Checklist NIS2: evalúe sus brechas y evidencias
Use esta lista como referencia de preparación y análisis de brechas. La aplicabilidad y las obligaciones concretas dependen de la entidad y de la legislación española vigente.
Los Pilares del Checklist NIS2
Gobierno y Gestión de Riesgos
Un enfoque "Top-Down" donde la dirección aprueba y supervisa las políticas de ciberseguridad.
- check Identificación de activos críticos
- check Política de seguridad de la información
- check Análisis de impacto de negocio (BIA)
- check Gestión de riesgos de terceros
Gestión de Incidentes y Respuesta
Capacidad demostrable de detectar y contener incidentes significativos y de preparar las comunicaciones por fases previstas en la Directiva; los plazos y destinatarios concretos deben verificarse conforme a la normativa aplicable.
- check Plan de respuesta ante incidentes
- check SOC o monitorización 24/7
- check Backups aislados y probados
- check Protocolo de comunicación oficial
Higiene Cibernética y Medidas Técnicas
Prácticas fundamentales que elevan la barrera de entrada para atacantes y ransomware.
- check Autenticación multifactor (MFA)
- check Cifrado de datos (at rest & in transit)
- check Formación en concienciación
- check Control de acceso privilegiado
Evaluación de brechas y controles
En AACCENTIA realizamos evaluaciones técnicas y organizativas para contrastar controles, evidencias y brechas frente a NIS2. La obligación de una auditoría formal dependerá de la categoría de la entidad, la supervisión y la normativa aplicable.
¿Necesita asesoramiento?
Déjenos sus datos y nuestro equipo de expertos en ciberseguridad y normativa NIS2 se pondrá en contacto con usted.
¿Está su organización preparada para el cambio?
No deje la ciberseguridad para mañana. Obtenga la hoja de ruta completa para la Alta Dirección y garantice el cumplimiento normativo.
Más información en nuestro Blog
- NIS2 en empresas tecnológicas: cómo responder a clientes, contratos y auditorías
- Mapa de activos NIS2: cómo identificar lo crítico antes de invertir
- NIS2 para empresas tecnológicas: contratos, servicio y evidencias ante clientes
- Gobierno de ciberseguridad NIS2: responsables, reuniones y seguimiento
- NIS2 e ISO 27001: diferencias útiles para decidir por dónde empezar
- Backup NIS2: por qué una copia no garantiza la recuperación
- Dirección NIS2: decisiones que el comité no debería delegar
- Evidencias NIS2: documentos y pruebas que conviene ordenar antes de una auditoría
- NIS2 en Galicia: sectores que deberían revisar proveedores y continuidad
- NIS2 ante el consejo de dirección: cómo hablar de riesgo, continuidad y presupuesto
- NIS2 en logística: qué revisar antes de que un incidente paralice la operativa
- Phishing directivo y NIS2: reducir el riesgo sin culpar al usuario
- NIS2, ENS e ISO 27001: cómo evitar duplicar trabajo de cumplimiento
- Errores previos que disparan el coste de adaptación NIS2
- NIS2 para pymes en Galicia: cómo empezar sin un gran equipo interno
- Presupuesto NIS2: cómo comparar propuestas sin equivocarte
- Mapa de activos NIS2: cómo identificar lo crítico antes de invertir
- NIS2 para empresas industriales: continuidad, proveedores y planta conectada
- Ransomware y NIS2: qué preparar antes de sufrir un ataque
- CEO y NIS2: preguntas clave antes de aprobar el proyecto
- Auditoría NIS2 interna o externa: qué puede hacer cada una
- Qué evidencias debe conservar una empresa para demostrar diligencia NIS2
- Ciberseguridad en empresas de Vigo y Galicia ante la directiva NIS2
- Por qué NIS2 no se resuelve solo comprando herramientas de seguridad
- Ciberseguridad en empresas de Vigo y Galicia ante la directiva NIS2
- Gestión de proveedores y cadena de suministro bajo NIS2
- Ciberseguridad en empresas de Vigo y Galicia ante la directiva NIS2
- NIS2 en Vigo y Galicia: por qué muchas empresas todavía están subestimando el problema
- Cuánto cuesta adaptarse a la NIS2 en España en 2026
- Auditoría NIS2 para empresas en España: qué revisar, qué entregar y cómo demostrar cumplimiento
- Ciberseguridad en Vigo para empresas: cómo reducir riesgos, cumplir NIS2 y proteger la continuidad del negocio
- Precio NIS2 para empresas pequeñas: cuánto cuesta realmente en 2026
- Sanciones NIS2 en España: qué pasa si tu empresa no cumple la normativa
- ¿Está tu empresa obligada a cumplir NIS2 en Galicia? Casos reales
- NIS2 en Vigo: alcance y preparación para empresas y dirección
- Ciberseguridad en Vigo: por qué la dirección debe prepararse para NIS2
- NIS2 en Galicia: impacto en empresas y cómo prepararse
- NIS2 en Vigo: cómo pueden prepararse las empresas
- Prepararse para NIS2: cómo convertir la ciberseguridad en ventaja competitiva
- ¿Podría afectar NIS2 a mi empresa? Claves para evaluar el alcance
- ¿Cuánto cuesta adaptarse a la NIS2? Factores clave y errores que disparan el presupuesto
- Checklist NIS2: controles y evidencias que tu empresa puede preparar
- Cómo adaptarse a la NIS2 paso a paso (sin colapsar tu organización)