Ciberseguridad y Cumplimiento NIS2: de cero a experto
Un programa profesional de 14 modulos con laboratorios, retos CTF y certificacion en la Directiva (UE) 2022/2555.
La Directiva a fondo
El texto de la Directiva (UE) 2022/2555 trabajado artículo por artículo: ámbito, gobernanza del artículo 20, las diez medidas del artículo 21 y la notificación de incidentes.
Medidas técnicas reales
Gestión de incidentes y SOC, cadena de suministro, control de acceso y MFA, cifrado, segmentación y gestión de vulnerabilidades, con laboratorios prácticos en Python.
Enfoque para empresas
Módulos dedicados al plan de adecuación, el análisis GAP frente al artículo 21, el expediente de evidencias para la supervisión y la transposición española (CNC, ENS, INCIBE-CERT).
Aprende, practica y compite
No solo teoría: laboratorios de código en Python, casos reales de incidentes y una competición CTF mensual con ranking, con retos de análisis forense, respuesta y cumplimiento.
Laboratorios prácticos
Analiza logs, clasifica incidentes, calcula riesgo y trabaja con casos reales y código en el navegador.
Competición CTF NIS2
Retos que cambian cada mes —forense, respuesta a incidentes, cumplimiento y OSINT—, dificultad creciente, ranking y certificado de campeón.
Certificado NIS2 con horas
Supera el examen final y obtén un diploma verificable con la carga lectiva en horas, alineado con la Directiva (UE) 2022/2555.
El programa
14 módulos · 52 lecciones · autoevaluaciones, exámenes, retos y un reto CTF por módulo.
Fundamentos de ciberseguridad y el porqué de NIS2
Los conceptos que sostienen todo el programa (riesgo, amenaza, vulnerabilidad, impacto), el panorama real de amenazas en Europa y por qué la primera Directiva NIS se quedó corta. El ecosistema institucional europeo: ENISA, CSIRTs y el NIS Cooperation Group.
La Directiva NIS2 a fondo
El texto de la Directiva (UE) 2022/2555 trabajado en profundidad: ámbito de aplicación y criterios de tamaño, entidades esenciales e importantes, gobernanza del artículo 20, las diez medidas del artículo 21, la notificación del artículo 23 y el régimen de supervisión y sanciones.
La transposición española y el mapa normativo
La ley española de transposición y su estado, el Centro Nacional de Ciberseguridad, las autoridades sectoriales y los CSIRT de referencia (INCIBE-CERT y CCN-CERT). El Esquema Nacional de Seguridad como palanca, y cómo encajan DORA, el CRA y el RGPD en el mismo mapa.
Gobernanza y gestión de riesgos
Cómo se construye un sistema de gestión de la seguridad: política, roles y responsabilidades, metodologías de análisis de riesgos (MAGERIT, ISO 27005), tratamiento del riesgo, supervisión del cumplimiento y revisión independiente. El corazón del artículo 21.2.a.
Gestión y notificación de incidentes
El ciclo completo de un incidente: monitorización y registro, detección con SIEM y SOC, clasificación con la taxonomía europea, respuesta y contención, revisión posterior. Y la obligación estrella de NIS2: la notificación en 24 horas, 72 horas y un mes.
Continuidad de negocio y gestión de crisis
Análisis de impacto en el negocio, RTO y RPO, planes de continuidad y de recuperación ante desastres, copias de seguridad que resisten un ransomware, redundancia, y la gestión de crisis: comunicación, decisiones y ejercicios de simulación.
Seguridad de la cadena de suministro
El riesgo de terceros según el Toolbox europeo de cadena de suministro TIC: escenarios de riesgo reales, directorio de proveedores, cláusulas contractuales de seguridad, evaluación y clasificación de proveedores críticos y vigilancia continua.
Medidas técnicas I — Sistemas y redes seguros
La seguridad en la adquisición y el desarrollo de sistemas, la gestión de parches y de vulnerabilidades (incluida la divulgación coordinada), la segmentación de red que frena el movimiento lateral y la protección frente a software malicioso.
Medidas técnicas II — Identidad, cifrado y activos
Control de acceso por mínimo privilegio, cuentas privilegiadas y autenticación multifactor del artículo 21.2.j; la política de criptografía y cifrado; el inventario y la clasificación de activos; y la seguridad física que casi todos olvidan.
Ciberhigiene, formación y recursos humanos
Las prácticas básicas de ciberhigiene del artículo 21.2.g, los programas de concienciación que funcionan (y los que no), la formación por rol —incluida la obligatoria para directivos— y la seguridad en el ciclo de vida del empleado.
Evaluar la eficacia: métricas, auditoría y madurez
NIS2 no se conforma con tener medidas: exige evaluar su eficacia. Indicadores y métricas de seguridad, auditorías internas y externas, pruebas técnicas (pentesting y ejercicios), modelos de madurez y el ciclo de mejora continua.
Empresa — El plan de adecuación NIS2
El proyecto completo de adecuación: análisis de aplicabilidad y GAP frente al artículo 21, plan director con prioridades y presupuesto, y el expediente de evidencias que te pedirá la autoridad de supervisión. Con plantillas de trabajo reales.
Profundización — SOC, detección y threat hunting
Cómo trabaja un SOC por dentro: recolección y correlación de logs, reglas de detección, el marco MITRE ATT&CK para hablar el idioma del adversario, threat hunting básico y los informes que convierten alertas en decisiones. Con laboratorios en Python.
Certificación, carrera y proyecto final
Los perfiles profesionales que NIS2 está creando (responsable de seguridad, analista GRC, consultor de cumplimiento), las certificaciones del sector que complementan este programa y un proyecto final integrador: el plan NIS2 completo de una empresa real.
Prueba gratis y desbloquea todo cuando quieras
Módulo 1 completo y el CTF de nivel fácil/medio, gratis. Pro desde 19.00 €/mes o 199.00 € de por vida.
Crear cuenta gratis Entrar