Ciberseguridad
Saber dónde está, qué corregir primero y cómo demostrarlo: evaluación de seguridad, plan priorizado y cumplimiento normativo.
Qué es
La seguridad de una organización no se mide por las herramientas que ha comprado, sino por lo que pasaría si mañana alguien entrara donde no debe. Le ayudamos a saber dónde está, qué conviene corregir primero y cómo demostrarlo ante clientes, auditores o autoridades.
Trabajamos de su lado: revisamos lo que hay, priorizamos con criterio y, cuando hace falta implantar cambios, los coordinamos con su equipo o con su proveedor de sistemas.
Qué hacemos
- Evaluación de seguridad Revisión de la arquitectura, la configuración, los accesos y lo que está expuesto a internet, con análisis de vulnerabilidades y pruebas técnicas acordadas por escrito.
- Plan de seguridad Acciones ordenadas por riesgo y esfuerzo, con responsables y plazos, para que el presupuesto vaya primero a lo que más importa.
- Cumplimiento normativo RGPD, NIS2, el Esquema Nacional de Seguridad o los requisitos de seguridad que le exige un cliente o un pliego, traducidos a medidas concretas. Sobre el ENS hemos publicado una guía práctica.
- Seguridad de proveedores Qué pedir a quien aloja sus datos o desarrolla sus aplicaciones, cómo comprobarlo y qué cláusulas incluir en el contrato.
- Preparación ante incidentes Quién decide, a quién se avisa y qué se hace en las primeras horas, por escrito y antes de que haga falta.
- Revisión antes de producción Una mirada independiente a una aplicación o a una integración antes de ponerla en marcha.
Qué recibe
- Un informe claro de la situación, con los riesgos ordenados por prioridad.
- Un plan de acción realista, separando lo que se resuelve con configuración y procedimientos de lo que exige inversión.
- Si hay pruebas técnicas, un informe con cada hallazgo, su gravedad y cómo corregirlo.
- Acompañamiento durante la implantación, si lo necesita.
Preguntas frecuentes
¿Hacen pruebas de penetración?
Sí, como parte de una evaluación de seguridad y siempre con alcance, fechas y autorización por escrito. No hacemos pruebas que puedan interrumpir el servicio sin su autorización expresa.
¿Certifican el cumplimiento de alguna norma?
No. Las certificaciones las emiten entidades acreditadas e independientes. Nuestro trabajo es que su organización llegue preparada a esa auditoría, o que sepa qué le falta.
¿Nos afecta NIS2?
Depende del sector y del tamaño de la organización. A fecha de octubre de 2026, España no ha terminado de transponer la directiva, pero conviene saber ya si estará dentro de su ámbito y qué le pedirá, porque la gestión de riesgos y la notificación de incidentes no se improvisan.