#30. Javier Martí. El Ego es el Primer Reto que hay que Parchear

¿Cómo lideras un CSIRT cuando todo estalla y el reloj corre en tu contra?En este episodio de Un Podcast Seguro, hablamos con Javier Martí, responsable de seguridad de Secure&IT, sobre cómo prepararse (y actuar) cuando ya es demasiado tarde.Desde sus inicios autodidactas hasta liderar respuestas ante ransomware y fugas de datos, Javier comparte aprendizajes duros —como su primer fallo técnico— y lecciones clave sobre ego, documentación y gestión de crisis.Conversamos sobre el rol del análisis de riesgos, la implantación real de ISO 27001, cómo adaptar MAGERIT sin volverse loco, y la llegada de NIS2, con sus consecuencias prácticas para las empresas.Un episodio para entender que la ciberseguridad no es solo cuestión técnica: es cultura, procesos y cabeza fría. Porque el peor parche en un incidente no es técnico, es el ego.Enlaces del invitado:Linkedin: https://www.linkedin.com/in/javier-marti-sanz/-----------------------------------Síguenos:Un Podcast SeguroMarc Gracia i RieraDavid López LlorensInstagramTiktokYouTube-----------------------------------Minuta del episodio:00:00 Introducción y Presentación de Invitados01:24 Inicios en Ciberseguridad03:55 Lecciones Aprendidas de Errores Iniciales06:40 Consejos para Nuevos Profesionales07:52 La Importancia del Aprendizaje Continuo09:09 Estrategias de Respuesta ante Incidentes11:59 Diferencias entre SOC y CSIRT13:52 Importancia de la Preparación en Ciberseguridad15:15 Retos en la Toma de Decisiones Bajo Presión16:12 Incidentes Comunes y Buenas Prácticas18:06 Notificación de Incidentes a la Agencia20:31 Regulación Dora y su Impacto en la Ciberseguridad21:38 Análisis de Riesgos y su Implementación Efectiva27:30 Metodología Magrid y sus Desafíos29:14 Cultura Organizativa y Ciberseguridad32:01 ISO 27001: Más que un Simple Certificado34:42 NIS 2: Implicaciones y Alcance para Empresas41:33 Responsabilidades y Documentación en Ciberseguridad45:02 Técnicas Emergentes y Automatización de Ataques47:26 El Impacto de la Inteligencia Artificial en Ciberseguridad51:48 Reflexiones Finales y Concienciación en Ciberseguridad