Andrea Lago · Madrid

Entre normas, riesgos
y decisiones.

Soy consultora de ciberseguridad y jurista. En esta web reúno mi trayectoria profesional y una selección de los asuntos jurídicos y regulatorios que sigo de cerca.

Seguir

01 · Perfil

01

Me interesa entender bien un problema antes de resumirlo.

Me formé en Derecho y comencé mi carrera en despachos. Más adelante orienté mi trayectoria hacia la ciberseguridad, el gobierno y el riesgo tecnológico.

El trabajo jurídico me dio una base exigente para investigar, revisar documentos y construir argumentos. En ciberseguridad incorporé el análisis de riesgos, la lectura de controles y la relación entre negocio y tecnología.

Desde entonces he trabajado en entornos regulados, con información que requiere orden, criterio y cuidado en la forma de presentarla.

Ciberseguridad · 2024Programa Ejecutivo en CiberseguridadCentro de Estudios Garrigues
Compliance · 2024Curso Universitario en ComplianceUniversidad Europea
Derecho · 2023Máster en Derecho PenalUniversidad Carlos III de Madrid
Acceso · 2023Máster de Acceso a la AbogacíaUOC
Derecho · 2021Grado en DerechoUIC · Beca de excelencia académica

02A · Cyber

Gobierno, riesgo y seguridad.

Trabajo con estructuras de gobierno, riesgos, controles e información de gestión en entornos regulados.

01

Gobierno de ciberseguridad

Procesos, responsabilidades y modelos de seguimiento para entornos complejos y regulados.

02

Riesgo tecnológico

Análisis de riesgos, controles, dependencias y evidencias con atención a su relevancia real.

03

Cumplimiento y control

Lectura de requisitos, evaluación de brechas y trabajo con marcos y regulación de seguridad.

04

Información para dirección

Síntesis rigurosa, trazabilidad y comunicación clara para facilitar la toma de decisiones.

Forma de trabajar

Antes de concluir, compruebo.

  1. 01Entender antes de responder.

    Definir bien el problema y separar hechos, interpretaciones y supuestos.

  2. 02Comprobar la base.

    Revisar fuentes, documentos y evidencias antes de formular una posición.

  3. 03Escribir con precisión.

    Ajustar el lenguaje y el nivel de detalle al objetivo y al destinatario.

  4. 04Hacer útil la conclusión.

    Indicar con claridad qué importa, por qué y cuál es el siguiente paso.

03 · Observatorio

03

Una selección de normas y cambios que merece la pena seguir.

Regulación digital, referencias jurídicas y actualidad constructiva. Cada entrada enlaza a su fuente.

Regulación digital

Cyber, IA, datos y resiliencia.

Resumen orientativo. El alcance depende de la organización, el sector y la actividad.

Revisado · 22 oct 2026

Contacto

Hablemos.

Para conversar sobre oportunidades profesionales, colaboraciones o proyectos.

Escribir por emailLinkedIn