La implementación de tecnologías de la información y la comunicación (TIC) en los sistemas de energía aumenta los riesgos de amenazas a la ciberseguridad, lo que requiere medidas de protección que deben reflejar el entorno de múltiples actores de los sistemas de energía contemporáneos. Este documento proporciona una evaluación crítica de las prácticas de ciberseguridad de los operadores de sistemas de transmisión (OST) de Europa del Sudeste (SEE) y la implementación de obligaciones para los OST que surgen del complejo conjunto de legislación sobre ciberseguridad y electricidad. Los análisis de las prácticas de ciberseguridad de los OST se basan en una encuesta realizada con los OST de SEE y muestran que hay una falta de política de ciberseguridad consistente a nivel de OST. Estos análisis demuestran que las diferencias entre los OST de la región SEE no son muy significativas en lo que respecta a la implementación de medidas de protección técnica y defensa para infraestructuras críticas (IC) y activos. Los análisis exhaustivos de la legislación sobre electricidad y ciberseguridad descubren las obligaciones de los OST que surgen de la legislación y las relacionan con las prácticas actuales de ciberseguridad de los OST, confirmando la necesidad de mejorar las prácticas existentes. Considerando la legislación analizada y las prácticas implementadas, este documento presenta una propuesta para un marco de ciberseguridad para los OST que debería mejorar su respuesta organizativa y operativa a los desafíos de ciberseguridad en evolución.