Publicaciones Publications
Modelo de Control Interno en la Digitalización Industrial
978-84-123284-3-1
CCI publica el 5º número de la serie de cuadernos «Modelo de Control Interno en la Digitalización Industrial» Aplicación de las tres líneas de defensa, elaborado por Erik De Pablo Martinez, Físico y PDD por el IESE.
En este documento podrá encontrar de qué trata el modelo de «Las Tres Líneas de Defensa» y su aplicabilidad efectiva en entornos de las Tecnologías de Operación. Se destaca la conveniencia de aplicar un modelo de segregación de funciones destacando la importancia de las áreas de Auditoria Interna en los procesos de la Organización, más concretamente el de las Infraestructuras Críticas.
Título
Desde CCI, presentamos esta Guía de bolsillo: Decisiones Estratégicas en Ciberseguridad Industrial, una herramienta esencial para responsables del sector que enfrentan ciberataques de alto impacto. Basada en el equilibrio de Nash, esta metodología ayuda a tomar decisiones coordinadas entre áreas técnicas, negocio, proveedores y reguladores, transformando la gestión de crisis en una oportunidad para reforzar […]
08/09/2025
La guía Industrial Cyber Intelligence del CCI (edición 2025) ofrece una visión integral sobre cómo la inteligencia de amenazas se ha convertido en un pilar esencial para la ciberseguridad industrial. Plantea que, en un contexto donde plantas de energía, redes de transporte o fábricas robotizadas son objetivo de ataques cada vez más sofisticados, la ciberinteligencia […]
21/11/2024
El Rincón del Compliance y Buen Gobierno es un espacio de análisis y reflexión en el que se abordan los principales retos normativos, regulatorios y de gestión que afectan a las organizaciones industriales. Esta serie de guías de bolsillo está elaborada por Juan Miguel Pulpillo, experto en cumplimiento del Centro de Ciberseguridad Industrial (CCI), quien […]
04/09/2025
El 28 documento del «Rincón del Compliance y Buen Gobierno» aborda el que muchas industrias europeas tienen problemas de ciberseguridad por controles fragmentados, herramientas duplicadas y poca integración entre IT y OT, lo que complica el cumplimiento normativo y aumenta los riesgos. Destaca carencias frente a NIS2, CER y CRA, además de la lenta adopción […]