Ya no es una buena práctica

La resiliencia se ha convertido en una obligación, con plazos.

La Directiva sobre la resiliencia de las entidades críticas cubre once sectores — energía, transporte, salud, agua y los demás. Las entidades designadas deben realizar evaluaciones de riesgo, adoptar medidas técnicas y organizativas proporcionadas, notificar los incidentes que afecten a sus servicios y, en varios Estados miembros, validar todo ello mediante ejercicios periódicos.

Las estrategias nacionales de resiliencia debían estar listas el 17 de enero de 2026, y la designación de las entidades críticas ya se ha producido. Combinada con NIS2 en la vertiente ciber, esta arquitectura convierte un asunto tratado durante mucho tiempo de manera interna y marginal en una obligación documentada y auditable.

11 sectoresCubiertos por la Directiva CER
Planes de resilienciaExigidos a las entidades designadas
EjerciciosPeriódicos en varios Estados miembros
NIS2Vertiente ciber conectada al marco

Nuestro método

Cuatro etapas, en este orden.

Un ejercicio se decide en el primer eslabón. Si el escenario no se sostiene, los directivos no se implican: marcan casillas y se marchan. Un ejercicio vale lo que valga la verosimilitud de la situación que se les plantea.

01

Análisis

Comprendemos las amenazas que realmente le afectan: entorno geopolítico, dependencias, cadenas de suministro, exposición informativa y normativa.

02

Escenario

Construimos una secuencia de escalada que sus directivos no puedan descartar con un gesto — porque está documentada, fechada y es coherente con lo que los actores hacen de verdad.

03

Ejercicio

Hacemos que lo jueguen quienes tendrán que gestionar la crisis. Comité de dirección, decisiones bajo incertidumbre, comunicación, relación con las autoridades y con los medios.

04

Plan

Convertimos lo que el ejercicio ha revelado en un plan de resiliencia y de continuidad, redactado en la forma que espera el regulador y utilizable por sus equipos.

Con quién trabajamos

Un escenario creíble
no se improvisa.

En cada encargo incorporamos a investigadores en relaciones internacionales y ciencia política, cuyo oficio consiste en analizar las relaciones de fuerza y las dinámicas de opinión. Su trabajo no se le vende como una nota más: se convierte en la materia prima del escenario.

  • Análisis de las relaciones de fuerzaSecuencias de escalada, comportamiento de los actores estatales, amenazas híbridas y dependencias estratégicas.
  • Dinámicas de opinión y de legitimidadLo que hace bascular la aceptabilidad de una decisión, fractura a la opinión o hunde la confianza — es decir, la mitad de lo que hace fracasar una gestión de crisis real.
  • Entorno informativoCampañas coordinadas y manipulación de la información, a partir de la experiencia de nuestro fundador, que coordinó dentro de OPSCI.AI el Observatorio Europeo de las Narrativas financiado por la DG CONNECT (2023–2026).

«Una organización no descubre sus debilidades durante la crisis. Las descubre en el momento en que alguien le pregunta, con calma, qué haría.»

Matthieu Blondeau, fundador

De dónde viene este oficio

Una práctica anterior a la norma.

Sector nuclear

Ejercicios de crisis a gran escala

2001 – 2009

Industria sensibleEjercicios

Organizar ejercicios de crisis a gran escala para un sector donde los errores no se perdonan fácilmente, en una época en la que pocas organizaciones estaban obligadas a ello. Ahí se formaron los reflejos que la Directiva CER extiende hoy a once sectores.

  • Diseño de escenarios y conducción del comité de crisis
  • Comunicación de crisis y preparación de los portavoces
  • Trato con autoridades y medios bajo fuerte presión

Parlamento Europeo

Coordinación de actores bajo restricción

2013 – 2020

Siete años poniendo en diálogo a instituciones europeas, autoridades públicas, empresas y sociedad civil. Una crisis rara vez se gestiona en solitario: saber a quién llamar, en qué orden, y qué puede y qué no puede hacer cada uno, se aprende desde dentro.

Pôle d’Excellence Cyber

Mandato de embajador para Europa y arraigo en el sector

Actualmente

CiberDefensa

Mandato de embajador para Europa de un clúster fundado por el Ministerio de las Fuerzas Armadas francés y la Región de Bretaña, que reúne a escuelas, laboratorios, pymes e instituciones públicas. Las amenazas sobre las que construimos escenarios las hablamos con quienes las tratan.

A quién se dirige

Cuatro públicos, cuatro razones distintas para anticipar.

Operadores de infraestructuras críticas

Energía, transporte, salud, agua, digital. Entidades designadas en virtud de la Directiva CER y sujetas a NIS2 en la vertiente ciber.

Una obligación legal, documentada y auditable.

Industriales de la defensa y del ciber

Grupos, empresas medianas y pymes del sector, incluidas las que concurren al Fondo Europeo de Defensa o a EDIP.

La resiliencia de la cadena de suministro condiciona ya el acceso a los mercados.

Administraciones territoriales

Territorios expuestos, operadores de servicios públicos, organizaciones que deben resistir cuando un suceso desborda sus procedimientos habituales.

Hemos trabajado del lado territorial, desde candidaturas europeas hasta la movilización ciudadana.

Instituciones y agencias europeas

Direcciones generales, agencias y redes que encargan trabajos de preparación, de ejercicio o de análisis de amenazas.

Conocemos sus procedimientos de contratación desde dentro, por haberlos respondido y gestionado.

Dos maneras de financiarlo

Como servicio, o dentro de un consorcio.

Directamente

Con cargo a un presupuesto de cumplimiento o de dirección

Encargo de análisis, ejercicio, plan de resiliencia. El calendario es suyo, el entregable resiste ante un regulador y el presupuesto se sitúa en cumplimiento normativo — el que no se recorta cuando las condiciones se endurecen.

Horizonte Europa

Clúster 3 — infraestructuras resilientes, sociedad resiliente ante las catástrofes

Las mismas competencias pueden llevarse a un consorcio de investigación e innovación, en los destinos del clúster 3 sobre infraestructuras resilientes y sociedad resiliente ante las catástrofes. De 1 a 8 M€ por proyecto según la convocatoria, con hasta el 100 % de los costes cubiertos.

Tiene un plan. ¿Cuándo lo jugó por última vez?

La primera conversación sirve para establecer qué es realmente alcanzable — incluido decirle cuándo no lo es.

Escríbanos