Las 3 compras de consejeros de NCC Group se inscriben en un reajuste en ciberseguridad

La ciberseguridad británica se sigue pagando, pero de forma más selectiva

La ciberseguridad es uno de los pocos bolsillos tecnológicos donde los compradores todavía tienen que gastar, incluso cuando preferirían no hacerlo. La regulación sigue endureciéndose, la actividad de amenazas no frena con cortesía en época de presupuestos y la infraestructura digital sigue expandiéndose. Pero el mercado se ha vuelto más exigente. La fácil expansión de múltiplos que siguió a la primera ola de gasto en seguridad se ha acabado, y los nombres que aún merecen valoraciones premium son los que pueden mostrar escala, demanda recurrente y una senda de crecimiento más limpia que el resto.

Ese es el contexto de NCC Group plc. La acción se sitúa en una parte del mercado donde los valores británicos de pequeña y mediana capitalización han tenido que esforzarse más para atraer atención, mientras que los mayores comparables estadounidenses de ciberseguridad como CrowdStrike y Palo Alto Networks siguen cotizando a múltiplos mucho más ricos porque pueden señalar un crecimiento más rápido y plataformas mayores. NCC no está en esa liga. Está más cerca de pares regionales como WithSecure, y eso importa porque el mercado tiende a tratar esos nombres de otra manera, sobre todo cuando la tasa de crecimiento está en dígitos simples medios a bajos y no en el tipo de dos dígitos que entusiasma a la gente.

Las propias cifras de NCC explican por qué el mercado sigue dispuesto a escuchar. En el H1 FY2026, los ingresos de ciberseguridad subieron 5.9% a tipo de cambio constante hasta £118.4m, el margen bruto alcanzó un récord de 38.4% y el EBITDA ajustado creció más rápido que los ingresos. No es un perfil de crecimiento espectacular. Es un perfil de márgenes más limpio de lo que el mercado suele reconocer a este tipo de valor, y es el tipo de mejora que puede importar cuando el sector se valora más por ejecución que por narrativa.

Escode se ha ido, y la historia del capital es ahora más limpia

La finalización de la desinversión de Escode en mayo de 2026 cambió la compañía de un modo que el mercado no debería ignorar. NCC es ahora un proveedor de ciberseguridad puro, lo que es una propuesta distinta a la de un negocio mixto con una desinversión pendiente. La compañía usó los fondos para respaldar una recompra de acciones completada de £40m, y luego anunció una oferta de recompra prevista de £170m y un programa adicional de recompra de £15m en junio. Es mucha devolución de capital para una compañía de este tamaño, e indica que la dirección no está sentada sobre el efectivo esperando una gran reinvención.

El mercado ya ha tenido tiempo de descontar parte de eso, pero no todo. Las acciones rondaban 131p en los días posteriores a las declaraciones de los consejeros, lo que las deja entre el mínimo de 52 semanas de 107.2p y el máximo de 161.6p. No es un gráfico en dificultades, pero tampoco es un mercado que haya comprado del todo la historia posterior a la desinversión. Se entiende por qué. La compañía sigue guiando un crecimiento de ingresos de ciberseguridad para el ejercicio completo hasta septiembre de 2026 de dígito simple medio a bajo, con márgenes de EBITDA de ciberseguridad esperados en el rango de 5.5% a 7.5%. Sólido. No llamativo.

Los datos de Insiders Trades sitúan a la compañía en un grupo donde las compras de consejeros delegados en valores de zona óptima han producido históricamente una tasa de acierto a 90 días de 50.5% y un rendimiento medio a 90 días de 5.71%, con un rendimiento medio a 365 días de 63.9% sobre 2,389 casos. Son datos históricos de cohorte de un grupo definido por rol y tamaño, no una promesa sobre NCC. Aun así, es el tipo de contexto que ayuda cuando la declaración en sí es pequeña y el contexto del negocio hace más trabajo pesado que el tamaño de la operación.

La declaración en sí es diminuta, pero el patrón no es aleatorio

El 17 de septiembre de 2026, Mike Maddison, consejero delegado de NCC, compró 125 acciones ordinarias a £1.3173 cada una a través del UK Share Incentive Plan. Guy Ellis, director financiero, compró 124 acciones al mismo precio. Angela Brown, directora de marketing, compró 125 acciones al mismo precio. Las declaraciones se divulgaron vía RNS el 18 de septiembre y se ejecutaron en la Bolsa de Londres.

El valor de la declaración normalizado en euros fue de aproximadamente EUR 192 para Maddison, EUR 190 para Ellis y EUR 192 para Brown. No es una errata ni una señal del tamaño de una errata. Son pequeñas aportaciones mensuales, el tipo de cosa que acompaña a la participación en un plan de acciones y no a una decisión de consejo de apostar fuerte por la acción. Conviene leerlas así en primer lugar. Pero tampoco conviene ignorar que el consejero delegado, el director financiero y la directora de marketing se presentaron todos en la misma ventana de divulgación.

Ahí es donde el patrón importa más que la cantidad en libras. Los datos de Insiders Trades marcan la declaración como un clúster, y el clúster no es una sola persona haciendo una aportación rutinaria. Son varios ejecutivos senior comprando el mismo valor el mismo día, y sigue a compras anteriores de agosto del mismo trío. La cadencia de divulgación de la propia compañía sugiere una participación continuada, no un gesto puntual diseñado para captar un titular. Eso hace la señal más duradera que una compra aislada, incluso si la cantidad de efectivo es diminuta.

Lo que el mercado puede y no puede extraer de una compra de un plan de acciones

La tentación con una declaración como esta es sobreinterpretarla. No hay que hacerlo. La compra en un UK Share Incentive Plan no es lo mismo que un consejero que entra con una compra discrecional en mercado abierto tras una caída. Es un acto más pequeño y más mecánico. Los ejecutivos contribuyen a un plan, no hacen una declaración dramática sobre el valor intrínseco. Esa distinción importa porque el mercado tiene la mala costumbre de tratar todas las compras de directivos como si fueran de la misma especie.

Aun así, la mezcla de roles es útil. Nuestra puntuación pondera más al consejero delegado, y luego recoge el clúster y el hecho de que el valor de la declaración es despreciable respecto al valor de mercado, menos de 0.01% de la capitalización de NCC de unos EUR 465.8m. Por eso la puntuación de la señal es 45. No es una apuesta de gran convicción. Es una lectura positiva modesta en un valor de pequeña capitalización donde la actividad de directivos ha estado históricamente menos plenamente descontada que en compañías mayores.

El filtro fundamental tampoco grita. Los datos de Insiders Trades muestran una puntuación fundamental de 48, con valor en 49 y calidad en 47. Es una lectura intermedia, que encaja con la compañía mejor que una heroica. NCC está mejorando, pero mejora desde una base que sigue pidiendo paciencia al mercado. La declaración no cambia eso. Sin embargo, sí indica que la dirección sigue en el plan, sigue comprando y sigue apareciendo con el mismo patrón tras la ronda de agosto.

El progreso de márgenes es la verdadera historia, no la mecánica del plan de acciones

Si se busca la parte que realmente importa para la acción, es la mezcla operativa. El crecimiento de ingresos de ciberseguridad del H1 FY2026 de NCC de 5.9% a tipo de cambio constante es respetable en un mercado que se ha vuelto más cauto con el gasto en TI. La línea más interesante es el margen bruto de 38.4%, un récord para el periodo, porque indica que la compañía obtiene mejores economías del trabajo que vende. Que el EBITDA ajustado crezca más rápido que los ingresos dice lo mismo en otro registro.

Eso importa porque el mercado ha estado dispuesto a pagar por nombres de ciberseguridad que pueden mostrar apalancamiento operativo. Ha sido menos indulgente con los que crecen, pero apenas. NCC intenta pasar del segundo campo hacia algo más sólido. La presentación intermedia de junio apuntó a un impulso continuado del pipeline y a una expansión de márgenes mediante disciplina operativa. No es una frase glamurosa, pero es el tipo de frase que puede sostener una revalorización si las cifras siguen comportándose.

El matiz es que la guía sigue apuntando a un crecimiento de ingresos de ciberseguridad del ejercicio completo de dígito simple medio a bajo y a un rango de margen de EBITDA de 5.5% a 7.5%. Así que la compañía no finge ser una plataforma de seguridad de hipercrecimiento. Intenta ser un negocio de ciberseguridad más limpio y generador de caja, con devoluciones de capital añadidas. En este mercado, eso puede funcionar. Solo que tiende a funcionar despacio, y solo si la ejecución se mantiene rigurosa.

Por qué la acción sigue pareciendo una acción británica de pequeña capitalización y no una acción estadounidense de ciberseguridad de crecimiento compuesto

Los comparables hacen mucho trabajo aquí. CrowdStrike y Palo Alto Networks cotizan a valoraciones mucho más altas porque el mercado ve escala, demanda recurrente y un recorrido de crecimiento que NCC no puede igualar. No es una crítica. Es una diferencia de categoría. El foco británico y europeo de NCC, su menor tamaño y su perspectiva de crecimiento de dígito simple la sitúan en otro carril, más cerca de pares regionales como WithSecure que de los líderes estadounidenses que dominan la conversación sectorial.

Ese posicionamiento relativo explica por qué las acciones pueden rondar 131p incluso tras una actualización operativa decente y un programa significativo de devolución de capital. El mercado no paga por una fantasía. Paga por un negocio que se ha vuelto más limpio tras Escode, devuelve efectivo y muestra cierta disciplina de márgenes. La presión de valoración sobre los valores británicos de pequeña y mediana capitalización tampoco ha desaparecido, incluso con la estabilización de la política y una inclinación más amplia hacia los defensivos.

Aquí es donde el clúster de directivos aporta algo de textura en lugar de una tesis. La alta dirección sigue comprando en el plan y la compañía sigue recomprando acciones. Son señales alineadas, pero no son lo mismo que un catalizador completo de revalorización. La acción sigue necesitando que las cifras operativas hagan el trabajo. Si la línea de márgenes se estanca, el mercado se preocupará más por el gráfico de 131p que por las declaraciones del 17 de septiembre.

La próxima publicación importa más que el papeleo de septiembre

La pregunta útil ahora no es si los consejeros compraron 124 o 125 acciones. Es si NCC puede mantener la historia posterior a Escode avanzando en la dirección correcta mientras el mercado sigue siendo selectivo con los nombres de ciberseguridad. La próxima actualización deberá mostrar que la mejora de márgenes del H1 no fue un efecto puntual de limpieza y que la base de ingresos puede seguir creciendo sin apoyarse en la esperanza ni en un mejor mercado general.

También conviene observar cómo aterriza el programa de devolución de capital. Una recompra completada de £40m, una oferta de recompra prevista de £170m y un programa adicional de recompra de £15m no son gestos pequeños para una compañía de este tamaño. Pueden apoyar el precio de la acción, pero no sustituyen el progreso operativo. Si el negocio sigue entregando un margen bruto récord y una expansión constante del EBITDA, las devoluciones de capital se convierten en refuerzo. Si no, se convierten en una forma de pasar el tiempo.

Por ahora, la declaración de directivos está en el lugar correcto. Es pequeña, rutinaria y agrupada entre roles senior. Encaja con una compañía que acaba de simplificarse, devuelve efectivo y trata de demostrar que un mejor perfil de márgenes merece un mejor múltiplo. Es suficiente para mantener a NCC en la lista, sobre todo con la acción todavía por debajo de su máximo de 52 semanas y el sector de ciberseguridad premiando aún a los nombres que muestran disciplina en lugar de drama.

Profundizar: historial completo de declaraciones de directivos de NCC Group plc.

Esto no es asesoramiento de inversión.