A través de Secure&IT, nuestra unidad especializada en ciberseguridad dentro de LKS Next, ofrecemos un servicio integral de asesoramiento, adecuación y auditoría en materia legal-tecnológica, cubriendo de forma transversal el espectro regulatorio que afecta hoy a cualquier organización digitalizada. Nuestro equipo de abogados especializados en Derecho de las TIC trabaja codo con codo con los departamentos jurídicos y de sistemas de nuestros clientes, garantizando que las decisiones normativas se traducen en arquitecturas técnicas viables y que las infraestructuras tecnológicas responden a las exigencias legales vigentes.
Este enfoque conjunto nos permite prestar apoyo en cumplimiento normativo, ejercicio de derechos de los interesados, elaboración y revisión contractual, adaptación a estándares internacionales de gestión de la seguridad y gestión de las relaciones con empleados, clientes y proveedores, minimizando el riesgo de sanciones económicas y de daño reputacional derivado de un incumplimiento.
Contacta con
https://www.linkedin.com/in/soniamartinfernandez/
Sonia Martín Fernández
Responsabel de Servicios de Gobierno, Riesgos y Derecho de las TIC en LKS Next Cybersecurity
Estas son nuestras líneas estratégicas
Estructuramos nuestro servicio de Cumplimiento Normativo y Derecho de las TIC en tres ejes de actuación, que combinan protección de datos, ciberseguridad y gobernanza corporativa para dar respuesta integral al marco regulatorio vigente.
Protección de Datos y Privacidad
Adecuación normativa centrada en el dato
Acompañamos a nuestros clientes en el cumplimiento del Reglamento General de Protección de Datos, gestionando de forma integral los derechos de los interesados y garantizando una relación fluida y adecuada con las autoridades de control. Nuestro trabajo abarca desde la elaboración de las políticas de privacidad hasta la revisión de los tratamientos de datos más sensibles, con el objetivo de minimizar el riesgo de sanciones y de proteger la confianza que clientes y usuarios depositan en cada organización.
Ciberseguridad y Resiliencia Digital
Cumplimiento técnico-jurídico frente a las nuevas amenazas
Asesoramos en la adecuación al Esquema Nacional de Seguridad, la Directiva NIS2, el Reglamento DORA y la Ley de Ciberresiliencia Digital, alineando en todo momento los requisitos legales con las infraestructuras técnicas de nuestros clientes. Este eje responde a un marco regulatorio que ha crecido en exigencia y complejidad en muy poco tiempo, y que impone a los comités de dirección responsabilidades directas sobre la gestión del riesgo tecnológico y la capacidad de respuesta ante incidentes.
Gobernanza, Riesgo y Cumplimiento
Marcos de control y prevención adaptados a cada organización
Diseñamos e implementamos programas de prevención del delito, protección de infraestructuras críticas y adecuación al Reglamento de Inteligencia Artificial, asegurando que cada organización cuenta con estructuras de gobierno corporativo sólidas, documentadas y trazables. Este eje conecta el cumplimiento normativo con la operativa diaria de la empresa, evitando que quede aislado como una obligación meramente formal.
Propuesta de valor especializada para el Cumplimiento Normativo y Derecho de las TIC
A través de Secure&IT combinamos conocimiento jurídico y especialización tecnológica para acompañar a nuestros clientes en la adecuación a un marco regulatorio cada vez más exigente, cubriendo desde la protección de datos hasta la ciberseguridad, la resiliencia digital y la inteligencia artificial:
- RGPD y Privacidad
- Esquema Nacional de Seguridad (ENS)
- Prevención del Delito
- Infraestructuras Críticas
- Directiva NIS2
- Reglamento DORA
- Ley de Ciberresiliencia Digital
- Reglamento de Inteligencia Artificial
Adecuación integral al Reglamento General de Protección de Datos
Garantizamos el cumplimiento normativo en materia de privacidad, acompañando a nuestros clientes en la gestión de los derechos de los interesados y en la relación con las autoridades de control competentes, desde el diagnóstico inicial de los tratamientos de datos hasta la resolución de incidencias concretas.
- Auditorías de cumplimiento y análisis de riesgos en el tratamiento de datos.
- Gestión de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.
- Elaboración de políticas de privacidad, avisos legales y cláusulas contractuales.
- Acompañamiento ante la Agencia Española de Protección de Datos y otras autoridades de control.
- Asesoramiento en transferencias internacionales de datos y relaciones con encargados del tratamiento.
Adecuación a los controles exigidos por el Real Decreto 311/2022
Acompañamos a nuestros clientes en todo el proceso de adecuación al ENS, un requisito ya indispensable para cualquier entidad, pública o privada, que preste servicios a las Administraciones Públicas, especialmente tras la pérdida de validez de las certificaciones bajo el real decreto anterior a partir de mayo de 2024. Contamos con la experiencia de haber sido la primera empresa de ciberseguridad en España en certificar en Categoría Alta bajo el nuevo Real Decreto.
- Elaboración de la política de seguridad, aprobada por la alta dirección.
- Análisis previo de criticidad para determinar la categoría del sistema (Básica, Media o Alta).
- Análisis de riesgos sobre confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad.
- Declaración de aplicabilidad y selección de controles técnicos y organizativos.
- Implantación de medidas de protección, control de accesos y recuperación ante incidentes.
- Verificaciones y auditorías periódicas para garantizar la vigencia del sistema de gestión.
Programas de Compliance penal conforme a la norma UNE 19601
Diseñamos e implementamos programas de prevención del delito adaptados a la estructura de cada organización, incluyendo los canales internos de información obligatorios, para reducir la exposición penal de los administradores y directivos ante conductas delictivas cometidas en el seno de la empresa.
- Diseño de programas de compliance penal bajo la norma UNE 19601.
- Implementación de canales internos de información y gestión de denuncias.
- Definición de responsabilidades y protocolos de actuación ante riesgos penales.
- Formación específica dirigida a directivos y personal con funciones de control.
Protección jurídica y operativa de sistemas esenciales
Asesoramos a organizaciones que operan infraestructuras estratégicas en la adecuación a la normativa nacional y europea de protección de infraestructuras críticas, coordinando los requisitos legales con las medidas de seguridad física y lógica exigidas a estos operadores.
- Análisis normativo del régimen aplicable a operadores de infraestructuras esenciales.
- Adecuación de políticas internas a los requisitos de protección exigidos.
- Coordinación con los departamentos técnicos para alinear obligaciones legales y medidas de seguridad.
- Elaboración de planes de seguridad del operador y planes de protección específicos.
Adaptación a las nuevas obligaciones de ciberseguridad europeas
Ayudamos a entidades esenciales e importantes a adecuarse a las obligaciones de gestión de riesgos y notificación de incidentes establecidas por la Directiva NIS2, cuya trasposición amplía significativamente el número de sectores y organizaciones sujetas a supervisión.
- Diagnóstico de aplicabilidad y clasificación de la entidad conforme a NIS2.
- Adecuación de las obligaciones de gestión de riesgos de ciberseguridad.
- Definición de protocolos de notificación de incidentes a las autoridades competentes.
- Revisión de la responsabilidad de los órganos de administración en materia de ciberseguridad.
Resiliencia operativa digital para el sector financiero
Acompañamos a entidades financieras en la adecuación a los requisitos de gestión de riesgos TIC y supervisión de proveedores tecnológicos externos establecidos por DORA, de aplicación directa desde enero de 2025 en todo el sector financiero europeo.
- Análisis de riesgos TIC y planes de continuidad de negocio.
- Adecuación contractual en la relación con proveedores tecnológicos externos.
- Definición de protocolos de gestión y notificación de incidentes.
- Revisión de las obligaciones de gobernanza que DORA traslada a los consejos de administración.
Cumplimiento de los requisitos de ciberseguridad para productos digitales
Asesoramos en la adecuación de productos con elementos digitales a los nuevos requisitos de ciberseguridad exigibles a lo largo de todo su ciclo de vida, desde el diseño hasta el mantenimiento y la retirada del producto del mercado.
- Análisis de aplicabilidad del reglamento a productos y servicios digitales.
- Adecuación de procesos de diseño, desarrollo y mantenimiento seguro.
- Definición de protocolos de gestión de vulnerabilidades y notificación de incidentes.
Gobernanza y cumplimiento en el uso de sistemas de IA
Ayudamos a nuestros clientes a clasificar sus sistemas de inteligencia artificial y a adecuarse a las obligaciones de transparencia, gobernanza y supervisión humana establecidas por la normativa europea, anticipando los riesgos legales de una tecnología en rápida expansión.
- Análisis de riesgo y clasificación de sistemas de IA conforme al reglamento.
- Adecuación a las obligaciones de transparencia y documentación técnica.
- Diseño de mecanismos de supervisión humana y control de sesgos.
- Revisión de los usos internos de IA generativa y su marco de responsabilidad legal.
INSIGHTS
Normativa clara, riesgo controlado
Análisis y guías sobre el RGPD, la Directiva NIS2 y el Reglamento de IA que marcan las obligaciones legales de las empresas.
Cinco tareas que las empresas deben abordar ante las normativas europeas de IA
Más del 55% de las empresas españolas ya usan herramientas de IA generativa
Los dispositivos electrónicos serán más ciberseguros a partir de 2027
El Reglamento de Ciberresiliencia (CRA) obligará a que los dispositivos electrónicos sean más ciberseguros en la UE a partir de 2027. Te contamos las claves.
