Consultoría tecnológica
Consultores que también operan lo que recomiendan.
Ciberseguridad, cumplimiento normativo, auditoría y estrategia tecnológica, con el criterio de un equipo que gestiona infraestructura de misión crítica cada día.
Desliza para ver la figura completa →
Recomendaciones que aplicamos en casa
Certificados en lo que asesoramos
Tenemos ENS categoría Alta e ISO 27001. Conocemos el proceso de certificación desde dentro, no solo desde la teoría.
Equipo técnico, no solo documental
Quien te asesora sabe configurar, desplegar y operar. Las medidas que proponemos son realistas y se pueden implantar.
Entregables concretos
Informes, planes y procedimientos accionables, con prioridades y estimación de esfuerzo, no presentaciones genéricas.
Consultoría de ciberseguridad
Te ayudamos a conseguir y mantener lo que nosotros ya tenemos: ENS categoría Alta e ISO 27001.
Adecuación a ENS e ISO 27001
Análisis de brecha, plan de adecuación, políticas y procedimientos, y acompañamiento hasta la auditoría de certificación.
NIS2 y DORA
Identificamos qué te exige cada normativa según tu sector y tamaño, y lo convertimos en medidas concretas y evidencias.
Análisis de riesgos y plan director
Inventario de activos, análisis de riesgos con metodología reconocida y un plan director de seguridad priorizado y presupuestado.
CISO externo
Un responsable de seguridad a tiempo parcial que dirige el programa, reporta a dirección y coordina a tu equipo y a tus proveedores.
Auditoría técnica y pentest
Revisamos tu infraestructura, aplicaciones y configuración, y simulamos ataques reales para medir tu exposición.
Continuidad y respuesta a incidentes
Planes de continuidad y de respuesta a incidentes que se pueden ejecutar, probados con ejercicios de mesa.
Auditoría y due diligence tecnológica
Una visión técnica independiente cuando hay una decisión importante en juego.
Due diligence tecnológica
Para compras de empresas o rondas de inversión: estado real de la tecnología, la seguridad, la deuda técnica y el equipo.
Auditoría de proveedores y terceros
Evaluamos la seguridad y la solvencia técnica de los proveedores que tocan tus datos o tus sistemas críticos.
Segunda opinión técnica
Revisamos proyectos que se han retrasado o desviado y te decimos qué está pasando y cómo reconducirlos.
Asesoría estratégica
Decisiones tecnológicas tomadas con criterio técnico, no comercial.
Selección de proveedores
Definimos los requisitos, comparamos alternativas y revisamos contratos y SLA desde el punto de vista técnico.
Hoja de ruta tecnológica
Dónde estás, dónde quieres llegar y en qué orden invertir: infraestructura, cloud, seguridad y datos.
Adecuación al Reglamento de IA
Inventario y clasificación de tus sistemas de IA, obligaciones del AI Act y controles de gobierno para cumplirlas.
Situaciones en las que solemos ayudar
Un cliente o la Administración te exige ENS o ISO 27001
Te decimos cuánto te falta, en qué orden hacerlo y te acompañamos hasta la certificación.
No sabes si NIS2 o DORA te afectan
Lo analizamos con tu actividad y tu tamaño, y si te afectan, preparamos el plan para cumplir.
Vas a comprar una empresa o a invertir en ella
Revisamos su tecnología y su seguridad antes de firmar, para que sepas qué estás comprando.
Un proyecto tecnológico no avanza
Una mirada externa e independiente para entender el problema y proponer cómo reconducirlo.
Del diagnóstico al resultado
Proyectos con alcance, plazos y entregables definidos desde el principio.
- 01
Diagnóstico
Entrevistas, revisión de documentación y de sistemas para entender tu punto de partida.
- 02
Propuesta
Alcance, plazos, entregables y presupuesto cerrados antes de empezar.
- 03
Ejecución
Trabajamos con tu equipo, con revisiones periódicas y sin sorpresas.
- 04
Seguimiento
Te acompañamos en la implantación y, si lo necesitas, en el mantenimiento posterior.
Lo que suelen preguntarnos
¿Cuánto se tarda en conseguir el ENS o la ISO 27001?
Depende del punto de partida y del alcance. En el diagnóstico inicial te damos una estimación realista y un calendario.
¿Hacéis también la auditoría de certificación?
No. La certificación la emite una entidad acreditada e independiente. Nosotros te preparamos y te acompañamos durante la auditoría.
¿Trabajáis con empresas pequeñas?
Sí. Adaptamos el alcance y la documentación al tamaño de la organización; no tiene sentido el mismo plan para veinte personas que para dos mil.
¿Podéis implantar las medidas además de recomendarlas?
Sí. Además de consultoría, ofrecemos cloud gestionado, seguridad gestionada y formación, así que podemos ejecutar el plan si lo prefieres.
¿Tienes un proyecto en mente?
Cuéntanos tu situación y te proponemos un alcance concreto, sin compromiso.