ISMS FORUM · CYBERCRISIS MANAGEMENT

Cybertixek CyberCrisis Management aurkeztuko du ISMS Forumen: erakundea ziberkrisirako prestatzea

2026ko azaroaren 12a·Madril

Cybertixek ISMS Forumek antolatutako XXVIII International Information Security Conference jardunaldian parte hartuko du 2026ko azaroaren 12an, osteguna, Madrilgo Riyadh Air Metropolitano estadioan. Track 3 saioan CyberCrisis Management aurkeztuko da, ziberkrisien kudeaketari eskainitako proiektua, Beatriz Díaz Peña Cybertixeko zibersegurtasuneko prestakuntza eta kontzientziazioaren arduradunaren parte-hartzearekin. Ziberkrisi bat kudeatzeko lidergoa, komunikazioa, koordinazioa, prestakuntza eta erabakiak hartzeko gaitasuna behar dira. Gaitasun horiek edozein mota, sektore eta tamainatako enpresek egin ditzaketen ziberariketen bidez lantzen dira.

Oinarrizko datuak

Ekitaldia: XXVIII International Information Security Conference (Informazioaren Segurtasunaren Nazioarteko Jardunaldia), ISMS Forumek antolatua
Data: 2026ko azaroaren 12a, osteguna
Erregistroaren irekiera: 08:00
Lekua: Riyadh Air Metropolitano, Av. de Luis Aragonés, 4, 28022 Madril (sarrera 34. atetik)
Saioa: Track 3: CyberCrisis Management proiektuaren aurkezpena
Parte-hartzaileak: Marcos Gómez Hidalgo (INCIBEko CISOa eta ISMS Forumeko Board-eko kidea), Beatriz Díaz Peña (Cybertixeko zibersegurtasuneko prestakuntza eta kontzientziazioaren arduraduna) eta Josep Bardallo (Cybersecurity & Cloud Managing Director, Excelia)

ISMS Forumen Nazioarteko Jardunaldia Espainiako informazioaren segurtasunaren urteko hitzordu nagusietako bat da: aurreko edizioak 1.500 aditu baino gehiago bildu zituen Madrilen, eta azken eztabaidetan protokoloak izateko eta erakundeak ziberariketen bidez trebatzeko beharra azpimarratu da. ISMS Forum sektoreko erreferentziazko komunitateetako bat ere bada: CISOak, segurtasunaren, pribatutasunaren eta negozioaren jarraitutasunaren arduradunak, administrazioak eta arlo guztietako enpresak biltzen ditu, eta urteak daramatza INCIBErekin batera hainbat sektoretako ariketak sustatzen.

Cybertixentzat, gune horietan parte hartzea gure lan egiteko moduaren parte da: ekosistemari ekarpena egitea, beste profesionalengandik ikastea eta enpresa txikienen errealitatea mahai gainean jartzea. Azken asteetan komunitatearekin elkartu gara 20ENISE ekitaldian eta Barcelona Cybersecurity Congress biltzarrean, CyberHub Spainekin batera; orain, Madrilen egingo dugu, ISMS Forumekin.

CyberCrisis Management: krisi batek erakunde osoa proban jartzen duenean

Nola kudeatzen da ziberkrisi bat minutu bakoitza erabakigarria denean? Benetan prestatuta al gaude presiopean erabakiak hartzeko, taldeak koordinatzeko eta negozioaren jarraitutasuna babesteko? Horiek dira CyberCrisis Management proiektuak planteatzen dituen galderak. Jardunaldiaren Track 3 saioan aurkeztuko da, zibersegurtasunaren erronka handienetako bat ardatz hartuta: ziberkrisien kudeaketa.

Aurkezpenean parte hartuko dute Marcos Gómez Hidalgok, INCIBEko CISOak eta ISMS Forumeko Board-eko kideak; Beatriz Díaz Peñak, Cybertixeko zibersegurtasuneko prestakuntza eta kontzientziazioaren arduradunak; eta Josep Bardallok, Exceliako Cybersecurity & Cloud Managing Director arduradunak.

Aspalditik defendatzen dugun ideia dago oinarrian: ziberkrisi bat kudeatzea gorabehera tekniko bat konpontzea baino gehiago da. Une kritikoenetan lidergoa, komunikazioa, koordinazioa, prestakuntza eta erabakiak hartzeko gaitasuna behar dira. Azken batean, erakundeetan zibererresilientziaren kultura garatzea da gakoa.

Krisi bati aurre egiteko, entrenatu egin behar da

Ia enpresa guztiek dute gorabeherei erantzuteko plan bat, baina gutxik jartzen dute proban. Eta benetako zibereraso bat da unerik txarrena konturatzeko inork ez dakiela nork erabakitzen duen sistema bat deskonektatzea, nori deitu behar zaion lehenik edo nola jakinarazi egoera bezeroei eta hornitzaileei.

Horixe da jardunaldian partekatuko dugun hausnarketa: plan bat izatearen eta prestatuta egotearen arteko aldea. Eta ezagutzen dugun modurik eraginkorrenean gainditzen da: praktikatuz.

Prestatuta al zaude? Bost galdera zure enpresarentzat

Bihar zure zerbitzu nagusia erortzen bada, ba al daki mundu guztiak nork hartzen dituen erabakiak?
Ba al dakizue nori jakinarazi behar zaion lehenik, eta zer epetan, datu pertsonalak kaltetuta badaude?
Argi al duzue nork deskonekta dezakeen sistema bat eta zer irizpideren arabera?
Ba al dakizue nola eta zer komunikatu bezeroei, hornitzaileei eta hedabideei?
Inoiz probatu al duzue plana simulatutako gorabehera batekin?

Erantzunen bat «ez nago ziur» bada, ziberariketa bat da biderik laburrena.

Ziberariketak: krisia arriskurik gabe entseatzea

Ziberariketa edo tabletop exercise bat simulakro gidatu bat da: enpresa bateko krisiak kudeatzeko batzordeak simulatutako gorabehera bati egiten dio aurre (ransomwarea, estortsioa, datu-ihesa edo zerbitzuen erorketa), bere sistemak arriskuan jarri gabe. Gure formatuan:

Denbora errealeko jarraipen-pantaila batek gertaera aktiboak, txandak eta erabakiak hartzeko dagoen denbora erakusten ditu.
Lau gaitasun lantzen dira: presiopean erabakiak hartzea, erantzutea, barne-prozedurak ezagutzea eta batzordea koordinatzea.
Dinamizatzaile batek debriefing bat gidatzen du txanda bakoitzaren amaieran, eta ikasitako lezioak eta gomendio zehatzak ateratzen dira.
Emaitzen txosten bat jasotzen duzu: helburua eta irismena, simulakroaren laburpena, ebaluazioa eta ondorioak. Baliagarria da zure zuzendaritza-batzordearentzat eta auditoretzetarako.
Aurrez aurre, urrutitik edo formatu mistoan egin daiteke.

Edozein sektore eta tamainatako enpresarentzat

Ziberariketak ez dira erakunde handientzat soilik: enpresa bakoitzaren neurrira diseinatzen ditugu, baita ETEentzat ere, krisi-egoera bati aurre egiteko behar dituzten tresna guztiak izan ditzaten: jarduten dakien batzorde bat, probatutako prozedurak, trebatutako zuzendaritza bat eta bezeroen eta auditoretzen aurrean aurkezteko ebidentziak.

Gainerako prestakuntzarekin integratzen dira: langile guztien etengabeko prestakuntzarako eta kontzientziaziorako CYBERFORGE plataforma eta zuzendaritzarentzako prestakuntza espezifikoa. Horrez gain, All-in-One 24×7 SOC zerbitzuan eta araudia betetzeko zerbitzuetan oinarritzen dira, erantzun praktikoa eta lege-esparrua elkarrekin joan daitezen.

Hitz egingo dugu?

Azaroaren 12an Metropolitano estadioan egongo bazara, edo zure enpresan ziberariketa bat nolakoa izango litzatekeen jakin nahi baduzu, idatzi guri eta konpromisorik gabe hitz egingo dugu.

Ezagutu gure ziberariketak

Ohiko galderak

Zer da ziberariketa bat?

Benetako arriskurik gabeko simulakro gidatu bat da. Bertan, erakunde bateko arduradunek ziberintzidente baten aurrean nola erantzungo luketen praktikatzen dute, adibidez ransomware baten edo datu-ihes baten aurrean, benetako krisi bat gertatu aurretik planaren hutsuneak hautemateko.

Zer alde dago ziberariketa baten eta segurtasun-proba tekniko baten artean?

Proba tekniko batek sistemak ebaluatzen ditu; krisiak kudeatzeko ziberariketa batek erabakiak hartu eta koordinatu behar duten pertsonak trebatzen ditu: zuzendaritza, IT, eragiketak, lege-arloa eta komunikazioa.

Nork parte hartu beharko luke ziberariketa batean?

Krisiak kudeatzeko batzordeak: zuzendaritzak, IT eta segurtasunaren arduradunek, eragiketen, lege-arloaren eta komunikazioaren arduradunek eta erantzunean zeregina duen edonork.

Ziberariketak enpresa handientzat soilik al dira?

Ez. Edozein mota, sektore eta tamainatako enpresetara egokitu daitezke, ETEak barne, agertokia, iraupena eta parte-hartzaileen kopurua doituz.

Zer jasotzen du enpresak amaitzean?

Helburua eta irismena, simulakroaren laburpena, emaitzak, ebaluazioa eta ondorioak jasotzen dituen txostena, hobekuntza-plan batekin, zuzendaritzaren eta auditoretzen aurrean erabiltzeko.

Zer da CyberCrisis Management?

Ziberkrisien kudeaketa ardatz duen proiektua da, ISMS Forumen XXVIII International Information Security Conference jardunaldiaren Track 3 saioan aurkeztuko dena. Presiopean erabakiak hartzea, taldeak koordinatzea eta negozioaren jarraitutasuna babestea jorratzen ditu.

Noiz eta non parte hartuko du Cybertixek ISMS Forumen?

2026ko azaroaren 12an, osteguna, Madrilgo Riyadh Air Metropolitano estadioan, Beatriz Díaz Peña Cybertixeko zibersegurtasuneko prestakuntza eta kontzientziazioaren arduradunarekin, CyberCrisis Management proiektuaren aurkezpenean (Track 3). Erregistroa 08:00etan irekiko da.