Terminología de ciberseguridad y GRC: del español de México al inglés
Use esta guía para traducir contenido mexicano de ciberseguridad, privacidad, auditoría y GRC al inglés. La guía describe el uso profesional y no una equivalencia palabra por palabra.
Edición 2026.3. La guía complementaria, del inglés al español, está en la versión en inglés de esta página. Si algo aquí no es como usted lo diría, díganoslo.
Nota jurídica: Los términos jurídicos están sujetos a cambios y esta guía no constituye asesoría jurídica. Verifique el instrumento, la autoridad y el procedimiento vigentes antes de usar una traducción jurídica.
Cómo usar esta guía
El registro predeterminado es el de la redacción profesional formal en México: políticas de seguridad, informes de auditoría, regulación, documentación técnica y capacitación profesional. Las conversaciones de equipo, vacantes, nombres de productos, comandos e interfaces citadas pueden conservar más términos en inglés.
- Traducir: la redacción profesional en inglés normalmente usa el término indicado.
- Conservar en inglés: el préstamo inglés ya funciona como término especializado en México.
- Depende del contexto: la forma correcta cambia según el sentido técnico, el registro, la organización o la jurisdicción.
- Nombre oficial o sigla: se conserva el nombre, la denominación o la sigla oficial.
- Término jurídico sujeto a cambios: se usa la redacción del instrumento aplicable y se verifica el texto oficial vigente.
La consistencia se aplica al mismo sentido, registro, jurisdicción y uso gramatical. No exige traducir conceptos distintos con una sola palabra.
Consulta rápida
Elija un término o búsquelo arriba para ver su ficha completa.
| Español de México | Inglés recomendado | Criterio |
|---|---|---|
| activo | asset | Traducir |
| actor de amenaza | threat actor | Traducir |
| alcance | scope | Traducir |
| amenaza | threat | Traducir |
| apetito de riesgo | risk appetite | Traducir |
| API; interfaz de programación de aplicaciones | API | Nombre oficial o sigla |
| aplicación de parches | patching | Traducir |
| auditoría | audit | Traducir |
| aviso de privacidad | privacy notice | Término jurídico sujeto a cambios |
| blue team; equipo azul | blue team | Conservar en inglés |
| botnet | botnet | Conservar en inglés |
| brecha | gap | Depende del contexto |
| cadena de ataque | attack chain | Traducir |
| cadena de suministro | supply chain | Traducir |
| calibración | calibration | Traducir |
| capacitación en seguridad | security training | Traducir |
| capacitación para la concientización en seguridad | security awareness training | Traducir |
| ciberinteligencia | cyber intelligence | Traducir |
| cifrado | encryption | Traducir |
| CNBV; Comisión Nacional Bancaria y de Valores | CNBV | Nombre oficial o sigla |
| cobertura de evidencia | evidence coverage | Traducir |
| concientización en seguridad | security awareness | Traducir |
| configuración segura | secure configuration | Traducir |
| contraseña | password | Traducir |
| control de acceso | access control | Traducir |
| control de seguridad | security control | Depende del contexto |
| copia de respaldo | backup copy | Traducir |
| correo electrónico | Traducir | |
| cumplimiento normativo | compliance | Traducir |
| Cyber Kill Chain | Cyber Kill Chain | Nombre oficial o sigla |
| código de explotación | exploit code | Traducir |
| código malicioso | malicious code | Traducir |
| cómputo en la nube | cloud computing | Traducir |
| datos personales | personal data | Término jurídico sujeto a cambios |
| deficiencia | deficiency | Depende del contexto |
| definición del alcance | scoping | Traducir |
| disposición | provision; rule; regulation | Depende del contexto |
| dispositivo de usuario final | end-user device | Traducir |
| divulgación | disclosure | Depende del contexto |
| DLP | DLP | Nombre oficial o sigla |
| EDR | EDR | Nombre oficial o sigla |
| ejercicio de simulación en mesa; tabletop | tabletop exercise | Depende del contexto |
| encargado del tratamiento | data processor (EU GDPR) | Término jurídico sujeto a cambios |
| endpoint de API; punto de consulta | API endpoint | Depende del contexto |
| endpoint o punto final (seguridad de endpoints) | endpoint | Depende del contexto |
| entorno aislado | isolated environment | Traducir |
| enunciado de conocimientos | Knowledge Statement | Traducir |
| enunciado de habilidad | Skill Statement | Traducir |
| enunciado de tarea | Task Statement | Traducir |
| escanear; escaneo | to scan; scanning | Traducir |
| escaneo | scan (noun) | Traducir |
| espejo de calibración | calibration mirror | Traducir |
| estándar | standard | Traducir |
| evento de seguridad | security event | Traducir |
| exploit | exploit | Depende del contexto |
| firewall | firewall | Conservar en inglés |
| fortaleza | strength | Traducir |
| galería de evidencia | Insight Gallery | Traducir |
| generación de registros; registro (actividad) | logging | Depende del contexto |
| gobernanza | governance | Traducir |
| gobernanza de TI; gobierno de TI | IT governance | Depende del contexto |
| gobierno corporativo | corporate governance | Traducir |
| gobierno de datos; gobernanza de datos | data governance | Depende del contexto |
| hallazgo | finding | Depende del contexto |
| hardening | hardening | Conservar en inglés |
| hoja de ruta | roadmap | Traducir |
| IAM; gestión de identidades y accesos | IAM | Nombre oficial o sigla |
| incidente | incident | Traducir |
| informar | to inform; to notify; to report | Término jurídico sujeto a cambios |
| informe; reporte | report (noun) | Depende del contexto |
| inteligencia de amenazas | threat intelligence | Traducir |
| interesado (RGPD de la Unión Europea) | data subject (EU GDPR) | Término jurídico sujeto a cambios |
| LFPDPPP; Ley Federal de Protección de Datos Personales en Posesión de los Particulares | LFPDPPP | Término jurídico sujeto a cambios |
| LGPDPPSO; Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados | LGPDPPSO | Término jurídico sujeto a cambios |
| llave criptográfica; clave criptográfica | cryptographic key | Traducir |
| línea base | baseline | Traducir |
| malware; software malicioso | malware | Conservar en inglés |
| mapa de competencias | competency map | Traducir |
| framework; frameworks; marco de referencia | framework | Depende del contexto |
| marco regulatorio; marco normativo | regulatory framework | Depende del contexto |
| medida de seguridad | security measure; safeguard | Término jurídico sujeto a cambios |
| MFA; autenticación multifactor | MFA | Nombre oficial o sigla |
| Modelo Novedoso | innovative model (Mexican fintech law) | Término jurídico sujeto a cambios |
| NOM; Norma Oficial Mexicana | NOM | Nombre oficial o sigla |
| norma (según su condición jurídica) | standard; rule; regulation | Depende del contexto |
| notificar; notificación | to notify; notification | Traducir |
| nube | cloud | Traducir |
| observación | observation | Depende del contexto |
| parche | patch | Traducir |
| payload; carga útil | payload | Depende del contexto |
| persona encargada (protección de datos) | data processor | Término jurídico sujeto a cambios |
| persona titular o titular (protección de datos) | data subject | Término jurídico sujeto a cambios |
| phishing | phishing | Conservar en inglés |
| phishing dirigido | targeted phishing | Traducir |
| PII; información de identificación personal | PII | Depende del contexto |
| piso de evidencia | evidence floor | Traducir |
| postura de ciberseguridad | cybersecurity posture | Traducir |
| postura de seguridad | security posture | Traducir |
| prevención de fuga de información | information leakage prevention | Traducir |
| prevención de pérdida de datos | data loss prevention | Traducir |
| principio de mínimo privilegio | least privilege | Traducir |
| proveedor | vendor; supplier | Depende del contexto |
| prueba de penetración; pentest | penetration test; pentest | Depende del contexto |
| ransomware | ransomware | Conservar en inglés |
| red team; equipo rojo | red team | Conservar en inglés |
| registrar; registrar en un log | to log | Traducir |
| log; logs; registro informático; bitácora | log; logs | Depende del contexto |
| regla | rule | Depende del contexto |
| reglamento | regulation | Depende del contexto |
| regulación | regulation; regulatory framework | Depende del contexto |
| remediación | remediation | Traducir |
| remisión (protección de datos) | controller-to-processor communication | Término jurídico sujeto a cambios |
| reportar | to report | Depende del contexto |
| respaldo | backup | Traducir |
| responsable (protección de datos) | data controller | Término jurídico sujeto a cambios |
| responsable del control | control owner | Traducir |
| responsable del tratamiento | data controller (EU GDPR) | Término jurídico sujeto a cambios |
| revelación no autorizada; divulgación no autorizada | unauthorized disclosure | Término jurídico sujeto a cambios |
| riesgo | risk | Traducir |
| sandbox | sandbox | Depende del contexto |
| SIEM | SIEM | Nombre oficial o sigla |
| SOC; centro de operaciones de seguridad | SOC | Nombre oficial o sigla |
| spear phishing | spear phishing | Depende del contexto |
| spoofing | spoofing | Depende del contexto |
| tercero | third party | Depende del contexto |
| threat hunting; caza de amenazas | threat hunting | Conservar en inglés |
| TI; tecnologías de la información | IT | Traducir |
| tolerancia al riesgo | risk tolerance | Traducir |
| transferencia de datos personales | personal-data transfer | Término jurídico sujeto a cambios |
| tratamiento de datos personales | personal-data processing | Término jurídico sujeto a cambios |
| VPN; red privada virtual | VPN | Nombre oficial o sigla |
| vulnerabilidad | vulnerability | Traducir |
| vulnerabilidad de día cero; zero-day; 0-day | zero-day | Depende del contexto |
| vulneración de seguridad; vulneración de seguridad de datos personales; brecha de datos | data breach | Término jurídico sujeto a cambios |
| XDR | XDR | Nombre oficial o sigla |
| Zero Trust; modelo Zero Trust | Zero Trust | Conservar en inglés |