La autora parte de que en 2024 el 67 % de las empresas sufrió al menos un ciberataque para mostrar que la ciberseguridad es ya una cuestión de gobierno corporativo y no solo técnica. Analiza el marco legal europeo, con la Cybersecurity Act, NIS2 y el plan de gestión de crisis de la UE, la fragmentación internacional de normas y los desafíos técnicos de la IA, la nube, el SaaS y el internet de las cosas, y propone una hoja de ruta para los equipos legales. Concluye que las organizaciones que prioricen la adaptabilidad, la colaboración y la seguridad desde el diseño estarán mejor posicionadas.