La cultura en ciberseguretat és un concepte relativament nou de no fa més d’una dècada. Arran de l’aparició de normativa en referència a les obligacions de les administracions envers la seguretat digital en les seves infraestructures i l’aplicació de la protecció de dades envers el servei que es dona al ciutadà tant en l’àmbit públic com el privat, així com la creació d’estructures estatals per enfortir l’administració pública enfront els nous reptes digitals, ha fet que les organitzacions d’arreu de l’estat, on s’inclouen el cos dels Mossos d’Esquadra, hagin fet un esforç per situar-se dins uns alts nivells de competència per, d’una banda protegir les seves infraestructures i les dades amb informació sensible que gestionen i d’altra banda enfortir la resiliència de l’organització envers un ciberatac dirigit. Aquest nou escenari d’operacions on les ciberamenaces i la criminalitat mitjançant el món virtual creixen exponencialment any rere any, ha fet que dins la policia catalana es creï una cultura de ciberseguretat pròpia. Per tal d’estudiar-la, s’ha analitzat el context professional on es fa necessària la creació, la normativa que li aplica des d’una vessant pràctica, com es genera, quin elements la conformen, cap a on està orientada, quina conscienciació crea i quines perspectives estratègiques de futur té per mantenir-la. Alhora també s’ha analitzat i comparat sota el prisma dels tres nivells de cultura organitzacional que defineix l’autor Edgar Schein i mitjançant un qüestionari s’ha determinat si la cultura en ciberseguretat ha arrelat a la organització i si s’ha adequat a les premisses i nivells que assenyala l’autor.

The culture in cybersecurity is a relatively new concept, existing for less than a decade. Following the appearance of regulations, in reference to the obligations of the administrations towards digital security in their infrastructures and the application of the protection of data regarding the service, that is given to citizens both in the public and private fields, the creation of state structures to strengthen the public administration against the new digital challenges have made organizations from all over the state, which include catalan police-Mossos d'Esquadra, make an effort to situate at high levels of competition to, on the one hand, protect their infrastructures and data with sensitive information that they manage and on the other hand strengthen the resilience of the organization towards a targeted cyber attack. This new stage of operations where cyber threats and criminality through the virtual world grow exponentially year after year has led to the creation of a culture of cybersecurity within the catalan police. In order to study it, the professional context where creations is necessary has been analyzed where we, the regulators who apply it from a practical point of view, how it is generated, what elements become part of, where it is oriented, what kind of awareness is created and what future strategic perspectives have to keep it. At the same time, it has also been analyzed and compared under the prism of the three levels of organizational culture defined by author Edgar Schein. Through a questionnaire, it has also been determined whether the culture in cybersecurity has rooted in the organization, and whether it has been adapted to premises and levels that the author mentioned.