// Responsable de Sistemas y Tecnología · DAXIA
Raúl Villegas Rosillo
Coordino el área tecnológica de DAXIA. Mi trabajo es que lo que dicen los papeles del cumplimiento normativo coincida con lo que de verdad pasa en los sistemas, y estar ahí cuando algo se rompe.
Qué hago en DAXIA
La protección de datos no se cumple solo con documentos. Mi parte es la técnica: comprobar, proteger y, si hace falta, responder.
Respuesta ante brechas
Análisis del incidente, contención, conservación de evidencias e informe técnico para la notificación a la AEPD, junto al equipo de DPD.
Revisión de seguridad
Correo y cuentas corporativas, permisos, copias de seguridad y servicios expuestos: lo que de verdad protege los datos de un cliente.
Herramientas propias
Diseño y desarrollo las aplicaciones con las que DAXIA automatiza diagnósticos, entrevistas e informes de cumplimiento.
Sistemas e infraestructura
Servidores, web y sistemas internos de DAXIA: administración, mantenimiento y seguridad.
Cuando hay una brecha
He gestionado incidentes reales en empresas clientes, desde el primer aviso hasta la notificación a la AEPD. Así es el proceso.
Detección
Confirmar qué ha pasado: accesos anómalos, correos sospechosos, equipos cifrados o datos expuestos.
Contención
Cortar el acceso del atacante: bloqueo de cuentas, cambio de credenciales, aislamiento de equipos.
Análisis
Alcance, vía de entrada, datos y personas afectadas, conservando las evidencias.
Corrección
Cerrar la vulnerabilidad y reforzar las medidas: doble factor, permisos, filtrado de correo, copias.
Comunicación
Informe técnico para la notificación a la AEPD en 72 horas y, si el riesgo es alto, comunicación a los afectados.
Lecciones
Registro del incidente, revisión del análisis de riesgos y formación para que no se repita.
Por confidencialidad, no citamos clientes ni incidentes concretos.
Herramientas que he construido para DAXIA
Software hecho en casa para que el cumplimiento normativo sea más rápido, más preciso y menos dependiente del papeleo.
Gestion2: ERP-CRM de DAXIA
El sistema con el que DAXIA gestiona su día a día: clientes, servicios y el seguimiento de cada expediente de cumplimiento, desarrollado a medida para la forma de trabajar de una consultora normativa.
Adaptación al Reglamento Europeo de IA
Sistema para que las empresas identifiquen los sistemas de IA que usan, los clasifiquen según su nivel de riesgo y cumplan las obligaciones del Reglamento (UE) 2024/1689. Ver el sistema.
Diagnóstico de preparación ante brechas
Evalúa en 3-4 minutos la preparación preventiva, la capacidad de respuesta y la defensa documental de una empresa ante una brecha, con resultado inmediato e informe generado con IA. Probar el diagnóstico.
Entrevistas de compliance
Herramienta para conducir las entrevistas de análisis de riesgos penales con las que arranca cada modelo de prevención de delitos.
Diagnóstico de cumplimiento laboral
Autoevaluación con puntuación en doce áreas de obligaciones laborales, pensada para que la use cualquier persona sin conocimientos técnicos.
Auditoría de cookies
Proceso de revisión del banner y las cookies de una web, con informe para el cliente, para adaptar sitios a la LSSICE.
Trayectoria
Más de dos décadas entre código, servidores y equipos técnicos antes de centrarme en la seguridad y el cumplimiento.
-
2018 →
Grupo Biashara · DAXIA Normativas
Responsable de sistemas y consultor en medidas de seguridad informática. Hoy coordino el área tecnológica de DAXIA.
-
2014
Consultor tecnológico independiente
Arquitectura y desarrollo de soluciones a medida, implantación de sistemas open source y cursos y charlas para empresas sobre tecnología, seguridad y sistemas en la nube.
-
2001
Director técnico · IPDEA LAND S.A.
Red de servidores de la empresa, arquitectura de la plataforma de email marketing teenvio.com y de la plataforma e-learning SCORM teformo.com, implantación de CRM, ERP, CMS y tiendas online. Coordinación de un equipo de seis desarrolladores.
-
1999
Analista programador web · EFFORT S.L.
Análisis, diseño y desarrollo de sitios web en entornos Microsoft (ASP, SQL Server) y Linux (PHP, MySQL).
-
1998
Universidad de Castilla-La Mancha
Centro de Cálculo: migración de datos e implantación del sistema de gestión académica AGORA.
Cursos de ciberseguridad para empresas
Imparto formación en ciberseguridad a las plantillas de empresas clientes, con un enfoque práctico: cómo reconocer un phishing, proteger las cuentas y saber qué hacer ante un incidente. Antes, como consultor, impartí cursos y charlas para empresas sobre tecnología, seguridad y sistemas en la nube.
Certified Ethical Hacker (C|EH)
Emitida por EC-Council, programa acreditado por ANSI conforme a la norma ISO/IEC 17024. Acredita la capacidad de analizar sistemas con las mismas técnicas que un atacante, pero de forma legítima, para encontrar y corregir sus debilidades.
N.º ECC2635948701 · Verificar en EC-Council
- IA para la Productividad EmpresarialEADIC · programa GDPYMES · 150 h · 2025-2026
- Especialista en implantación de sistemas conforme al ENS (RD 311/2022)Bureau Veritas Business School · 24 h · 2025
- Esquema Nacional de Seguridad y su relación con el RGPDTaller práctico · APEP · 24 h · 2019
- Técnico Superior en Desarrollo de Aplicaciones Informáticas1998