Personas y cultura: la seguridad tambi\u00e9n es una decisi\u00f3n organizativa<\/h3>\n<p>La cultura se demuestra cuando una persona puede comunicar un correo sospechoso, una p\u00e9rdida de informaci\u00f3n o un error sin temor a ocultarlo. Direcci\u00f3n debe respaldar formaci\u00f3n peri\u00f3dica, canales de aviso claros y una respuesta proporcionada. La formaci\u00f3n no reemplaza los controles, pero reduce la distancia entre una pol\u00edtica escrita y la conducta cotidiana.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/www.euncet.com\/blog\/wp-content\/uploads\/2026\/11\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png\" style=\"width: 25%;\" title=\"Ciberseguridad para directivos: los riesgos que no puedes delegar 1\" alt=\"ciberseguridad-para-directivos-los-riesgos-que-no-puedes-delegar-1\" imagen-id=\"1\"><\/p>\n<\/section>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"Gobierno_de_la_ciberseguridad_que_debe_quedar_en_el_comite\"><\/span>Gobierno de la ciberseguridad: qu\u00e9 debe quedar en el comit\u00e9<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El <strong>gobierno de la ciberseguridad<\/strong> convierte la seguridad en un asunto de gesti\u00f3n. El comit\u00e9 no necesita aprobar cada regla t\u00e9cnica, pero s\u00ed debe recibir informaci\u00f3n comparable y tomar decisiones expl\u00edcitas sobre prioridades. Un cuadro de mando \u00fatil puede incluir servicios cr\u00edticos identificados, riesgos fuera del umbral, dependencias de terceros, pruebas de recuperaci\u00f3n realizadas, incidentes abiertos y acciones atrasadas.<\/p>\n<p>La direcci\u00f3n debe aprobar al menos cinco elementos:<\/p>\n<ol>\n<li><strong>Apetito y tolerancia al riesgo:<\/strong> qu\u00e9 p\u00e9rdidas, indisponibilidades o exposiciones son asumibles y cu\u00e1les exigen actuaci\u00f3n inmediata.<\/li>\n<li><strong>Responsables con autoridad:<\/strong> qui\u00e9n responde por la informaci\u00f3n, el servicio, la seguridad y la operaci\u00f3n, y c\u00f3mo se resuelven conflictos.<\/li>\n<li><strong>Prioridades de inversi\u00f3n:<\/strong> qu\u00e9 brechas se corrigen primero seg\u00fan impacto y probabilidad, no seg\u00fan la visibilidad de la tecnolog\u00eda.<\/li>\n<li><strong>Modelo de terceros:<\/strong> qu\u00e9 proveedores son cr\u00edticos y qu\u00e9 controles se revisan durante la relaci\u00f3n.<\/li>\n<li><strong>Supervisi\u00f3n:<\/strong> qu\u00e9 evidencias se revisan, con qu\u00e9 frecuencia y qu\u00e9 ocurre cuando una acci\u00f3n no se completa.<\/li>\n<\/ol>\n<p>La <strong>responsabilidad directiva<\/strong> no implica sustituir al CISO o al equipo t\u00e9cnico. Implica proporcionarles mandato, presupuesto, acceso al comit\u00e9 y capacidad para escalar riesgos. El especialista recomienda y ejecuta; la direcci\u00f3n decide el nivel de exposici\u00f3n que la empresa est\u00e1 dispuesta a aceptar.<\/p>\n<\/section>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"Marco_practico_de_primeras_acciones_en_90_dias\"><\/span>Marco pr\u00e1ctico de primeras acciones en 90 d\u00edas<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Si la organizaci\u00f3n no dispone de una visi\u00f3n com\u00fan, conviene empezar por decisiones manejables. El objetivo no es crear una arquitectura perfecta, sino obtener claridad suficiente para priorizar.<\/p>\n<ol>\n<li><strong>D\u00edas 1-30: mapa de negocio y dependencias.<\/strong> Re\u00fane a direcci\u00f3n, operaciones, finanzas, legal, personas, tecnolog\u00eda y comunicaci\u00f3n. Identifica entre cinco y diez servicios cr\u00edticos, sus datos, proveedores, responsables y consecuencias de una interrupci\u00f3n.<\/li>\n<li><strong>D\u00edas 31-60: riesgo y capacidad actual.<\/strong> Compara la situaci\u00f3n real con el nivel de protecci\u00f3n que necesita cada servicio. Comprueba accesos privilegiados, copias de seguridad, contratos, registros de actividad, canales de aviso y capacidad de detectar un incidente. No aceptes un \u201cest\u00e1 controlado\u201d sin evidencia comprensible.<\/li>\n<li><strong>D\u00edas 61-90: decisiones y pruebas.<\/strong> Aprueba un peque\u00f1o conjunto de acciones de alto impacto, designa el comit\u00e9 de crisis y realiza un ejercicio de mesa. Simula, por ejemplo, la indisponibilidad del sistema comercial o la sospecha de exposici\u00f3n de datos y observa qui\u00e9n decide, qu\u00e9 informaci\u00f3n falta y c\u00f3mo se mantiene el servicio.<\/li>\n<\/ol>\n<p>Esta l\u00f3gica coincide con las recomendaciones de <a href=\"https:\/\/www.incibe.es\/sites\/default\/files\/contenidos\/guias\/doc\/guia_gestion_de_crisis.pdf\" target=\"_blank\" rel=\"noopener\">INCIBE sobre gesti\u00f3n de crisis de ciberseguridad<\/a>: identificar activos cr\u00edticos, evaluar riesgos, definir roles, mantener planes de continuidad y realizar simulacros. La periodicidad y el alcance deben ajustarse a la realidad de cada organizaci\u00f3n.<\/p>\n<\/section>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"Tabla_de_decision_riesgo_decision_y_senal\"><\/span>Tabla de decisi\u00f3n: riesgo, decisi\u00f3n y se\u00f1al<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<style> .euncet-table-wrapper { width: 100%; overflow-x: auto; -webkit-overflow-scrolling: touch; } .euncet-table { width: 100%; border-collapse: collapse; font-family: Arial, Helvetica, sans-serif; font-size: 15px; line-height: 1.45; background: #ffffff; box-shadow: 0 4px 12px rgba(0,0,0,0.06); } .euncet-table thead tr { background: #CC1238; color: #ffffff; text-align: left; } .euncet-table th, .euncet-table td { padding: 14px 16px; vertical-align: top; border-bottom: 1px solid #e3e3e3; } .euncet-table th { font-weight: 600; } .euncet-table tbody tr:nth-of-type(even) { background: #fafafa; } \/* Primera columna destacada *\/ .euncet-table tbody td:first-child { font-weight: 600; color: #CC1238; } \/* Columnas de contenido *\/ .euncet-table tbody td:nth-child(2), .euncet-table tbody td:nth-child(3) { color: #333333; font-weight: 400; } .euncet-table tbody tr:last-of-type td { border-bottom: 3px solid #CC1238; } \/* Adaptaci\u00f3n para dispositivos m\u00f3viles *\/ @media (max-width: 768px) { .euncet-table { min-width: 850px; font-size: 14px; } .euncet-table th, .euncet-table td { padding: 12px 14px; } } <\/style>\n<div class=\"euncet-table-wrapper\">\n<table class=\"euncet-table\">\n<colgroup>\n<col style=\"width: 25%;\">\n<col style=\"width: 37%;\">\n<col style=\"width: 38%;\"> <\/colgroup>\n<thead>\n<tr>\n<th>Riesgo empresarial<\/th>\n<th>Decisi\u00f3n de direcci\u00f3n<\/th>\n<th>Se\u00f1al que debe vigilarse<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Indisponibilidad de un servicio cr\u00edtico<\/td>\n<td>Definir prioridad de recuperaci\u00f3n, alternativa operativa y tiempo m\u00e1ximo tolerable.<\/td>\n<td>Pruebas de restauraci\u00f3n incompletas o dependencia de una \u00fanica plataforma.<\/td>\n<\/tr>\n<tr>\n<td>Acceso indebido a datos sensibles<\/td>\n<td>Establecer propietarios del dato, criterios de acceso y revisi\u00f3n de permisos.<\/td>\n<td>Cuentas compartidas, privilegios que no caducan o inventario de datos incompleto.<\/td>\n<\/tr>\n<tr>\n<td>Fallo o ataque a un proveedor<\/td>\n<td>Clasificar proveedores cr\u00edticos y exigir garant\u00edas, contactos y plan de salida.<\/td>\n<td>Contrato sin requisitos de incidentes, subcontrataci\u00f3n desconocida o pruebas no verificadas.<\/td>\n<\/tr>\n<tr>\n<td>Fraude por suplantaci\u00f3n<\/td>\n<td>Separar funciones de aprobaci\u00f3n y reforzar controles sobre pagos y cambios bancarios.<\/td>\n<td>Urgencias at\u00edpicas, cambios de cuenta sin verificaci\u00f3n independiente o excepciones frecuentes.<\/td>\n<\/tr>\n<tr>\n<td>Respuesta descoordinada<\/td>\n<td>Nombrar comit\u00e9 de crisis, suplentes, autoridad de comunicaci\u00f3n y criterios de escalado.<\/td>\n<td>Nadie sabe qui\u00e9n convoca, qu\u00e9 informaci\u00f3n es fiable o qu\u00e9 decisi\u00f3n corresponde a cada \u00e1rea.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/section>\n<\/article>\n<article>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"Gestion_de_incidentes_decidir_con_presion_y_con_informacion_incompleta\"><\/span>Gesti\u00f3n de incidentes: decidir con presi\u00f3n y con informaci\u00f3n incompleta<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La <strong>gesti\u00f3n de incidentes<\/strong> no empieza cuando aparece un comunicado p\u00fablico. Empieza con la preparaci\u00f3n: contactos actualizados, criterios de severidad, respaldos utilizables, proveedores de apoyo, canales alternativos y un modelo de decisiones. INCIBE describe fases de preparaci\u00f3n, identificaci\u00f3n, contenci\u00f3n, mitigaci\u00f3n, recuperaci\u00f3n y recapitulaci\u00f3n en su <a href=\"https:\/\/www.incibe.es\/empresas\/tematicas\/gestion-incidentes-seguridad\" target=\"_blank\" rel=\"noopener\">gu\u00eda para empresas<\/a>.<\/p>\n<p>Durante un incidente, el equipo t\u00e9cnico analiza y contiene. La direcci\u00f3n protege el negocio: decide qu\u00e9 operaciones se priorizan, qu\u00e9 riesgo temporal se acepta, qu\u00e9 mensajes se env\u00edan, cu\u00e1ndo se informa a clientes o socios y qu\u00e9 apoyo jur\u00eddico o asegurador se activa. La comunicaci\u00f3n no debe prometer certezas que todav\u00eda no existen; debe distinguir hechos confirmados, hip\u00f3tesis y pr\u00f3ximas actualizaciones.<\/p>\n<p>Despu\u00e9s de recuperar el servicio, el comit\u00e9 debe revisar causas y decisiones, no buscar culpables. La pregunta \u00fatil es qu\u00e9 barrera fall\u00f3, qu\u00e9 se\u00f1al se ignor\u00f3, qu\u00e9 dependencia no estaba documentada y qu\u00e9 cambio evitar\u00eda repetir el impacto. La recapitulaci\u00f3n convierte un incidente en aprendizaje de gobierno.<\/p>\n<\/section>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"Continuidad_de_negocio_la_prueba_esta_en_la_recuperacion\"><\/span>Continuidad de negocio: la prueba est\u00e1 en la recuperaci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La <strong>continuidad de negocio<\/strong> no equivale a tener una copia de seguridad. Requiere saber qu\u00e9 procesos se recuperan primero, con qu\u00e9 datos, por qui\u00e9n y mediante qu\u00e9 alternativa si la tecnolog\u00eda habitual no est\u00e1 disponible. Una copia que nunca se ha restaurado no es una capacidad demostrada.<\/p>\n<p>Direcci\u00f3n debe pedir evidencias: resultados de pruebas, tiempos observados, dependencias manuales, contactos de emergencia y decisiones que siguen pendientes. Tambi\u00e9n conviene revisar escenarios distintos: ransomware, ca\u00edda de un proveedor, p\u00e9rdida de una sede, indisponibilidad de personal clave o exposici\u00f3n de informaci\u00f3n. Cada escenario revela carencias diferentes.<\/p>\n<p>En el sector p\u00fablico espa\u00f1ol, el <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2022-7191\" target=\"_blank\" rel=\"noopener\">Real Decreto 311\/2022 del Esquema Nacional de Seguridad<\/a> establece un marco espec\u00edfico para su \u00e1mbito de aplicaci\u00f3n. No debe extrapolarse autom\u00e1ticamente a cualquier empresa; sirve, eso s\u00ed, como referencia oficial para entender principios como prevenci\u00f3n, detecci\u00f3n, respuesta, vigilancia continua y diferenciaci\u00f3n de responsabilidades.<\/p>\n<\/section>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"Checklist_para_la_proxima_reunion_del_comite\"><\/span>Checklist para la pr\u00f3xima reuni\u00f3n del comit\u00e9<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<ul>\n<li>\u00bfQu\u00e9 tres servicios no pueden detenerse y qui\u00e9n responde por cada uno?<\/li>\n<li>\u00bfQu\u00e9 datos causar\u00edan mayor da\u00f1o si se perdieran, alteraran o expusieran?<\/li>\n<li>\u00bfQu\u00e9 proveedor podr\u00eda detener nuestra operaci\u00f3n y cu\u00e1l es la alternativa?<\/li>\n<li>\u00bfQu\u00e9 riesgos est\u00e1n por encima del umbral aprobado y qu\u00e9 fecha tiene cada tratamiento?<\/li>\n<li>\u00bfCu\u00e1ndo se revisaron por \u00faltima vez los accesos privilegiados?<\/li>\n<li>\u00bfCu\u00e1ndo se restaur\u00f3 una copia en un entorno de prueba y qu\u00e9 resultado tuvo?<\/li>\n<li>\u00bfQui\u00e9n puede activar el comit\u00e9 de crisis y qui\u00e9n le sustituye?<\/li>\n<li>\u00bfQu\u00e9 informaci\u00f3n recibir\u00eda el comit\u00e9 durante las primeras horas de un incidente?<\/li>\n<li>\u00bfQu\u00e9 formaci\u00f3n necesita la direcci\u00f3n para interpretar riesgos tecnol\u00f3gicos?<\/li>\n<\/ul>\n<\/section>\n<section>\n<h2><span class=\"ez-toc-section\" id=\"Preguntas_y_respuestas_sobre_ciberseguridad_para_directivos\"><\/span>Preguntas y respuestas sobre ciberseguridad para directivos<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3>\u00bfLa direcci\u00f3n debe entender los detalles t\u00e9cnicos?<\/h3>\n<p>No necesita administrar sistemas, pero s\u00ed comprender impacto, dependencias, incertidumbre y alternativas. Si no puede explicar qu\u00e9 servicio est\u00e1 en riesgo, qu\u00e9 decisi\u00f3n se solicita y qu\u00e9 evidencia la respalda, la conversaci\u00f3n todav\u00eda no est\u00e1 preparada para el comit\u00e9.<\/p>\n<h3>\u00bfEs suficiente contratar un seguro cibern\u00e9tico?<\/h3>\n<p>No. Un seguro puede formar parte de la transferencia financiera del riesgo, pero no sustituye controles, continuidad, gesti\u00f3n de incidentes ni decisiones sobre proveedores y datos. Adem\u00e1s, sus condiciones deben entenderse antes de un incidente.<\/p>\n<h3>\u00bfQu\u00e9 puede delegarse en especialistas?<\/h3>\n<p>Puede delegarse el dise\u00f1o t\u00e9cnico, la monitorizaci\u00f3n, las pruebas especializadas, la investigaci\u00f3n forense y la operaci\u00f3n diaria. No deben delegarse la definici\u00f3n de prioridades empresariales, la aceptaci\u00f3n del riesgo, la asignaci\u00f3n de presupuesto, la coordinaci\u00f3n de crisis ni la supervisi\u00f3n de terceros cr\u00edticos.<\/p>\n<\/section>\n<section class=\"cta\">\n<h2><span class=\"ez-toc-section\" id=\"Preparate_para_dirigir_en_entornos_tecnologicos\"><\/span>Prep\u00e1rate para dirigir en entornos tecnol\u00f3gicos<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La direcci\u00f3n necesita unir estrategia, negocio y tecnolog\u00eda para tomar decisiones responsables. Consulta el <a href=\"https:\/\/www.euncet.com\/es\/executive-education\/direccion-tecnologica-ia-aplicada\/\" target=\"_blank\" rel=\"noopener\">M\u00e1ster en Direcci\u00f3n Tecnol\u00f3gica e Inteligencia Artificial Aplicada<\/a> de Euncet y explora tambi\u00e9n los <a href=\"https:\/\/www.euncet.com\/es\/programas-online\/\" target=\"_blank\" rel=\"noopener\">programas online para profesionales y directivos<\/a>. Son v\u00edas para desarrollar criterio de gesti\u00f3n en transformaci\u00f3n digital, datos, innovaci\u00f3n y tecnolog\u00edas emergentes, \u00e1mbitos inseparables de una buena agenda de ciberseguridad.<\/p>\n<\/section>\n<\/article>\n","protected":false},"excerpt":{"rendered":"<p>Ciberseguridad para directivos: riesgos que no puedes delegar | Euncet La direcci\u00f3n de una empresa puede delegar la operaci\u00f3n en especialistas internos o externos. Pero, lo que no puede delegar, es la responsabilidad de establecer prioridades, asignar recursos, aceptar riesgos de forma consciente y comprobar que las decisiones se ejecutan. Y es que un incidente […]<\/p>\n","protected":false},"author":30,"featured_media":68244,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[510],"tags":[971],"class_list":["post-68243","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-educacion-secundaria","tag-ciberseguridad-para-directivos"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Ciberseguridad para directivos: riesgos que no puedes delegar | Euncet<\/title>\n<meta name=\"description\" content=\"Ciberseguridad para directivos: c\u00f3mo gobernar riesgos, proveedores, datos, continuidad e incidentes y qu\u00e9 decisiones corresponden al comit\u00e9 de direcci\u00f3n.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ciberseguridad para directivos: riesgos que no puedes delegar | Euncet\" \/>\n<meta property=\"og:description\" content=\"Ciberseguridad para directivos: c\u00f3mo gobernar riesgos, proveedores, datos, continuidad e incidentes y qu\u00e9 decisiones corresponden al comit\u00e9 de direcci\u00f3n.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/\" \/>\n<meta property=\"og:site_name\" content=\"Euncet Business School\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/euncet\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-12T11:58:54+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.euncet.com\/blog\/wp-content\/uploads\/2026\/11\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1440\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Redacci\u00f3n\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@euncet\" \/>\n<meta name=\"twitter:site\" content=\"@euncet\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Redacci\u00f3n\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minuto\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/\"},\"author\":{\"name\":\"Redacci\u00f3n\",\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/#\\\/schema\\\/person\\\/08b0ae2abbe84c2d346311267c70a538\"},\"headline\":\"Ciberseguridad para directivos: los riesgos que no puedes delegar\",\"datePublished\":\"2026-11-12T11:58:54+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/\"},\"wordCount\":1935,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png\",\"keywords\":[\"ciberseguridad para directivos\"],\"articleSection\":[\"Educaci\u00f3n secundaria\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/\",\"url\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/\",\"name\":\"Ciberseguridad para directivos: riesgos que no puedes delegar | Euncet\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png\",\"datePublished\":\"2026-11-12T11:58:54+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/#\\\/schema\\\/person\\\/08b0ae2abbe84c2d346311267c70a538\"},\"description\":\"Ciberseguridad para directivos: c\u00f3mo gobernar riesgos, proveedores, datos, continuidad e incidentes y qu\u00e9 decisiones corresponden al comit\u00e9 de direcci\u00f3n.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png\",\"contentUrl\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png\",\"width\":2560,\"height\":1440,\"caption\":\"Ciberseguridad-para-directivos-los-riesgos-que-no-puedes-delegar\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/ciberseguridad-directivos-riesgos\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ciberseguridad para directivos: los riesgos que no puedes delegar\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/\",\"name\":\"Euncet Business School\",\"description\":\"Escuela de negocios\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/#\\\/schema\\\/person\\\/08b0ae2abbe84c2d346311267c70a538\",\"name\":\"Redacci\u00f3n\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/45c73eb9ea98c8640eeb2d358c31bf3843d35edd410e2e957b4cb6ed17c34192?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/45c73eb9ea98c8640eeb2d358c31bf3843d35edd410e2e957b4cb6ed17c34192?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/45c73eb9ea98c8640eeb2d358c31bf3843d35edd410e2e957b4cb6ed17c34192?s=96&d=mm&r=g\",\"caption\":\"Redacci\u00f3n\"},\"url\":\"https:\\\/\\\/www.euncet.com\\\/blog\\\/es\\\/author\\\/redaccion\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ciberseguridad para directivos: riesgos que no puedes delegar | Euncet","description":"Ciberseguridad para directivos: c\u00f3mo gobernar riesgos, proveedores, datos, continuidad e incidentes y qu\u00e9 decisiones corresponden al comit\u00e9 de direcci\u00f3n.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/","og_locale":"es_ES","og_type":"article","og_title":"Ciberseguridad para directivos: riesgos que no puedes delegar | Euncet","og_description":"Ciberseguridad para directivos: c\u00f3mo gobernar riesgos, proveedores, datos, continuidad e incidentes y qu\u00e9 decisiones corresponden al comit\u00e9 de direcci\u00f3n.","og_url":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/","og_site_name":"Euncet Business School","article_publisher":"https:\/\/www.facebook.com\/euncet","article_published_time":"2026-11-12T11:58:54+00:00","og_image":[{"width":2560,"height":1440,"url":"https:\/\/www.euncet.com\/blog\/wp-content\/uploads\/2026\/11\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png","type":"image\/png"}],"author":"Redacci\u00f3n","twitter_card":"summary_large_image","twitter_creator":"@euncet","twitter_site":"@euncet","twitter_misc":{"Escrito por":"Redacci\u00f3n","Tiempo de lectura":"10 minuto"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#article","isPartOf":{"@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/"},"author":{"name":"Redacci\u00f3n","@id":"https:\/\/www.euncet.com\/blog\/es\/#\/schema\/person\/08b0ae2abbe84c2d346311267c70a538"},"headline":"Ciberseguridad para directivos: los riesgos que no puedes delegar","datePublished":"2026-11-12T11:58:54+00:00","mainEntityOfPage":{"@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/"},"wordCount":1935,"commentCount":0,"image":{"@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#primaryimage"},"thumbnailUrl":"https:\/\/www.euncet.com\/blog\/wp-content\/uploads\/2026\/11\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png","keywords":["ciberseguridad para directivos"],"articleSection":["Educaci\u00f3n secundaria"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/","url":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/","name":"Ciberseguridad para directivos: riesgos que no puedes delegar | Euncet","isPartOf":{"@id":"https:\/\/www.euncet.com\/blog\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#primaryimage"},"image":{"@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#primaryimage"},"thumbnailUrl":"https:\/\/www.euncet.com\/blog\/wp-content\/uploads\/2026\/11\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png","datePublished":"2026-11-12T11:58:54+00:00","author":{"@id":"https:\/\/www.euncet.com\/blog\/es\/#\/schema\/person\/08b0ae2abbe84c2d346311267c70a538"},"description":"Ciberseguridad para directivos: c\u00f3mo gobernar riesgos, proveedores, datos, continuidad e incidentes y qu\u00e9 decisiones corresponden al comit\u00e9 de direcci\u00f3n.","breadcrumb":{"@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#primaryimage","url":"https:\/\/www.euncet.com\/blog\/wp-content\/uploads\/2026\/11\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png","contentUrl":"https:\/\/www.euncet.com\/blog\/wp-content\/uploads\/2026\/11\/ciberseguridad-directivos-riesgos-puedes-delegar-1059.png","width":2560,"height":1440,"caption":"Ciberseguridad-para-directivos-los-riesgos-que-no-puedes-delegar"},{"@type":"BreadcrumbList","@id":"https:\/\/www.euncet.com\/blog\/es\/ciberseguridad-directivos-riesgos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.euncet.com\/blog\/es\/"},{"@type":"ListItem","position":2,"name":"Ciberseguridad para directivos: los riesgos que no puedes delegar"}]},{"@type":"WebSite","@id":"https:\/\/www.euncet.com\/blog\/es\/#website","url":"https:\/\/www.euncet.com\/blog\/es\/","name":"Euncet Business School","description":"Escuela de negocios","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.euncet.com\/blog\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/www.euncet.com\/blog\/es\/#\/schema\/person\/08b0ae2abbe84c2d346311267c70a538","name":"Redacci\u00f3n","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/45c73eb9ea98c8640eeb2d358c31bf3843d35edd410e2e957b4cb6ed17c34192?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/45c73eb9ea98c8640eeb2d358c31bf3843d35edd410e2e957b4cb6ed17c34192?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/45c73eb9ea98c8640eeb2d358c31bf3843d35edd410e2e957b4cb6ed17c34192?s=96&d=mm&r=g","caption":"Redacci\u00f3n"},"url":"https:\/\/www.euncet.com\/blog\/es\/author\/redaccion\/"}]}},"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/posts\/68243","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/users\/30"}],"replies":[{"embeddable":true,"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/comments?post=68243"}],"version-history":[{"count":0,"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/posts\/68243\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/media\/68244"}],"wp:attachment":[{"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/media?parent=68243"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/categories?post=68243"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.euncet.com\/blog\/es\/wp-json\/wp\/v2\/tags?post=68243"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}