El centro de recursos de ciberseguridad de Hodeitek

Un único punto de entrada a 24 recursos técnicos sobre NIS2, DORA, ENS, supply chain y threat intelligence. Busca cualquier tema o entra directamente en uno de los cinco mundos.

Cinco mundos de recursos

Blog técnico, whitepapers descargables, webinars, casos de éxito con nombre y eventos — cada portal muestra su recuento en vivo y lo último publicado sobre NIS2, DORA, ENS, IA y Red Team.

Buscar en todos los recursos

Filtra por tipo, marco normativo, industria o nivel, o pulsa cualquier tema en una tarjeta. Los resultados se actualizan al instante.

24 resultados

Whitepaper
GeneralGRC / Cumplimiento
OT & Industrial

Ciberseguridad OT para la dirección de planta: autoevaluación de 25 preguntas y hoja de ruta de 12 meses

Una guía para quien responde de que la línea no pare: dirección de planta, mantenimiento e ingeniería de proceso. Incluye una autoevaluación de 25 preguntas en cinco bloques (inventario, red y segmentación, accesos, detección y respuesta, recuperación y proveedores), una hoja de ruta de 12 meses ordenada por riesgo de parada, una explicación breve de qué piden IEC 62443 y NIS2 y los datos de la ayuda SPRI Ciberseguridad Industrial 2026, sujeta a las bases de la convocatoria. Edición de octubre de 2026, versión 1.0.

6
OTIEC 62443NIS2
Leer más
Whitepaper
AvanzadoSOC / Red Team
Pentesting

Informe de pentest de ejemplo: cómo es el entregable, con datos ficticios

Ejemplo ilustrativo y ficticio de un informe de test de intrusión: resumen ejecutivo, alcance, metodología, seis hallazgos con CVSS v3.1 y su vector, plan de remediación priorizado y anexos para leerlo. La empresa, los sistemas y las fechas son inventados; no describe a ningún cliente ni sistema real.

6
PentestingInforme de ejemploCVSS
Leer más
Whitepaper
GeneralSOC / Red Team
IA & Seguridad

Guía: reducir la fatiga de alertas en un equipo de seguridad

Un método de cinco pasos para recuperar horas de trabajo de un equipo de seguridad: línea base antes de tocar nada, dueño de cada regla, reducción de ruido en la fuente, correlación y priorización con contexto. Explica dónde ayuda la IA y dónde no, y cierra con un ciclo de mejora y una lista de comprobación. No incluye cifras de ahorro: cada mejora se mide en tu entorno.

4
SOCAlertasIA
Leer más
Whitepaper
IntroductorioSOC / Red Team
SOC & Detección

Checklist de preparación y cobertura de un SOC

Una lista para auditar la capacidad de detección y respuesta con evidencia: gobierno y alcance, fuentes de telemetría, ventanas horarias, detección, triaje y respuesta, notificación y cumplimiento, y mejora y reporte. Cada punto se marca Sí, Parcial, No o No aplica, con su evidencia; un Sí sin evidencia cuenta como Parcial. Sirve con SOC propio, externo o mixto.

4
SOCMDRDetección
Leer más
Whitepaper
GeneralGRC / Cumplimiento
TPRM

Arquitectura de referencia para TPRM

Un modelo genérico por capas para una aplicación web multiinquilino de gestión de riesgo de terceros (TPRM): principios, diagrama lógico, decisiones razonadas por capa y una lista de comprobación de ciclo de desarrollo seguro (SSDLC) basada en NIST SSDF. Es una referencia basada en estándares públicos; no describe el diseño de ningún producto ni de ningún cliente.

4
TPRMArquitecturaSSDLC
Leer más
Whitepaper
GeneralTodos los perfiles
Automatización

Playbook de automatización: qué automatizar primero

Un método de seis pasos para decidir qué automatizar primero: lista de procesos candidatos, puntuación de retorno y esfuerzo, matriz, flujo con punto humano, construcción pequeña con registro, y medición. Incluye ejemplos en operaciones de seguridad, errores frecuentes y una lista de comprobación antes de poner un flujo en producción. El método sirve para cualquier área.

3
AutomatizaciónPriorizaciónSecOps
Leer más
Whitepaper
GeneralTodos los perfiles
Concienciación

Kit de concienciación anti-phishing

Material para lanzar tu propia campaña de concienciación: guía de señales de alerta para empleados, textos para pósters, plantilla de correo de lanzamiento, plan de campaña de cuatro semanas y controles técnicos que lo complementan, como MFA y autenticación de correo. No incluye simulaciones de phishing; antes de hacerlas, consulta a tu asesoría jurídica.

4
PhishingConcienciaciónFormación
Leer más
Artículo
IntroductorioGRC / Cumplimiento
Pyme

Ciberseguridad para pymes en España: por dónde empezar sin presupuesto de gran empresa

Guía práctica y con fuentes oficiales para que una pyme española priorice ciberseguridad sin el presupuesto de una gran empresa.

9 min2026-09-27
PymeNIS2ENS
Leer más
Artículo
IntroductorioGRC / Cumplimiento
Financiero-DORA

Registro de Información de DORA: cómo cumplir la plantilla del Reglamento (UE) 2024/2956

Guía práctica del Registro de Información DORA: plantillas B_01-B_99, formato xBRL-CSV, calendario 2026 y pasos para cumplir el Art. 28.

11 min2026-09-27
DORARegistro de InformaciónSector Financiero
Leer más
Newsletter

Regulación y amenazas, en un email al mes

Un resumen mensual sobre NIS2, DORA y ENS, y las amenazas que más afectan a las empresas españolas. Nada de ruido diario.

1 email al mes
  • Un email al mes, no más
  • Novedades NIS2, DORA y ENS explicadas en claro
  • Amenazas reales para empresas españolas
  • Cero spam, baja cuando quieras
Intereses (opcional)

¿Quieres hablar con un experto?

Solicita una reunión con nuestro equipo de ciberseguridad; la primera reunión tras tu solicitud no tiene coste.

Solicitar una reunión