El CDTIC organiza en Badajoz un Role Play de Ciberseguridad para preparar a PYMES y autónomos ante una crisis real

El Centro Demostrador TIC de Extremadura (CDTIC) organiza la jornada «Role Play de Ciberseguridad para PYMES y Autónomos: Gestionando una Crisis Real», una experiencia práctica e inmersiva diseñada para ayudar a empresas y profesionales a mejorar su capacidad de respuesta ante incidentes que pueden comprometer la continuidad del negocio, la información corporativa, la reputación y la estabilidad financiera de la organización.

La actividad se celebrará el próximo 30 de junio de 2026, en horario de 09:30 a 13:45 horas, en El Templo de los Arroces, en Badajoz. La participación será gratuita y contará con un aforo máximo de 25 personas, con prioridad para PYMES y profesionales autónomos.

Una experiencia inmersiva para aprender a gestionar una crisis

La jornada se desarrollará mediante una metodología basada en el juego de rol y el Método del Caso. Los asistentes formarán parte del comité de dirección o comité de crisis de una PYME ficticia y deberán tomar decisiones estratégicas ante situaciones inspiradas en incidentes reales de ciberseguridad.

Durante la dinámica se plantearán distintos acontecimientos, comunicaciones, alertas y decisiones que obligarán a los participantes a coordinar áreas como dirección, tecnología, administración, comunicación, recursos humanos y operaciones.

El objetivo es que las empresas experimenten, en un entorno controlado, la presión y la complejidad asociadas a un ciberincidente, comprendiendo que la respuesta no depende únicamente del departamento técnico, sino que requiere una actuación coordinada de toda la organización.

Dos escenarios de alto impacto para las empresas

La actividad se centrará en dos de los incidentes de ciberseguridad con mayor impacto en el entorno empresarial:

Caso 1. Ataque de ransomware

Los sistemas de la empresa han sido bloqueados y los atacantes exigen el pago de un rescate. La organización debe valorar cómo mantener la actividad, proteger la información, gestionar la comunicación interna y externa y responder ante una posible amenaza de filtración de datos.

El caso permitirá trabajar aspectos relacionados con la continuidad de negocio, las copias de seguridad, la recuperación de sistemas, la gestión de proveedores tecnológicos, la protección de datos y la toma de decisiones bajo presión.

Caso 2. Fraude del CEO / BEC

La empresa recibe una solicitud urgente de transferencia económica aparentemente procedente de un miembro de la dirección. Los participantes deberán analizar la situación, detectar posibles señales de fraude, coordinar la respuesta con la entidad bancaria y valorar las implicaciones financieras, legales, organizativas y reputacionales.

Este escenario permitirá comprender el papel del factor humano, la ingeniería social y los procedimientos internos de verificación en la prevención de este tipo de fraudes.

Una actividad orientada a la toma de decisiones

La jornada no se plantea como una formación teórica tradicional. Los participantes deberán analizar información incompleta, priorizar acciones, distribuir responsabilidades y decidir cómo actuar mientras la situación evoluciona.

A través de esta experiencia podrán:

• Mejorar la preparación y resiliencia de su organización.
• Identificar vulnerabilidades y carencias en los procedimientos internos.
• Experimentar la toma de decisiones bajo presión.
• Comprender el impacto económico, operativo y reputacional de un ciberincidente.
• Conocer las principales obligaciones relacionadas con el RGPD, la LOPDGDD y la Directiva NIS2.
• Impulsar una cultura de ciberseguridad compartida por toda la empresa.

Programa de la jornada

09:30 – 10:00 | Recepción de asistentes y acreditaciones

Recepción de participantes, acreditación y organización inicial de los grupos de trabajo.

10:00 – 10:20 | Introducción a la dinámica

Presentación de la metodología, explicación de los objetivos de la jornada, asignación de roles y contextualización del escenario empresarial.

10:20 – 11:00 | Caso 1. Ataque de ransomware

Inicio de la simulación. Los sistemas de la empresa han sido bloqueados y el comité de crisis deberá analizar la situación, establecer prioridades y adoptar las primeras decisiones.

11:00 – 11:45 | Evolución de la crisis

Incorporación progresiva de nuevos acontecimientos, comunicaciones y amenazas. Los participantes deberán revisar sus decisiones y coordinar la respuesta de las distintas áreas de la organización.

11:45 – 12:00 | Resolución del caso ransomware

Análisis de las decisiones adoptadas, principales aciertos, riesgos detectados y medidas que podrían haberse aplicado para reducir el impacto del incidente.

12:00 – 12:45 | Caso 2. Fraude del CEO / BEC

Simulación de un intento de fraude mediante suplantación de identidad directiva y solicitud urgente de transferencia económica.

12:45 – 13:15 | Resolución del caso y debate abierto

Puesta en común de las decisiones, análisis de los procedimientos de verificación y debate sobre las medidas preventivas y de respuesta más adecuadas.

13:15 – 13:45 | Conclusiones y networking

Conclusiones finales, intercambio de experiencias entre asistentes y espacio de networking profesional.

Información de la actividad

Fecha: 30 de junio de 2026.

Horario: De 09:30 a 13:45 h.

Lugar: El Templo de los Arroces, Badajoz.

Ubicación: Consultar ubicación en Google Maps.

Modalidad: Presencial.

Asistencia: Gratuita.

Aforo: Máximo de 25 participantes.

Dirigido a: PYMES, profesionales autónomos, responsables de negocio, perfiles directivos y personas vinculadas a la gestión, administración, tecnología, comunicación, recursos humanos y operaciones.

Asignación de plazas: Se priorizará la participación de PYMES y profesionales autónomos.

El Centro Demostrador TIC de Extremadura es una iniciativa de la Dirección General de Digitalización Regional de la Junta de Extremadura, en colaboración con FEVAL y cofinanciada por la Unión Europea.

Coordinación y Dirección de la Actividad: Equipo Dinamizador del CDTIC.

Colaboran: