Tech Events by Barcelona CyberSec

with Harald Messemer (ISO 27001 Lead Auditor, ) · Gerardo Prieto (CISO & founder, Barcelona CyberSec) · Xavier Álvarez (Director of Operations, )

Barcelona CyberSec runs its own session inside the Barcelona Cybersecurity Congress: three short talks back to back, then networking, at the Networking Hub in Hall 2 of Fira Gran Via. Harald Messemer, an ISO 27001 lead auditor, opens at 16:00 on moving an ISMS from audit-cramming to a live model with OSCAL evidence. Gerardo Prieto, CISO and founder of Barcelona CyberSec, follows at 16:30 on AI agents that take a vulnerability finding through to a verified fix and know when to ask a human. Xavier Álvarez, director of operations, closes at 17:00 on deepfakes and caller-ID spoofing. Networking from 17:30. Registering on Meetup does not get you in. You need a Barcelona Cybersecurity Congress pass; free community passes go to members of the group's LinkedIn and Telegram. Why go: it is the practitioner track inside a congress that otherwise runs on vendor keynotes. Best for security engineers, CISOs and anyone putting agents near a compliance process.

with Harald Messemer (ISO 27001 Lead Auditor, ) · Gerardo Prieto (CISO & founder, Barcelona CyberSec) · Xavier Álvarez (Director of Operations, )

Barcelona CyberSec organiza su propia sesión dentro del Barcelona Cybersecurity Congress: tres charlas breves seguidas y después networking, en el Networking Hub del Pabellón 2 de Fira Gran Via. Harald Messemer, auditor jefe de ISO 27001, abre a las 16:00 hablando de cómo pasar de un SGSI burocrático, preparado a última hora para la auditoría, a un modelo vivo con evidencias en OSCAL. Gerardo Prieto, CISO y fundador de Barcelona CyberSec, sigue a las 16:30 con agentes de IA que llevan un hallazgo de vulnerabilidad hasta una corrección verificada y saben cuándo hay que preguntar a una persona. Xavier Álvarez, director de operaciones, cierra a las 17:00 con deepfakes y suplantación de número y de voz. Networking a partir de las 17:30. Apuntarse en Meetup no da acceso. Hace falta un pase del Barcelona Cybersecurity Congress; los pases gratuitos de comunidad son solo para miembros del LinkedIn y del Telegram del grupo. Por qué ir: es la vía práctica dentro de un congreso que por lo demás va de keynotes de proveedores. Ideal para ingenieros de seguridad, CISOs y cualquiera que esté poniendo agentes cerca de un proceso de cumplimiento.

with Mar Garcia Sabaté (Threat Intelligence Lead, Allianz Technology) · Gerardo Prieto (CISO, )

A deliberately vendor-free security evening in Allianz Technology's Barcelona offices, with a full hour of networking before the talks rather than after. The first talk covers original threat-intelligence research into Traffic Distribution Systems, the campaigns built on that infrastructure, and the YARA rules to take home. The second walks an agentic AI pipeline from a raw scanner finding to a verified fix, including contextual severity scoring and when to escalate to a human. Registration is approved in advance and photo ID is checked at reception. Free. Why go: two pieces of practitioner work rather than a product tour, and the inverted running order means you actually talk to people before everyone's attention is spent. Best for security engineers, threat-intel analysts and anyone wiring AI into a vulnerability-management workflow.

with Mar Garcia Sabaté (Threat Intelligence Lead, Allianz Technology) · Gerardo Prieto (CISO, )

Una velada de seguridad deliberadamente libre de intervenciones comerciales, en las oficinas de Allianz Technology en Barcelona, con una hora completa de networking antes de las charlas y no después. La primera presenta investigación propia de inteligencia de amenazas sobre los Traffic Distribution Systems, las campañas montadas sobre esa infraestructura y las reglas YARA para llevarse a casa. La segunda recorre un pipeline de IA agéntica desde un hallazgo bruto de un escáner hasta una corrección verificada, con puntuación contextual de severidad y criterios para escalar a una persona. La inscripción se aprueba por adelantado y en recepción se comprueba el documento de identidad. Gratuita. Por qué ir: son dos trabajos de gente que ejecuta, no un recorrido por un producto, y el orden invertido hace que hables con la gente antes de que se agote la atención. Ideal para ingeniería de seguridad, analistas de inteligencia de amenazas y quien esté metiendo IA en la gestión de vulnerabilidades.