# ¿Quién debería responsabilizarse de la ciberseguridad en una empresa pequeña?

Una persona con nombre en la dirección, aunque el trabajo lo hagan otros. En una empresa pequeña suele ser el gerente o el director financiero, con un responsable de informática, un administrador único o un proveedor externo para el día a día. Ser responsable significa fijar prioridades y presupuesto, recibir la imagen trimestral y ser la persona a la que se llama cuando empieza un incidente. Sin un responsable con nombre, las tareas se pierden entre informática, finanzas y el proveedor, y nadie lo nota hasta que algo falla. Ponga por escrito quién se ocupa de qué, incluido quién puede decidir desconectar sistemas o llamar a la aseguradora. Con NIS2, la responsabilidad de aprobar y supervisar las medidas de seguridad recae en el órgano de dirección, sea quien sea quien haga el trabajo. Ninguna herramienta asume ese riesgo por usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Para la dirección y las finanzas](https://netsenx.com/es/faq/board) · https://netsenx.com/es/faq/who-should-own-cyber-security-in-a-small-company

## Siga leyendo

- https://netsenx.com/es/problems-we-solve
- https://netsenx.com/es/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/es/pricing

## Preguntas relacionadas

- [¿Qué debe hacer el director general en la primera hora de un incidente cibernético?](https://netsenx.com/es/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)
- [¿Quién debe decidir en la empresa ante una petición de rescate?](https://netsenx.com/es/faq/who-should-decide-on-a-ransom-demand)
- [¿Qué controles de pagos frenan el fraude de facturas y las falsas órdenes del director?](https://netsenx.com/es/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [¿Debe figurar el riesgo cibernético en el registro de riesgos de la empresa?](https://netsenx.com/es/faq/should-cyber-risk-be-in-the-company-risk-register)
- [¿Cómo debe aprobar la dirección un presupuesto de ciberseguridad?](https://netsenx.com/es/faq/how-should-the-board-approve-a-cyber-security-budget)