CIBERSEGURIDAD Y EMPRESA 2026 O

Tu visión ayudará a construir una radiografía sectorial más precisa y útil para entender el presente y el futuro de la ciberseguridad empresarial. Sólo necesitas 5 minutos máximo para completar el cuestionario y recibir el informe con las principales conclusiones.

Las respuestas serán tratadas de forma anónima y agregada. Los datos solicitados se utilizarán únicamente para validar la calidad de la muestra y enviarte los resultados del estudio.

Introduce tus datos para iniciar el estudio:

SECCIÓN 1: CATEGORIZACIÓN DE LA EMPRESA

Organismo o empresa públicaEmpresa privada nacionalEmpresa privada multinacional

Se implantan únicamente las medidas exigidas por imperativo legalSe implantan las medidas necesarias en función de los riesgosSe implantan las medidas necesarias en función de los ataquesNo se implantan las medidas necesarias o exigiblesNo sabe /No contesta

Como un centro de costesComo un requerimiento legalComo apoyo al negocioComo una actividad puramente tecnológica

Sí, existe un plan formalEn desarrolloNo, no hay estrategia formal

SECCIÓN 2: ORGANIZACIÓN Y GESTIÓN

Director de departamento / área, con puesto en el Consejo de DirecciónDirector de departamento / áreaResponsable de ciberseguridadOtroOtro (especifique)

Auditorías (seguridad, código, cumplimiento …)Consultoría y asesoramientoDiseño e implantación de soluciones tecnológicas de ciberseguridadOperación de sistemas de ciberseguridadServicios de ciberinteligenciaSOC/MDR (Servicios gestionados de detección y respuesta)Hacking ético y Análisis de vulnerabilidadesAnálisis forenseOtro (especifique)

Impacto económico indirecto (coste de oportunidad, pérdida de clientes)Impacto operativo (retrasos, pérdidas de productividad)Impacto contractual (garantías, indemnizaciones)Impacto legal (sanciones administrativas, condenas judiciales)Impacto reputacional (daño a la imagen corporativa)Otro (especifique)

El área de ciberseguridad se integra en la de Seguridad CorporativaReportan a distintos responsables y no comparten riesgos ni amenazasReportan a distintos responsables, pero comparten de manera informal los riesgos y las amenazasReportan a distintos responsables, pero comparten de manera formal (a través de un comité, por ejemplo) los riesgos y amenazas.Reportan al mismo responsable, pero no comparten presupuestos ni recursosReportan al mismo responsable y comparten presupuestos y recursos

Se analizan los riesgos de cualquier naturaleza conjuntamente y el resultado se plasma en un único documento conjuntoCada área analiza aisladamente los riesgos que le afectan y los plasma en su propio documentoOtro (especifique)

Se ofrece a todos por igualLos requerimientos son fijados por las áreas de negocioLos requerimientos son acordados junto con las áreas de negocioNo hay relación a estos efectos con las áreas de negocio

Incremento superior al 25%Incremento entre 10% y 25%Incremento inferior al 10%Igual o inferior

Participa en la elaboración de los presupuestos y decide las inversiones y proveedores que contrataParticipa en la elaboración de los presupuestos y únicamente propone las inversiones y proveedores que contrataSe le asigna un presupuesto y decide las inversiones y proveedores que contrataSe le asigna un presupuesto y propone unas inversiones y proveedores determinadosSe le asigna un presupuesto y unas inversiones y proveedores predeterminados

Elabora el Pliego de Prescripciones Técnicas y decide los criterios de valoración técnica y fórmula de ponderaciónElabora el Pliego de Prescripciones Técnicas, decide los criterios de valoración técnica y propone la fórmula de ponderaciónElabora el Pliego de Prescripciones Técnicas, propone los criterios de valoración técnica y propone la fórmula de ponderaciónColabora con otros departamentos en la elaboración del Pliego de Prescripciones Técnicas

Sí, se evalúa la seguridad de todos los proveedores críticosSí, solo en contratos de mayor riesgoNo habitualmenteNo aplica (no tienen proveedores relevantes).

SECCIÓN 3: CUESTIONES ESTRATÉGICAS

ExcelenteSuficienteSólo apoyos puntuales y personalesFaltan programas específicos de apoyo

NoSí, consulta a las Fuerzas y Cuerpos de SeguridadSí, investigaciones internas

PositivaNegativaIndiferente

Sí, integradas en la dirección de seguridad corporativaSí, coordinadas por un comité de seguridadNo, son funciones independientesEs decisión de la organización

SíEn ocasionesEn ningún caso

Sí, se dispone de un programa de simulacros conjuntos y por separadoSe coordinan ejercicios conjuntos ocasionalmenteNo existen simulacros

Sí. Se gestionan conjuntamenteSí. Las gestiona el área de ciberseguridadSí. Las gestiona el área de seguridad físicaNo se tienen en cuenta

Los datos incluidos en este formulario serán incorporados en un fichero titularidad de Fundación Borredá con la finalidad principal de proporcionarle acceso al contenido. Podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, por correo postal a la Calle Don Ramón de la Cruz, 68 , 2D– 28001 Madrid o por correo electrónico a fundacionborreda@fundacionborreda.org identificándose como Usuario del sitio web, aportando fotocopia del DNI o documento equivalente y concretando su solicitud Para más información sobre el tratamiento de sus datos, consulte la cláusula de privacidad. Pulsando el botón enviar al finalizar el cuestionario usted acepta las condiciones anteriormente expuestas.