top of page

— CUMPLIMIENTO NIS2 · 2026

NIS2 exige formación.

No solo

concienciación.

Cómo reforzar el cumplimiento de los requisitos de capacidad en ciberseguridad de la Directiva NIS2 (UE 2022/2555) mediante formación práctica, certificaciones verificables y mejora continua de la capacidad operativa.

DIRECTIVA (UE) 2022/2555 · EN VIGOR DESDE ENERO DE 2023 · ACREDITADO POR CITY & GUILDS

— LA DIRECTIVA

NIS2 no se satisface solo con concienciación.

Exige formación y medidas reales.

La Directiva NIS2 (UE 2022/2555), en vigor desde enero de 2023 y con plazo de transposición fijado en octubre de 2024, refuerza las obligaciones de gobernanza, gestión del riesgo y capacidad en ciberseguridad para las entidades esenciales e importantes en toda la Unión Europea.

ARTÍCULO 20 — GOBERNANZA

Los órganos de dirección de las entidades esenciales e importantes deben aprobar y supervisar las medidas de gestión de riesgos de ciberseguridad, y deben recibir formación periódica para adquirir los conocimientos y capacidades suficientes para identificar riesgos y evaluar las prácticas de gestión de riesgos de ciberseguridad.

ARTÍCULO 21 — MEDIDAS TÉCNICAS Y OPERATIVAS

Las medidas de gestión de riesgos de ciberseguridad deben incluir, entre otros elementos, prácticas básicas de ciberhigiene y formación en ciberseguridad, gestión de incidentes, gestión de crisis, seguridad de la cadena de suministro y evaluación de la eficacia de las medidas adoptadas.

Las campañas puntuales de concienciación y los ejercicios aislados anuales de phishing, por sí solos, difícilmente bastan para demostrar una capacidad de ciberseguridad madura y práctica.

// SECTORES CUBIERTOS POR NIS2 EN LA UE

Energía · Transporte · Banca · Salud · Agua · Infraestructura digital · Servicios TIC · Administración pública · Espacio · Servicios postales · Gestión de residuos · Productos químicos · Alimentación · Fabricación · Proveedores digitales · Investigación

— NIS2 → FORMACIÓN PRÁCTICA

Cada requisito de NIS2 tiene un programa que lo cubre.

Más de 25 programas en 7 niveles cubren áreas clave relacionadas con los requisitos técnicos y operativos de NIS2. Formación práctica: los participantes ejecutan comandos reales, resuelven incidentes reales y trabajan con sistemas reales — no tests de opción múltiple.

PROGRAMAS CYBERIUM ARENA

ÁREA RELACIONADA CON NIS2

NX220 SOC Analyst (48h) · NX212 Windows Forensics (48h)

Gestión de incidentes y respuesta

ZX301 Penetration Testing (56h)

Pruebas de seguridad y evaluación de vulnerabilidades

NX201 Network Research (40h) · ZX305 Network Security (48h)

Monitorización y defensa de redes

NX229 Maximum Security

Gestión de crisis y ciberejercicios

NX215 Linux Forensics · NX216 Network Forensics

Análisis forense digital y preservación de evidencias

NX214 OSINT

OSINT e inteligencia de amenazas

CX401 Intro to ICS

Seguridad ICS/SCADA (infraestructura crítica)

XE101 Intro to Cyber (32h) · XE103 Linux Fundamentals (40h)

Fundamentos para todos los empleados

Todos los programas son 100% prácticos: terminales reales, malware real y escenarios basados en telemetría y evidencias de ataques reales.

Programas actualmente disponibles con certificación City & Guilds Assured
 

// VERIFICACIÓN INDIVIDUAL

Las credenciales City & Guilds pueden verificarse individualmente a través de la URL única incluida en cada certificado digital.

XE101 Intro to Cyber
XE103 Linux Fundamentals
XE105 Python Fundamentals
NX201 Network Research
NX212 Windows Forensics
NX220 SOC Analyst
ZX301 Penetration Testing

     

ZX Offense — Ofensiva

Penetration Testing

NX Defense — Defensa 

Network Research, Windows Forensics, SOC Analyst

XE Basic — Fundamentos 

Ciberseguridad, Linux, Python

— DEMOSTRAR EL CUMPLIMIENTO

Certificaciones verificables.

City & Guilds

Programas seleccionados de ThinkCyber están disponibles con certificación City & Guilds Assured. Cada credencial emitida puede verificarse individualmente a través de su propia URL de City & Guilds.

Assured.

// EL CICLO CERRADO

Specto+ detecta → captura evidencias útiles para el análisis → las amenazas se convierten en escenarios de Cyberium → el equipo se entrena frente a ataques realistas → Detectar → Evaluar → Formar → Mejorar → Repetir

Appliance 1U · Totalmente aislado (air-gapped) · Sin dependencia de la nube · Gratis para siempre · Sin límites · Lanzamiento Q3 2026 · Acceso anticipado disponible

// MÓDULO 04

Phantom Bait

Activos internos de engaño diseñados para replicar nodos de red de confianza. Phantom Bait atrae a los atacantes y captura evidencia forense.

// MÓDULO 03

Anomalies

Reglas personalizadas. Detección de comportamientos anómalos y desviaciones de línea base.

// MÓDULO 02 

Vulnerabilities & CVEs

Escaneo CPE. Inventario de vulnerabilidades conocidas en su infraestructura. Sin agentes.

// MÓDULO 01

Active Attacks

Construyendo la Excelencia en Formación en Ciberseguridad

— CUMPLIMIENTO CONTINUO

Detectar. 

Evaluar. 

El artículo 21 de NIS2 exige a las organizaciones "evaluar la eficacia de las medidas de gestión de riesgos de ciberseguridad". Specto+ ayuda a cerrar ese ciclo: detecta amenazas reales en la red, genera evidencias útiles para el análisis y permite convertir los hallazgos en escenarios prácticos de formación.

Formar. 

Mejorar.

— EVALUACIÓN DE PREPARACIÓN

¿Cumple su organización con los requisitos de formación de NIS2?

¿Sus analistas SOC se entrenan con escenarios de incidentes reales?

   1.

¿Cuándo fue el último ejercicio práctico de ciberseguridad realizado por su equipo?

   2.

¿Puede aportar evidencia verificable de la competencia de su equipo a un auditor o a un cliente?

   3.

¿Dispone actualmente de visibilidad sobre amenazas y actividad maliciosa en su red?

   4.

Solicite una sesión informativa gratuita.

Le mostraremos cómo su organización puede reforzar su preparación para los requisitos relacionados con NIS2 mediante formación práctica, certificaciones verificables y mejora continua de la capacidad — utilizando la misma infraestructura en la que confían CERT-IL, Microsoft, la Policía de Israel y academias de más de 15 países.

MSP y consultoras TI

Revenda formación NIS2 junto con sus servicios de cumplimiento. Añada formación certificada en ciberseguridad a su oferta.

CO-VENDER CON NOSOTROS →

Centros de formación y academias

Imparta formación NIS2 a sus clientes corporativos. Marca blanca de Cyberium Arena y nueva línea de ingresos.

CONVERTIRSE EN PARTNER →

— OTRAS VÍAS

¿No es CISO? También hay un camino para usted.

bottom of page