Ciberseguridad Empresarial

Tabla de contenido

Prólogo segunda edición
Introducción

I. Fundamentos de ciberseguridad empresarial

1. Ciberseguridad empresarial. Primeras aproximaciones prácticas
2. La inevitabilidad de la falla y la transformación digital.
Reflexiones de seguridad y control en un mundo digitalmente
modificado
3. Formación ejecutiva en ciberseguridad. Fundando las bases de
los nuevos directivos y consejos de administración en un
contexto digital
4. Gobierno y gestión de la seguridad y la ciberseguridad.
Una agenda complementaria a los estándares vigentes y las
buenas prácticas
5. Ciberriesgo/ciberseguridad. Cómo superar cinco imaginarios
comunes en los cuerpos de gobierno corporativo

II. Ciberriesgo y ciberseguridad

1. Ciberriesgo: aprendiendo de un riesgo sistémico, emergente y
disruptivo
2. Ciberataques: la inestabilidad de lo que hemos aprendido en
seguridad y control
3. ¿Cómo crear valor con la ciberseguridad? Reflexiones y retos en
un mundo digital y tecnológicamente modificado
4. Ciberriesgos: cinco fundamentos claves que todo miembro de la
junta debe saber
5. La ventana de AREM. Una estrategia para anticipar los riesgos y
amenazas en ciberseguridad empresarial

III. El CISO, el adversario y sus retos

1. El CEO moderno y el CISO vigilante: del deber ser al poder ser
2. Conocimiento del entorno y confianza digital: fundamentos de
la próxima generación de profesionales de seguridad de la
información y ciberseguridad
3. El factor humano en seguridad/ciberseguridad: ¿eslabón más
débil o más fatigado?
4. Analista y adversario. Deconstruyendo el imaginario de los
profesionales de seguridad y ciberseguridad
5. ¿Por qué es tan retador mantener una postura vigilante en
seguridad de la información/ciberseguridad en las
organizaciones?
6. Modelo ADAM. Una estrategia conceptual para repensar los
ataques digitales y actualizar las estrategias de seguridad y
control vigente

IV. Las brechas, el atacante y la resiliencia

1. Modos de operación de la ciberseguridad empresarial.
Capacidades básicas para navegar en el contexto digital
2. La armonía de los contrarios. Una nueva categoría didáctica
para educar en seguridad de la información
3. Repensando las prácticas de seguridad y control. Una reflexión
desde la metáfora del adversario2
4. ¿Qué hacer cuando las defensas fallan? El valor de las
simulaciones de los ciberataques
5. Resiliencia digital. Un reto emergente para las organizaciones
6. Estrategias persuasivas de un atacante en el contexto
digital. Una lectura desde el modelo AIDA

V. La Ciberseguridad en la agenda global

1. La ciberseguridad en la agenda global. Reflexiones para las juntas
directivas
2. Los ciberconflictos. Reflexiones e implicaciones para las
empresas contemporáneas
3. Defensa pasiva y activa: respuesta empresarial frente a los
ciberataques y la ciberseguridad nacional
4. Los conflictos híbridos y el poder de los algoritmos. Reflexiones
y retos para una sociedad digital e hiperconectada

VI. Ciberseguridad: Prospectiva y tecnologías emergentes

1. Fintech: servicios financieros digitales en el siglo XXI. Reflexiones
sobre ciberseguridad y seguridad de la información
2. Blockchain (cadena de bloques). Reflexiones sobre seguridad
y control
3. Seguridad y ciberseguridad en los dispositivos médicos.
Conceptos y retos
4. Privacidad en la era de la monitorización y la vigilancia. Un marco
conceptual de protección de datos personales
5. Retos de seguridad/ciberseguridad en el 2030. Una visión
prospectiva parcial e incompleta para reflexionar

Conclusiones

Anexos. Infografías claves
Gestión de la ciberseguridad empresarial
Riesgo cibernético empresarial
CISO
Gestión del riesgo cibernético. Preguntas de la junta directiva
al comité de auditoría
Ciberataques
Juntas directivas y la transformación digital
Gestión del riesgo cibernético. Elementos claves para su
valoración
Dinámica de la comprensión del riesgo cibernético
Gestión de riesgos cibernéticos. Tendencias actuales a nivel
global
Fundamentos de la confianza digital
Ciberseguridad empresarial. Posicionamiento estratégico ante
la junta directiva
Gestión del riesgo cibernético. Elementos que contribuyen al
deterioro de la seguridad cibernética global