# Tu (posible) cliente te ha mandado un cuestionario de seguridad: guía de supervivencia — Nestor Angulo de Ugarte

> Durante años os pedimos con cariño MFA, copias y menos Administradores. Ahora os lo pide el cliente, en un Excel, antes de firmar — y lo que contestas es lo que has prometido.

Canonical: https://nestorangulo.pro/es/speaking/valencia-2026-cuestionario-seguridad/

- Formato: Charla en congreso
- Evento: [WordCamp Valencia 2026](https://valencia.wordcamp.org/2026/session/tu-posible-cliente-te-ha-mandado-un-cuestionario-de-seguridad-guia-de-supervivencia/)
- Lugar: Valencia, España
- Fecha: 2026-10-31 (31 de octubre de 2026)
- Idioma: Español
- Ponente: [Nestor Angulo de Ugarte](https://nestorangulo.pro/es/about/)
- Temas: Liderazgo en seguridad, GRC, Seguridad en WordPress
- Slides: [Ver slides (PDF)](https://assets.nestorangulo.pro/slides/valencia-2026-cuestionario-seguridad-c5863c51ba.pdf)

Un cliente te manda un Excel lleno de preguntas de seguridad antes de firmar. Si mantienes webs, desarrollas a medida o llevas la infraestructura de alguien, esto va a pasarte: quien te contrata tiene sus propias obligaciones y te las traslada por contrato, no por ley.

Durante años os lo hemos pedido con cariño: MFA, copias que se restauran, actualizaciones, menos Administradores. Ahora os lo pide vuestro cliente, en un Excel, antes de firmar. Y como lo que contestas es lo que has prometido hacer, el cuestionario no es un trámite: es una declaración. La respuesta buena no es "sí a todo": es honesta y suficiente.

La charla recorre qué te están preguntando de verdad detrás de cada bloque (control de accesos, copias, proveedores, respuesta a incidentes, borrado de datos, subencargados), qué se puede contestar con honestidad sin departamento de seguridad, qué se arregla en una tarde y qué exige un proyecto, y cómo decir "no" sin caerte de la lista. Contado desde los dos lados: respondiendo cuestionarios como proveedor y montando después el programa que los contesta.

Material complementario: la [hoja de una página](https://drive.google.com/file/d/11HnfJPP88TB90XY1Aj1FRe-nK1R1i2Er/view) que se llevó la sala, con cada bloque recurrente, el riesgo que cubre y la respuesta mínima honesta.

No es asesoría jurídica.

[← Todas las charlas](https://nestorangulo.pro/es/speaking/)