Consultoría tecnológica

Consultores que también operan lo que recomiendan.

Ciberseguridad, cumplimiento normativo, auditoría y estrategia tecnológica, con el criterio de un equipo que gestiona infraestructura de misión crítica cada día.

Desliza para ver la figura completa →

Por qué nosotros

Recomendaciones que aplicamos en casa

  • Certificados en lo que asesoramos

    Tenemos ENS categoría Alta e ISO 27001. Conocemos el proceso de certificación desde dentro, no solo desde la teoría.

  • Equipo técnico, no solo documental

    Quien te asesora sabe configurar, desplegar y operar. Las medidas que proponemos son realistas y se pueden implantar.

  • Entregables concretos

    Informes, planes y procedimientos accionables, con prioridades y estimación de esfuerzo, no presentaciones genéricas.

Ciberseguridad

Consultoría de ciberseguridad

Te ayudamos a conseguir y mantener lo que nosotros ya tenemos: ENS categoría Alta e ISO 27001.

01

Adecuación a ENS e ISO 27001

Análisis de brecha, plan de adecuación, políticas y procedimientos, y acompañamiento hasta la auditoría de certificación.

02

NIS2 y DORA

Identificamos qué te exige cada normativa según tu sector y tamaño, y lo convertimos en medidas concretas y evidencias.

03

Análisis de riesgos y plan director

Inventario de activos, análisis de riesgos con metodología reconocida y un plan director de seguridad priorizado y presupuestado.

04

CISO externo

Un responsable de seguridad a tiempo parcial que dirige el programa, reporta a dirección y coordina a tu equipo y a tus proveedores.

05

Auditoría técnica y pentest

Revisamos tu infraestructura, aplicaciones y configuración, y simulamos ataques reales para medir tu exposición.

06

Continuidad y respuesta a incidentes

Planes de continuidad y de respuesta a incidentes que se pueden ejecutar, probados con ejercicios de mesa.

Auditoría

Auditoría y due diligence tecnológica

Una visión técnica independiente cuando hay una decisión importante en juego.

01

Due diligence tecnológica

Para compras de empresas o rondas de inversión: estado real de la tecnología, la seguridad, la deuda técnica y el equipo.

02

Auditoría de proveedores y terceros

Evaluamos la seguridad y la solvencia técnica de los proveedores que tocan tus datos o tus sistemas críticos.

03

Segunda opinión técnica

Revisamos proyectos que se han retrasado o desviado y te decimos qué está pasando y cómo reconducirlos.

Estrategia

Asesoría estratégica

Decisiones tecnológicas tomadas con criterio técnico, no comercial.

01

Selección de proveedores

Definimos los requisitos, comparamos alternativas y revisamos contratos y SLA desde el punto de vista técnico.

02

Hoja de ruta tecnológica

Dónde estás, dónde quieres llegar y en qué orden invertir: infraestructura, cloud, seguridad y datos.

03

Adecuación al Reglamento de IA

Inventario y clasificación de tus sistemas de IA, obligaciones del AI Act y controles de gobierno para cumplirlas.

Cuándo nos llamas

Situaciones en las que solemos ayudar

01

Un cliente o la Administración te exige ENS o ISO 27001

Te decimos cuánto te falta, en qué orden hacerlo y te acompañamos hasta la certificación.

02

No sabes si NIS2 o DORA te afectan

Lo analizamos con tu actividad y tu tamaño, y si te afectan, preparamos el plan para cumplir.

03

Vas a comprar una empresa o a invertir en ella

Revisamos su tecnología y su seguridad antes de firmar, para que sepas qué estás comprando.

04

Un proyecto tecnológico no avanza

Una mirada externa e independiente para entender el problema y proponer cómo reconducirlo.

Cómo trabajamos

Del diagnóstico al resultado

Proyectos con alcance, plazos y entregables definidos desde el principio.

  1. 01

    Diagnóstico

    Entrevistas, revisión de documentación y de sistemas para entender tu punto de partida.

  2. 02

    Propuesta

    Alcance, plazos, entregables y presupuesto cerrados antes de empezar.

  3. 03

    Ejecución

    Trabajamos con tu equipo, con revisiones periódicas y sin sorpresas.

  4. 04

    Seguimiento

    Te acompañamos en la implantación y, si lo necesitas, en el mantenimiento posterior.

Preguntas frecuentes

Lo que suelen preguntarnos

¿Cuánto se tarda en conseguir el ENS o la ISO 27001?

Depende del punto de partida y del alcance. En el diagnóstico inicial te damos una estimación realista y un calendario.

¿Hacéis también la auditoría de certificación?

No. La certificación la emite una entidad acreditada e independiente. Nosotros te preparamos y te acompañamos durante la auditoría.

¿Trabajáis con empresas pequeñas?

Sí. Adaptamos el alcance y la documentación al tamaño de la organización; no tiene sentido el mismo plan para veinte personas que para dos mil.

¿Podéis implantar las medidas además de recomendarlas?

Sí. Además de consultoría, ofrecemos cloud gestionado, seguridad gestionada y formación, así que podemos ejecutar el plan si lo prefieres.

¿Tienes un proyecto en mente?

Cuéntanos tu situación y te proponemos un alcance concreto, sin compromiso.