01
ISO 27001 y SGSI
Alcance, riesgos, controles, SoA, evidencias y preparación de auditoría para un sistema mantenible.
CIBERSEGURIDAD Y CUMPLIMIENTO
Protege, cumple y demuestra seguridad sin frenar el negocio.
Acompañamos a empresas que necesitan implantar ISO 27001, adecuarse al ENS, preparar NIS2 o validar sus sistemas con una visión técnica y de negocio.
Diagnósticobrechas y prioridadesPlanroadmap realistaEvidenciasauditoría y seguimientoDireccióndecisiones clarasTécnicacontroles verificables
QUÉ RESOLVEMOS
Una ruta de seguridad proporcionada a tu actividad y tus requisitos.
Priorizamos requisitos, riesgos, controles y evidencias para que dirección, IT y auditoría entiendan qué hay que hacer y por qué.
02
ENS y sector público
Adecuación al Esquema Nacional de Seguridad para proveedores, contratos públicos y sistemas regulados.
03
NIS2 y continuidad
Gobierno, proveedores, incidentes, continuidad y prioridades según aplicabilidad.
04
Pentesting y AppSec
Pruebas web, APIs, red y revisión de aplicaciones para encontrar y priorizar riesgos reales.
ENTREGABLES
Qué podemos trabajar.
Una hoja de ruta única para cumplir requisitos, reducir exposición y generar evidencias útiles.
- Diagnóstico de aplicabilidad y brechas.
- Roadmap de controles y responsables.
- Políticas, procedimientos y evidencias.
- Validación técnica, pentest o revisión AppSec.
- Acompañamiento para auditoría y mejora continua.
MÉTODO
Diagnóstico, riesgos, controles y mejora.
Empezamos por objetivos, usuarios y procesos. Diseñamos una solución proporcionada, desarrollamos por iteraciones y medimos el resultado para mejorar después de publicar.
- Sesión de descubrimiento: objetivos, usuarios, contenido y restricciones.
- Propuesta de alcance, arquitectura y roadmap por fases.
- Diseño UX/UI y desarrollo iterativo con revisiones.
- Publicación, medición y soporte evolutivo.
FAQ
Preguntas habituales.
Respuestas directas antes de empezar.
¿Qué norma o requisito nos aplica?
Lo revisamos según actividad, tamaño, contratos, clientes y exposición. No se parte de una certificación predeterminada.
¿ISO 27001, ENS y NIS2 se pueden trabajar juntos?
Comparten riesgos, controles, evidencias, continuidad y proveedores. Una ruta coordinada evita duplicidades.
¿Hacéis solo consultoría o también validación técnica?
Ambas. Podemos acompañar la implantación y validar aplicaciones, APIs o infraestructura con pruebas y revisión técnica.
DIAGNÓSTICO DE SEGURIDAD
Cuéntanos qué requisito, riesgo o exigencia tienes.
Te proponemos un alcance inicial, prioridades y próximos pasos sin comprometerte a una solución que no necesitas.
- Respuesta en 24/48h laborables.
- Orientado a negocio y auditoría.
- Sin compromiso.