Sobre el libro
Una aplicación práctica del esquema británico Cyber Essentials
El libro está escrito en portugués (Brasil).
Las pequeñas y medianas empresas se han convertido en un blanco preferente del delito digital. Un clic en un enlace falso, una contraseña repetida en varios sistemas o un programa sin actualizar bastan para paralizar la operación, exponer datos de clientes y abrir la puerta a estafas. Casi siempre, el origen del problema es un fallo sencillo que podría haberse corregido.
O Mínimo da Cibersegurança para Pequenas e Médias Empresas (El mínimo de ciberseguridad para pymes) es una guía práctica de seguridad de la información escrita para dos públicos: quienes nunca se han ocupado del tema y quienes ya trabajan en el área y necesitan un estándar probado para orientar a su propia empresa o a sus clientes.
Parte de Cyber Essentials, el esquema creado por el Gobierno del Reino Unido para definir el nivel básico de ciberseguridad que toda organización debería tener, y muestra cómo aplicarlo a la realidad de las empresas más pequeñas, con un lenguaje claro y sin jerga.
Además de los cinco controles técnicos, la obra trata el alcance, las amenazas que más afectan a las pymes, las copias de seguridad y la recuperación, la respuesta a incidentes, la cultura de seguridad, la protección de datos personales y un plan para los primeros 90 días, con listas de verificación y guías para comprobar las medidas ante el proveedor de TI.
Los principios de protección de datos que aborda el libro se aplican en prácticamente cualquier jurisdicción, ya que la seguridad de los datos personales es una exigencia legal en casi todas las leyes de protección de datos, incluido el RGPD.
Cómo utilizar el libro
Para organizar la seguridad de la empresa paso a paso: definir el alcance, implantar los cinco controles, estructurar las copias de seguridad y la respuesta a incidentes, y supervisar el trabajo del proveedor de TI con listas de verificación.
Para quien quiera estudiar los requisitos del esquema: los capítulos de controles siguen el cuestionario Danzell y explican qué busca cada pregunta y qué evidencia se espera.
Índice
Relación con Cyber Essentials
Los capítulos dedicados a los controles siguen, pregunta por pregunta, Danzell, el cuestionario de 2026 que utiliza el IASME Consortium en la autoevaluación de Cyber Essentials.
Cada capítulo comienza con un mapa de las preguntas tratadas y explica qué busca cada pregunta, qué respuesta se acepta y qué evidencia espera encontrar el evaluador.
Además de la parte técnica, el libro incluye modelos de políticas y procedimientos para adaptar a la realidad de la empresa, como la política de seguridad de la información.
Cada tema se ilustra con casos reales, y el texto reúne citas y referencias académicas para quien quiera profundizar.
Público
Para quienes nunca han organizado la seguridad de su empresa. El libro convierte cada control en decisiones de gestión y muestra qué preguntar, qué exigir y cómo comprobar que se ha hecho, sin necesidad de dominar la parte técnica.
Para profesionales que atienden a pequeñas y medianas empresas y necesitan una base mínima para organizar diagnósticos, definir prioridades y explicar al cliente, en lenguaje de negocio, por qué importa cada medida.
Para abogados que asesoran a empresas y necesitan conocer los controles básicos de seguridad para redactar contratos con proveedores de tecnología, orientar cuestiones de protección de datos, como las relativas al RGPD, y actuar ante incidentes o inspecciones.
Para proveedores que necesitan estructurar una protección mínima con recursos limitados, incluso cuando clientes más grandes exigen evidencias de seguridad a su cadena de suministro.
Empiece por los controles que deben estar funcionando antes de que un incidente obligue a su empresa a empezar.