01
ISO 27001 y SGSI
Alcance, riesgos, controles, SoA, evidencias y preparación de auditoría para un sistema mantenible.
CIBERSEGURIDAD Y CUMPLIMIENTO
ISO 27001, ENS y evaluación técnica de tu seguridad.
Consultoría ISO 27001 y ENS, análisis GAP, evaluación de vulnerabilidades y pentesting. Definimos alcance, identificamos brechas y priorizamos controles y evidencias.
Diagnósticobrechas y prioridadesPlanroadmap realistaEvidenciasauditoría y seguimientoDireccióndecisiones clarasTécnicacontroles verificables
QUÉ RESOLVEMOS
Una ruta de seguridad proporcionada a tu actividad y tus requisitos.
Priorizamos requisitos, riesgos, controles y evidencias para que dirección, IT y auditoría entiendan qué hay que hacer y por qué.
02
ENS y sector público
Adecuación al Esquema Nacional de Seguridad para proveedores, contratos públicos y sistemas regulados.
03
Análisis GAP
Comparamos controles y evidencias con los requisitos acordados y documentamos brechas y prioridades.
04
Vulnerabilidades y pentesting
La evaluación identifica y prioriza vulnerabilidades. El pentest valida vías de explotación mediante pruebas autorizadas, con alcance y límites escritos.
ENTREGABLES
Qué podemos trabajar.
Una hoja de ruta única para cumplir requisitos, reducir exposición y generar evidencias útiles.
- Diagnóstico de aplicabilidad y brechas.
- Roadmap de controles y responsables.
- Políticas, procedimientos y evidencias.
- Validación técnica, pentest o revisión AppSec.
- Acompañamiento para auditoría y mejora continua.
MÉTODO
Diagnóstico, riesgos, controles y mejora.
Diagnóstico, evaluación de riesgos, plan de controles y validación de evidencias según alcance.
- Diagnóstico, evaluación de riesgos, plan de controles y validación de evidencias según alcance.
- Diagnóstico, evaluación de riesgos, plan de controles y validación de evidencias según alcance.
- Diagnóstico, evaluación de riesgos, plan de controles y validación de evidencias según alcance.
- Diagnóstico, evaluación de riesgos, plan de controles y validación de evidencias según alcance.
FAQ
Preguntas habituales.
¿Qué norma o requisito nos aplica?
Lo revisamos según actividad, tamaño, contratos, clientes y exposición. No se parte de una certificación predeterminada.
¿ISO 27001, ENS y NIS2 se pueden trabajar juntos?
Comparten riesgos, controles, evidencias, continuidad y proveedores. Una ruta coordinada evita duplicidades.
¿Hacéis solo consultoría o también validación técnica?
Ambas. Podemos acompañar la implantación y validar aplicaciones, APIs o infraestructura con pruebas y revisión técnica.
DIAGNÓSTICO DE SEGURIDAD
Cuéntanos qué requisito, riesgo o exigencia tienes.
Te proponemos un alcance inicial, prioridades y próximos pasos sin comprometerte a una solución que no necesitas.
- Revisaremos tu consulta para acordar alcance y próximos pasos.
- Orientado a negocio y auditoría.
- Sin compromiso.