Bárbara Botía

Conseil en assurance cyber : révision des polices, analyse des lacunes de couverture, quantification des risques pour les assureurs, gestion des sinistres et feuille de route d'amélioration de la sécurité pré-renouvellement.

Évaluation de la posture de sécurité, audits de conformité (ENS, ISO 27001, NIS2), évaluation des vulnérabilités, gestion des tests d'intrusion et évaluation des risques liés aux tiers.

Mise en œuvre complète du cadre DORA (Règlement 2022/2554) pour les entités financières : gestion des risques TIC, notification d'incidents, tests de résilience et risque tiers TIC.

Plans de réponse aux incidents, exercices de simulation, confinement des brèches, coordination des investigations forensiques et notifications réglementaires auprès de l'AEPD et des autorités de supervision NIS2.

Mise en œuvre du Système de Management de la Sécurité de l'Information et certification ISO 27001:2022 : de l'analyse des écarts et de la Déclaration d'Applicabilité jusqu'à l'audit de certification.

Conformité à la Directive NIS2 (Réseau et Sécurité de l'Information) : évaluation du périmètre, mise en œuvre des contrôles, protocoles de notification des incidents et gouvernance de la sécurité au niveau du conseil d'administration.

Responsable de la sécurité des systèmes d'information externalisé pour les PME : leadership stratégique en cybersécurité, gouvernance et conformité réglementaire sans le coût d'un cadre à temps plein.

Préservation de preuves numériques avec chaîne de conservation, coordination forensique informatique, e-discovery en arbitrage et contentieux, et acquisition de preuves électroniques recevables devant les juridictions espagnoles et internationales.

Gestion complète des obligations corporatives : assemblées générales, procès-verbaux, registre des associés, dépôt des comptes et formalités au Registre du Commerce.

Administration complète des entités corporatives qui libère votre équipe de direction de la charge opérationnelle de la conformité.

Compliance pénal pour les entreprises à Madrid : programme article 31 bis CP, canal d'alerte éthique Loi 2/2023, responsable de la conformité et défense devant le Parquet anticorruption.

Réponse immédiate aux violations de données personnelles : notification à l'AEPD en 72 heures, confinement, évaluation de l'impact, communication aux personnes affectées et remédiation post-incident.

Conformité complète avec le Règlement européen sur l'Intelligence Artificielle : classification des risques, évaluations de conformité, obligations de transparence et audits des pratiques interdites.

Cartographie complète des risques de conformité : registre des obligations réglementaires, cartes de chaleur des risques, analyse des lacunes multi-réglementaires (RGPD, NIS2, AI Act, LBC/FT) et gestion des changements réglementaires.

Cadres de gouvernance de l'IA, comités d'éthique, audits algorithmiques, détection des biais et registres de systèmes d'IA pour les organisations responsables.

Audit de cookies, mise en œuvre de la Plateforme de Gestion du Consentement (CMP), conformité LSSI-CE et préparation au Règlement ePrivacy pour les sites web et plateformes numériques.

Conformité AI Act pour les systèmes d'IA à haut risque : évaluations de conformité, documentation technique, marquage CE, surveillance post-commercialisation et enregistrement dans la base de données européenne.

Méthodologie structurée d'AIPD pour les traitements à haut risque : identification et atténuation des risques, gestion de la consultation préalable auprès de l'AEPD, et analyses d'impact pour les systèmes d'IA.

Conformité des transferts transfrontaliers de données : Clauses Contractuelles Types, Évaluations d'Impact du Transfert, Cadre de Protection des Données UE-États-Unis et Règles d'Entreprise Contraignantes pour les groupes multinationaux.

Service de Délégué à la Protection des Données entièrement externalisé : conformité RGPD continue, liaison avec l'AEPD, gestion des autorités de contrôle, et revues annuelles de conformité.

Mise en œuvre de l'article 25 du RGPD : protection des données dès la conception et par défaut pour les produits numériques, logiciels, applications et processus internes. Intégration directe avec les équipes produit et ingénierie.

Programme de conformité LBC/FT pour les entités assujetties à la Loi espagnole 10/2010 : politiques, procédures, formation et représentation auprès du SEPBLAC.

Programmes de compliance pénal d'entreprise pour exonérer ou atténuer la responsabilité pénale des personnes morales en vertu de l'article 31 bis du Code pénal espagnol.

Défense et conseil dans les procédures pénales pour administration déloyale (article 252 du Code pénal espagnol) : détournement de fonds, abus de confiance, business judgment rule.

Défense dans les procédures pénales pour blanchiment de capitaux (arts. 301-304 Code pénal espagnol) : type de base, type aggravé, confiscation élargie et défense en phase d'enquête.

Conseil sur les nouvelles obligations déclaratives DAC8 (Directive UE 2023/2226) et fiscalité des cryptoactifs en Espagne : Modelo 721, IRPF, obligations des CASP depuis janvier 2026.

Conformité RGPD et LOPDGDD, DPO externalisé et gestion complète de la vie privée pour les entreprises.

Conseil réglementaire financier pour les entités financières, fintechs et entreprises de crypto-actifs en Espagne : agréments CNMV et Banco de España, conformité MiCA, MiFID II, PSD3, Solvabilité II, LAB/FT. Licences pour EAFI, SGIIC, établissements de paiement et prestataires de services sur crypto-actifs.

Enquêtes internes indépendantes déclenchées par des signalements (Loi 2/2023), harcèlement au travail, fraude, corruption et violations de données : méthodologie forensique, chaîne de garde des preuves et coordination pénale.

Défense dans les procédures pénales pour délit fiscal (article 305 du Code pénal espagnol) : seuil de 120 000 euros, type aggravé (600 000 euros), prescription de 10 ans et régularisation extinctive.

Mise en place de canaux de signalement internes en vertu de la Loi espagnole 2/2023 transposant la Directive UE 2019/1937. Conception complète du Système interne d'information, protocoles d'enquête et garanties de confidentialité.