Skip to content
Aramis:Insight

Cybersecurity and GRC terminology: English to Mexican Spanish

Use this guide when translating cybersecurity, privacy, audit, and GRC content for professionals in Mexico. It describes professional usage, not word-for-word equivalence.

Edition 2026.3. The companion guide, Spanish to English, lives on the Spanish version of this page. If something here is not how you would say it, tell us.

Legal note: Legal terms are date-sensitive, and this guide is not legal advice. Verify the current official instrument, authority, and procedure before relying on a legal translation.

How to use this guide

The default register is formal Mexican professional writing: security policies, audit reports, regulatory material, technical documentation, and professional training. Team chat, job titles, product names, commands, and quoted interface text may retain more English.

  • Translate: Mexican professional writing normally uses the Spanish term.
  • Keep in English: The English borrowing is the normal specialist term in Mexico.
  • Context-dependent: The correct form changes with technical sense, register, organization, or jurisdiction.
  • Official name or acronym: Preserve the official name, designation, or working acronym.
  • Legal term, date-sensitive: Use the wording of the governing instrument and verify the current official text.

Consistency applies to the same sense, register, jurisdiction, and grammatical use. It does not require different concepts to share one translation.

Quick lookup

Select a term, or search above, to see its full entry.

EnglishRecommended Mexican SpanishGuidance
access controlcontrol de accesoTranslate
APIAPI; interfaz de programación de aplicacionesOfficial name or acronym
API endpointendpoint de API; punto de consultaContext-dependent
assetactivoTranslate
attack chaincadena de ataqueTranslate
auditauditoríaTranslate
backuprespaldoTranslate
backup copycopia de respaldoTranslate
baselinelínea baseTranslate
blue teamblue team; equipo azulContext-dependent
botnetbotnetKeep in English
calibrationcalibraciónTranslate
calibration mirrorespejo de calibraciónTranslate
cloudnubeTranslate
cloud computingcómputo en la nubeTranslate
CNBVCNBV; Comisión Nacional Bancaria y de ValoresOfficial name or acronym
competency mapmapa de competenciasTranslate
compliancecumplimiento normativoTranslate
control ownerresponsable del controlTranslate
controller-to-processor communicationremisiónLegal term, date-sensitive
corporate governancegobierno corporativoTranslate
cryptographic keyllave criptográfica; clave criptográficaContext-dependent
cyber intelligenceciberinteligenciaTranslate
Cyber Kill ChainCyber Kill ChainOfficial name or acronym
cybersecurity posturepostura de ciberseguridadTranslate
data breachvulneración de seguridad; vulneración de seguridad de datos personales; brecha de datosLegal term, date-sensitive
data controllerresponsableLegal term, date-sensitive
data controller (EU GDPR)responsable del tratamientoLegal term, date-sensitive
data governancegobierno de datos; gobernanza de datosContext-dependent
data loss preventionprevención de pérdida de datosTranslate
data processorpersona encargadaLegal term, date-sensitive
data processor (EU GDPR)encargado del tratamientoLegal term, date-sensitive
data subjectpersona titular; titularLegal term, date-sensitive
data subject (EU GDPR)interesadoLegal term, date-sensitive
deficiencydeficienciaContext-dependent
disclosuredivulgaciónContext-dependent
DLPDLPOfficial name or acronym
EDREDROfficial name or acronym
emailcorreo electrónicoTranslate
encryptioncifradoTranslate
end-user devicedispositivo de usuario finalTranslate
endpoint (endpoint security)endpoint; punto final; dispositivo de punto finalContext-dependent
evidence coveragecobertura de evidenciaTranslate
evidence floorpiso de evidenciaTranslate
exploitexploitContext-dependent
exploit codecódigo de explotaciónTranslate
findinghallazgoContext-dependent
firewallfirewallKeep in English
framework; frameworksframework; frameworks; marco de referenciaKeep in English
gapbrechaContext-dependent
governancegobernanzaTranslate
hardeninghardeningContext-dependent
IAMIAM; gestión de identidades y accesosOfficial name or acronym
incidentincidenteTranslate
information leakage preventionprevención de fuga de informaciónTranslate
innovative model (Mexican fintech law)Modelo NovedosoLegal term, date-sensitive
Insight GalleryGalería de EvidenciaTranslate
isolated environmententorno aislado; ambiente aisladoTranslate
ITTI; tecnologías de la informaciónTranslate
IT governancegobernanza de TI; gobierno de TIContext-dependent
Knowledge Statementenunciado de conocimientosTranslate
least privilegeprincipio de mínimo privilegioTranslate
LFPDPPPLFPDPPP; Ley Federal de Protección de Datos Personales en Posesión de los ParticularesLegal term, date-sensitive
LGPDPPSOLGPDPPSO; Ley General de Protección de Datos Personales en Posesión de Sujetos ObligadosLegal term, date-sensitive
log; logslog; logs; registro; bitácoraContext-dependent
logginggeneración de registros; registroContext-dependent
malicious codecódigo maliciosoTranslate
malwaremalware; software maliciosoContext-dependent
MFAMFA; autenticación multifactorOfficial name or acronym
NOMNOM; Norma Oficial MexicanaOfficial name or acronym
observationobservaciónContext-dependent
passwordcontraseñaTranslate
patchparcheTranslate
patchingaplicación de parchesTranslate
payloadpayload; carga útilContext-dependent
penetration test; pentestprueba de penetración; pentestContext-dependent
personal datadatos personalesLegal term, date-sensitive
personal-data processingtratamiento de datos personalesLegal term, date-sensitive
personal-data transfertransferencia de datos personalesLegal term, date-sensitive
phishingphishingKeep in English
PIIPII; información de identificación personalContext-dependent
privacy noticeaviso de privacidadLegal term, date-sensitive
provision (legal or regulatory)disposiciónContext-dependent
ransomwareransomwareKeep in English
red teamred team; equipo rojoContext-dependent
regulationreglamento; regulación; disposiciónContext-dependent
regulatory frameworkmarco regulatorio; marco normativoContext-dependent
remediationremediaciónTranslate
report (noun)informe; reporteContext-dependent
riskriesgoTranslate
risk appetiteapetito de riesgoTranslate
risk tolerancetolerancia al riesgoTranslate
roadmaphoja de ruta; roadmapContext-dependent
ruleregla; disposición; normaContext-dependent
sandboxsandboxContext-dependent
scan (noun)escaneoContext-dependent
scopealcanceTranslate
scopingdefinición del alcanceTranslate
secure configurationconfiguración seguraTranslate
security awarenessconcientización en seguridadTranslate
security awareness trainingcapacitación para la concientización en seguridadTranslate
security controlcontrol de seguridadContext-dependent
security eventevento de seguridadTranslate
security measure; safeguardmedida de seguridadLegal term, date-sensitive
security posturepostura de seguridadTranslate
security trainingcapacitación en seguridadTranslate
SIEMSIEMOfficial name or acronym
Skill Statementenunciado de habilidadTranslate
SOCSOC; centro de operaciones de seguridadOfficial name or acronym
spear phishingspear phishingContext-dependent
spoofingspoofingContext-dependent
standardestándarTranslate
strengthfortalezaTranslate
supply chaincadena de suministroTranslate
tabletop exerciseejercicio de simulación en mesa; tabletopContext-dependent
targeted phishingphishing dirigidoTranslate
Task Statementenunciado de tareaTranslate
third partyterceroContext-dependent
threatamenazaTranslate
threat actoractor de amenazaTranslate
threat huntingthreat hunting; caza de amenazasContext-dependent
threat intelligenceinteligencia de amenazasTranslate
to informinformarLegal term, date-sensitive
to logregistrarTranslate
to notify; notificationnotificar; notificaciónLegal term, date-sensitive
to reportreportarContext-dependent
to scan; scanningescanear; escaneoTranslate
unauthorized disclosurerevelación no autorizada; divulgación no autorizadaLegal term, date-sensitive
vendor; supplierproveedorContext-dependent
VPNVPN; red privada virtualOfficial name or acronym
vulnerabilityvulnerabilidadTranslate
XDRXDROfficial name or acronym
Zero TrustZero Trust; modelo Zero TrustKeep in English
zero-dayvulnerabilidad de día cero; zero-day; 0-dayContext-dependent