Descripción
COMPLIANCE Y CIBERSEGURIDAD GUIA PARA LA EMPRESA PREVENCION
Resumen del libro
Esta obra examina la transformación de la ciberseguridad como un problema jurídico de diseño organizativo, ofreciendo una guía práctica para la empresa ante el nuevo marco normativo europeo. El lector encontrará un análisis riguroso de las implicaciones legales y de compliance derivadas de la Directiva NIS2, el Reglamento de Inteligencia Artificial, el Reglamento DORA y el Esquema Nacional de Seguridad. El libro propone categorías innovadoras como la identidad operativa y las identidades artificiales para gobernar agentes no humanos con agencia algorítmica, articulando la responsabilidad sin abdicar de la soberanía empresarial. Se trata de una herramienta esencial para entender cómo el riesgo digital se configura como vector de imputación estructural a la alta dirección.
¿De qué trata?
La obra aborda la ciberseguridad desde una perspectiva jurídica y de compliance, centrándose en la responsabilidad de la alta dirección ante los riesgos digitales. El autor desarrolla un marco de controles verificables basado en el modelo Zero Trust y la arquitectura de la evidencia, vinculando identidad, privilegios y supervisión humana significativa. Se analiza en profundidad cómo las nuevas normativas europeas configuran el riesgo digital como un elemento de imputación estructural, exigiendo un diseño organizativo que integre la ciberseguridad en el gobierno corporativo. El libro combina el análisis normativo con taxonomías operativas, prestando especial atención al sector público europeo y al nuevo estatuto del responsable de seguridad.
Temas principales
- Implicaciones jurídicas de la Directiva NIS2, el Reglamento de Inteligencia Artificial, el Reglamento DORA y el Esquema Nacional de Seguridad.
- Configuración del riesgo digital como vector de imputación estructural a la alta dirección.
- Gobierno de agentes no humanos con agencia algorítmica a través de identidades artificiales.
- Diseño de un marco de controles verificables basado en el modelo Zero Trust y la arquitectura de la evidencia.
- Nuevo estatuto y responsabilidades del responsable de seguridad en el sector público europeo.
¿Para quién está recomendado?
Este libro está dirigido a profesionales del derecho, compliance officers, directivos y responsables de seguridad de la información que necesiten comprender y aplicar el nuevo marco normativo europeo en ciberseguridad. También resulta de gran utilidad para consultores, auditores y gestores de riesgos que trabajen en el sector público o privado, así como para estudiantes de posgrado interesados en la intersección entre derecho, tecnología y gobierno corporativo.
Qué aporta este libro
- Una guía práctica para integrar la ciberseguridad en el diseño organizativo y el gobierno corporativo.
- Herramientas conceptuales innovadoras, como la identidad operativa y las identidades artificiales, para gestionar la agencia algorítmica.
- Un marco de controles verificables que vincula identidad, privilegios y supervisión humana significativa.
- Análisis detallado de las implicaciones de las principales normativas europeas para la alta dirección.
- Taxonomías operativas aplicables al sector público europeo y al nuevo estatuto del responsable de seguridad.
Ficha técnica
- Autor: Gorka Arroyuelos Gorostiza
- Editorial: Aranzadi
- Idioma: Español
- Tema: Derecho
- Colección: Monografías
- Fecha de edición: 2026
- Número de páginas: 500
- Dimensiones: 29.7 cm x 21.0 cm
- Peso: 2495.0 gr
Valoración editorial
Esta obra se presenta como una referencia imprescindible para quienes necesitan entender la ciberseguridad como un problema jurídico de diseño organizativo. Su enfoque innovador, que combina el análisis normativo con categorías operativas novedosas, la convierte en una herramienta de gran valor para profesionales que deben anticiparse a las exigencias regulatorias europeas. La profundidad del análisis y la atención al sector público europeo la hacen especialmente relevante en un contexto de creciente complejidad normativa.