Bárbara Botía

Auditoría de seguridad: cumplimiento normativo, análisis de vulnerabilidades, test de penetración y evaluación de riesgos de terceros en su empresa.

Implementación del SGSI y certificación ISO 27001:2022 para empresas de todos los sectores. Cumplimiento normativo y mejora de la seguridad de la información.

Asesoramiento en ciberseguros: revisión de pólizas, análisis de coberturas, gestión de siniestros y hoja de ruta de mejora pre-renovación para su empresa.

Adaptación al Reglamento DORA para entidades financieras: gestión del riesgo TIC, notificación de incidentes y gestión de proveedores tecnológicos críticos.

Director de Seguridad de la Información externalizado para pymes: estrategia, gobierno y cumplimiento de ciberseguridad sin directivo a tiempo completo.

Adaptación a la Directiva NIS2: evaluación del alcance, implementación de controles, notificación de incidentes y gobierno de la ciberseguridad.

Planes de respuesta a incidentes, ejercicios de simulacro, contencion de brechas, coordinación forense y notificaciones regulatorias ante la AEPD y NIS2.

Preservación de evidencia digital con cadena de custodia, e-discovery en arbitraje y prueba electrónica admisible en procedimientos judiciales nacionales.

Programa de cumplimiento AML/CFT para entidades sujetas a la Ley 10/2010: políticas, procedimientos, diligencia debida, representante SEPBLAC y preparación para inspecciones.

Programas de compliance penal corporativo para eximir o atenuar la responsabilidad penal de las personas jurídicas conforme al artículo 31 bis del Código Penal.

Canal de denuncias conforme a la Ley 2/2023: diseño del Sistema Interno de Información, protocolos de investigación y garantías de confidencialidad.

Asistencia letrada especializada en la defensa de administradores, apoderados y directivos investigados por administración desleal (art. 252 CP). Estrategia integral desde la instrucción hasta el juicio oral, con coordinación de la vía civil societaria.

Asesoramiento en el cumplimiento de la Directiva DAC8 (UE 2023/2226) sobre intercambio de información de criptoactivos, vigente desde 2026. Obligaciones de los proveedores CASP y declaración de usuarios.

Defensa penal especializada en blanqueo de capitales (arts. 301-304 CP): asesoramiento técnico en operaciones bancarias sospechosas, comiso de bienes y autoblanqueo. Estrategia procesal ante Policía Judicial, Fiscalía Antidroga y Juzgados Centrales de Instrucción.

Defensa penal por delito contra la Hacienda Pública (art. 305 CP): cuantificación pericial de la cuota tributaria defraudada, regularización extemporánea y compatibilidad con sanciones administrativas. Acompañamiento desde la inspección AEAT hasta el juicio oral.

Investigaciones internas independientes ante denuncias del canal de informante, acoso laboral, fraude, soborno y brechas de datos: metodología forense, cadena de custodia y defensa ante inspecciones.

Cumplimiento del RGPD y la LOPDGDD, DPO externalizado y gestión integral de la privacidad para empresas.

Asesoramiento regulatorio para entidades financieras, fintechs y empresas de criptoactivos: autorizaciones CNMV y Banco de España, cumplimiento MiCA, MiFID II, PSD3, Solvencia II y PBC. Licencias para EAFIs, SGIIC, entidades de pago y emisores de criptoactivos.

Adaptación al Reglamento Europeo de IA: clasificación de riesgos, evaluaciones de conformidad y obligaciones de transparencia para sistemas de IA.

Auditoría de cookies, implantación de plataformas de gestión del consentimiento (CMP), cumplimiento LSSI-CE y preparación para el Reglamento ePrivacy.

Servicio de Delegado de Protección de Datos externalizado: cumplimiento RGPD continuo, interlocución con la AEPD y gestión integral de la función DPO.

Evaluaciones de Impacto en Protección de Datos (DPIA) para tratamientos de alto riesgo: metodología RGPD y consulta previa a la AEPD cuando corresponda.

Marcos de gobernanza de IA, comités de ética, auditoría algoritmica, detección de sesgo e inventario de sistemas de IA para organizaciones responsables.

Cumplimiento del AI Act para sistemas de IA de alto riesgo: evaluaciones de conformidad, documentación técnica, marcado CE y seguimiento post-mercado.

Mapa de riesgos regulatorios: registro de obligaciones, heat maps y gap analysis multi-regulación (RGPD, NIS2, AI Act, AML) para su empresa.

Implementación del art. 25 RGPD: privacidad desde el diseño y por defecto en productos digitales, apps y procesos internos con integración al equipo técnico.

Protocolo ante brechas de datos: notificación a la AEPD en 72 horas, contención del incidente, comunicación a afectados y remediación post-brecha.

Transferencias internacionales de datos: cláusulas contractuales tipo, decisiones de adecuación, TIA y Reglas Corporativas Vinculantes. Cumplimiento RGPD.

Compliance penal para empresas en Madrid: programa art. 31 bis CP, canal de denuncias Ley 2/2023, compliance officer y defensa ante la Fiscalía Anticorrupción.

Servicio integral de administración societaria que libera a su equipo directivo de la carga operativa del cumplimiento corporativo.

Gestión integral de las obligaciones societarias: juntas, actas, libro de socios, depósito de cuentas y relación con el Registro Mercantil.