Cybertix presenta CyberCrisis Management en ISMS Forum: preparar a la organización para la cibercrisis
·Madrid
Cybertix participará el jueves 12 de noviembre de 2026 en la XXVIII International Information Security Conference de ISMS Forum, en el Riyadh Air Metropolitano de Madrid. En el Track 3 se presentará CyberCrisis Management, un proyecto dedicado a la gestión de las crisis cibernéticas, con la participación de Beatriz Díaz Peña, responsable de formación y concienciación en ciberseguridad de Cybertix. La gestión de una cibercrisis es cuestión de liderazgo, comunicación, coordinación, preparación y capacidad de decisión, y se entrena con ciberejercicios que cualquier empresa, de cualquier tipo, sector o tamaño, puede ejecutar.
Ficha rápida
- Evento
- XXVIII International Information Security Conference (Jornada Internacional de Seguridad de la Información), organizada por ISMS Forum
- Fecha
- Jueves 12 de noviembre de 2026
- Apertura de registro
- 8:00 h
- Lugar
- Riyadh Air Metropolitano, Av. de Luis Aragonés, 4, 28022 Madrid (acceso por la puerta 34)
- Sesión
- Track 3: presentación de CyberCrisis Management
- Participantes
- Marcos Gómez Hidalgo (CISO de INCIBE y miembro del Board de ISMS Forum), Beatriz Díaz Peña (responsable de Formación y Concienciación en Ciberseguridad, Cybertix) y Josep Bardallo (Cybersecurity & Cloud Managing Director, Excelia)
La Jornada Internacional de ISMS Forum es una de las grandes citas anuales de la seguridad de la información en España: la edición anterior reunió a más de 1.500 expertos en Madrid, y los debates recientes han insistido en la necesidad de contar con protocolos y de entrenar a las organizaciones con ciberejercicios. ISMS Forum es, además, una de las comunidades de referencia del sector, con CISOs, responsables de seguridad, privacidad y continuidad, administraciones y empresas de todos los ámbitos, y lleva años impulsando ejercicios multisectoriales junto a INCIBE.
Para Cybertix, participar en estos espacios es parte de nuestra forma de trabajar: contribuir al ecosistema, aprender de otros profesionales y llevar a la mesa la realidad de las empresas más pequeñas. En las últimas semanas hemos coincidido con la comunidad en 20ENISE y en el Barcelona Cybersecurity Congress junto a CyberHub Spain, y ahora lo hacemos en Madrid con ISMS Forum.
CyberCrisis Management: cuando una crisis pone a prueba a toda la organización
¿Cómo se gestiona una cibercrisis cuando cada minuto cuenta? ¿Estamos realmente preparados para tomar decisiones bajo presión, coordinar equipos y proteger la continuidad del negocio? Son las preguntas que plantea CyberCrisis Management, el proyecto que se presenta en el Track 3 de la jornada, centrado en uno de los grandes desafíos de la ciberseguridad: la gestión de las crisis cibernéticas.
En la presentación participan Marcos Gómez Hidalgo, CISO de INCIBE y miembro del Board de ISMS Forum; Beatriz Díaz Peña, responsable de Formación y Concienciación en ciberseguridad de Cybertix; y Josep Bardallo, Cybersecurity & Cloud Managing Director de Excelia.
La idea de fondo es la que llevamos tiempo defendiendo: gestionar una cibercrisis no consiste solo en resolver un incidente técnico. Implica liderazgo, comunicación, coordinación, preparación y capacidad de decisión en los momentos más críticos. Es, en definitiva, una cuestión de cultura de ciberresiliencia en las organizaciones.
Una crisis no se improvisa, se entrena
Casi todas las empresas tienen un plan de respuesta a incidentes, pero pocas lo ponen a prueba. Y, precisamente, un ciberataque real es el peor momento para descubrir que nadie sabe quién decide desconectar un sistema, a quién hay que llamar primero o cómo se comunica la situación a clientes y proveedores.
Esa es la reflexión que compartimos en la jornada: la diferencia entre tener un plan y estar preparado. Y se resuelve de la manera más eficaz que conocemos: practicando.
¿Estás preparado? Cinco preguntas para tu empresa
- Si mañana cae tu servicio principal, ¿sabe todo el mundo quién toma las decisiones?
- ¿Sabéis a quién avisar primero, y dentro de qué plazos, si hay datos personales afectados?
- ¿Tenéis claro quién puede desconectar un sistema y con qué criterio?
- ¿Sabéis cómo y qué comunicar a clientes, proveedores y medios?
- ¿Habéis probado alguna vez el plan con un incidente simulado?
Si alguna respuesta es «no estoy seguro», un ciberejercicio es el camino más corto.
Ciberejercicios: ensayar la crisis sin riesgo
Un ciberejercicio o tabletop exercise es un simulacro guiado en el que el comité de gestión de crisis de una empresa se enfrenta a un incidente simulado (ransomware, extorsión, filtración de datos o caída de servicios) sin ningún riesgo para sus sistemas. En nuestro formato:
- Una pantalla de seguimiento en tiempo real muestra los eventos activos, las rondas y el tiempo disponible para decidir.
- Se entrenan cuatro capacidades: decidir bajo presión, responder, conocer los procedimientos internos y coordinar el comité.
- Un facilitador dirige un debriefing al final de cada ronda y se extraen lecciones aprendidas y recomendaciones concretas.
- Recibes un informe de resultados con objetivo y alcance, resumen del simulacro, evaluación y conclusiones, útil para tu comité de dirección y para auditorías.
- Se puede hacer en formato presencial, remoto o mixto.
Para cualquier empresa, de cualquier sector y tamaño
Los ciberejercicios no son solo para grandes organizaciones, sino que los diseñamos a la medida de cada empresa, también de las pymes, para que dispongan de todas las herramientas necesarias para afrontar una situación de crisis: un comité que sabe actuar, procedimientos probados, una dirección entrenada y evidencias que demostrar ante clientes y auditorías.
Se integran con el resto de nuestra capacitación: la plataforma CYBERFORGE para la formación y concienciación continua de toda la plantilla, y formación específica para la dirección. Y se apoyan en servicios como el SOC 24×7 All-in-One o el cumplimiento normativo, que ayudan a que la respuesta práctica y el marco legal vayan de la mano.
¿Hablamos?
Si vas a estar el 12 de noviembre en el Metropolitano, o simplemente quieres saber cómo sería un ciberejercicio en tu empresa, escríbenos y conversamos sin compromiso.
Conoce nuestros ciberejerciciosPreguntas frecuentes
¿Qué es un ciberejercicio?
Es un simulacro guiado y sin riesgo real en el que los responsables de una organización practican cómo responderían ante un ciberincidente, como un ransomware o una filtración de datos, para detectar fallos en su plan antes de una crisis real.
¿Qué diferencia hay entre un ciberejercicio y una prueba técnica de seguridad?
Una prueba técnica evalúa sistemas; un ciberejercicio de gestión de crisis entrena a las personas que deben decidir y coordinarse: dirección, IT, operaciones, legal y comunicación.
¿Quién debería participar en un ciberejercicio?
El comité de gestión de crisis: dirección, responsables de IT y seguridad, operaciones, legal, comunicación y cualquier persona con un papel en la respuesta.
¿Los ciberejercicios son solo para grandes empresas?
No. Pueden adaptarse a empresas de cualquier tipo, sector y tamaño, incluidas las pymes, ajustando el escenario, la duración y el número de participantes.
¿Qué recibe la empresa al terminar?
Un informe con objetivo y alcance, resumen del simulacro, resultados, evaluación y conclusiones, con un plan de mejora, utilizable ante la dirección y las auditorías.
¿Qué es CyberCrisis Management?
Es un proyecto centrado en la gestión de las crisis cibernéticas, que se presenta en el Track 3 de la XXVIII International Information Security Conference de ISMS Forum. Aborda cómo tomar decisiones bajo presión, coordinar equipos y proteger la continuidad del negocio.
¿Cuándo y dónde participa Cybertix en ISMS Forum?
El jueves 12 de noviembre de 2026, en el Riyadh Air Metropolitano de Madrid, con Beatriz Díaz Peña, responsable de formación y concienciación en ciberseguridad de Cybertix, en la presentación de CyberCrisis Management (Track 3). El registro abre a las 8:00 h.