--- title: "From alert to recovery: how to successfully manage an incident" --- [![](https://home.s2grupo.es/hs-fs/hubfs/Logo-S2-azul-Md-1.png?width=637&height=134&name=Logo-S2-azul-Md-1.png)](https://s2grupo.es/) #### WEBINAR | October 27, 11 a.m. CET ## From alert to recovery: how to successfully manage an incident ### Three real-life incidents.Three lessons every organization should know before facing an attack. Theory helps but experience makes the difference. When an incident occurs, organizations must make decisions under pressure, with incomplete information, and as the impact on the business continues to grow. Through three real cases managed by S2GRUPO, we will analyze what happened, how it was responded to, and what learnings can be applied to improve the preparedness and response capacity of any organization. #### Fill out the form to register for the webinar: #### WEBINAR MIÉRCOLES 8 JULIO 2026 11 H | ESP ## De la alerta a la recuperación: cómo gestionar un incidente con éxito ### Cinco incidentes reales. Cinco lecciones que toda organización debería conocer antes de enfrentarse a un ataque. La teoría ayuda pero es la experiencia marca la diferencia. Cuando ocurre un incidente, las organizaciones deben tomar decisiones bajo presión, con información incompleta y mientras el impacto sobre el negocio continúa creciendo. A través de cinco casos reales gestionados por S2GRUPO, analizaremos qué ocurrió, cómo se respondió y qué aprendizajes pueden aplicarse para mejorar la capacidad de preparación y respuesta de cualquier organización. #### Rellena el formulario para inscribirte al webinar: #### WEBINAR 6 MAYO 2026 16:30H ESP | 9:30H COL | 10:30H CHI ## Cuando la ciberseguridad impacta en la producción ### Descubre cómo los riesgos OT pueden afectar a la continuidad operativa de tu negocio y qué enfoque seguir para construir resiliencia en entornos industriales. #### Rellena el formulario para inscribirte al webinar: La convergencia entre IT y OT, la digitalización industrial y la creciente interconexión de sistemas están cambiando la forma en la que las organizaciones deben proteger su operación. Hoy, un incidente de ciberseguridad puede traducirse en paradas de producción, alteraciones en procesos críticos, riesgos para la seguridad física o interrupciones en la cadena de suministro. En el webinar "¿Cómo impacta la ciberseguridad OT en la continuidad de tu negocio? Construyendo resiliencia en entornos OT", David Juan, Technical Account Manager OT en S2GRUPO, analizará cómo están evolucionando estas amenazas, qué impacto real tienen en la industria y cómo responder con un enfoque estructurado. Además, realizaremos una erse demostración práctica en nuestro laboratorio industrial, donde podrás ver cómo un ataque puede evolucionar desde un entorno IT hasta comprometer procesos operativos reales sobre una maqueta de industria 4.0. Una oportunidad única para entender el riesgo desde la práctica, no solo desde la teoría. --- ## Real experiences Incident stories handled by the S2GRUPO Incident Response team. --- ## Practical learning Lessons learned in real-life situations of investigation, containment, and recovery. --- ## Strategic Readiness Recommendations to strengthen your incident response capabilities before an incident occurs. ## In this webinar you will discover: **01.** How a ransomware attack left an organization without services or backups - and what made recovery possible. **02.** How to manage multiple incidents simultaneously without losing the ability to prioritize and respond. **03.** What prevented a ransomware attack from being detonated in a hospital when time was running out. **04.** Why preparation can make the difference between a successful recovery and a prolonged crisis. ![Antonio Sanz](https://home.s2grupo.es/hs-fs/hubfs/Antonio%20Sanz.png?width=400&height=400&name=Antonio%20Sanz.png "Antonio Sanz") ## **Antonio Sanz Alcober** **DFIR Manager at S2GRUPO** A graduate in Telecommunications Engineering from the University of Zaragoza, he has over 20 years of experience in cybersecurity and information security. He currently leads the DFIR (Digital Forensics & Incident Response) area at S2GRUPO, where he coordinates incident response projects, digital forensics, and the implementation of cybersecurity architectures. He is also a regular speaker at some of the industry's leading events, such as STIC CCN-CERT, RootedCON, and c1b3rwall. ![IMG-NL-Prueba-02](https://home.s2grupo.es/hubfs/IMG-NL-Prueba-02.jpg "IMG-NL-Prueba-02") ## About S2GRUPO We are a European company **specialising in cybersecurity, cyber intelligence and cyber defense, with over 20 years experience** protecting critical infrastructure and strategic sectors. We design **advanced solutions** that cover the entire cybersecurity lifecycle: from early detection to response, recovery and continuous improvement. Our ability to integrate IT and OT into a unified defence enables us to **guarantee the security, continuity and operational resilence of public and private organisations** in highly demanding environments. We have a **multidisciplinary team** of specialists, **propietary technology** and a strategic vision that reinforces our clients' ability to anticipate threats. Today, we operate in **more than 35 countries,** helping organisations that cannot afford to fail to protect themselves against the most sophisticated threats. *\_* Stay one step ahead, leave it to the experts. Copyright © 2026 S2GRUPO. All Rights Reserved.