Normativas en humano

Traducciones claras de marcos y estándares para aplicarlos en organizaciones reales

Aquí explico normativas y estándares de seguridad, privacidad y cumplimiento en un lenguaje directo y práctico.
No para memorizar requisitos, sino para entender qué piden, por qué lo piden y cómo aterrizarlo sin burocracia.

Ver normativas

¿Qué significa “en humano”?

En humano significa que puedes leer una normativa y salir con estas tres ideas claras:

  • Qué busca proteger (el “para qué”)

  • Qué evidencias espera (el “cómo lo demuestras”)

  • Qué decisiones reales implica (el “qué cambia en el día a día”)

Cómo lo traduzco

Resumen en 30 segundos

Lo esencial para entender de qué va.

Qué exige de verdad


Lo que suele pedir en la práctica (sin humo).

Cómo aplicarlo sin burocracia

Medidas realistas y proporcionales.

Evidencias y errores típicos

Qué sirve como prueba y qué suele fallar.

Normativas y estándares que explico

ISO 27001 (SGSI)

Qué es, para quién tiene sentido y cómo mantenerlo vivo.

ISO 27002 (controles)

Cómo elegir controles por riesgo, no por “checklist”.

NIST CSF (framework)

Cómo usarlo como mapa de madurez     

RGPD (GDPR)

Qué exige, cómo demostrar cumplimiento y evitar el “papel mojado”.

ENS (Esquema Nacional de Seguridad)

Qué implica de verdad y cómo aterrizarlo sin caos.

ISO 22301 (continuidad)

Preparación real ante incidentes, no solo planes.

Si quieres, lo bajamos a tu realidad

Si estás empezando con GRC o necesitas aterrizar una normativa en tu organización, puedo ayudarte a traducirla a un plan realista: prioridades, evidencias y pasos claros.

Scroll al inicio