# ¿Qué indicadores de ciberseguridad debería ver la dirección cada trimestre?

Unas pocas cifras que pueda comprobar y comparar en el tiempo, no un largo informe técnico. Son útiles: los incidentes abiertos y cuánto tiempo llevan abiertos; las alertas graves y cuánto se tardó en revisarlas; qué sedes, segmentos y equipos se vigilan y cuáles no; la fecha de la última prueba de restauración correcta de las copias de seguridad; el porcentaje de cuentas con autenticación multifactor (MFA); los parches críticos pendientes; y los incidentes notificados a las autoridades, con plazos cumplidos o incumplidos. Cada cifra necesita un responsable y una frase sobre lo que ha cambiado. NetSenX aporta la parte de red: número de alertas e incidentes, seguimiento de los plazos de notificación NIS2 y lista de segmentos vigilados. Las pruebas de copias, la MFA y los parches salen de otros sistemas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Para la dirección y las finanzas](https://netsenx.com/es/faq/board) · https://netsenx.com/es/faq/what-cyber-metrics-should-a-board-see-every-quarter

## Siga leyendo

- https://netsenx.com/es/problems-we-solve
- https://netsenx.com/es/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/es/pricing

## Preguntas relacionadas

- [¿Tiene sentido una única puntuación de riesgo cibernético en una empresa pequeña?](https://netsenx.com/es/faq/is-a-single-cyber-risk-score-meaningful)
- [¿Cómo informo a la dirección sobre la seguridad de la red sin tecnicismos?](https://netsenx.com/es/faq/how-do-i-report-network-security-to-the-board-without-jargon)
- [¿Qué pruebas de ciberseguridad piden los inversores a una empresa pequeña?](https://netsenx.com/es/faq/what-cyber-evidence-do-investors-ask-a-small-company-for)
- [¿Esperan los inversores monitorización de red en la due diligence?](https://netsenx.com/es/faq/is-network-monitoring-expected-in-investor-due-diligence)
- [¿Puede una empresa de 30 personas demostrar a los inversores que vigila las intrusiones?](https://netsenx.com/es/faq/can-a-30-person-company-show-investors-it-monitors-for-intrusions)