Servicios

1. Diagnóstico de aplicabilidad — el punto de partida, gratis

Una llamada de 30 minutos y una revisión de tu situación: qué normativa te alcanza (NIS2, ENS, ISO 27001, DORA…), si eres entidad esencial o importante, qué te está pidiendo de verdad ese cliente o esa licitación, y qué haríamos nosotros en tu lugar. Sales con un mapa, decidas lo que decidas.

2. Adecuación con implementación primero

El proyecto completo hasta cumplir: accesos, copias, autenticación reforzada, respuesta a incidentes, proveedores — primero se implanta, después se documenta lo que ya es cierto. Por eso la auditoría se acorta: la evidencia existe, no hay que fabricarla. Cubrimos NIS2, certificación ENS, ISO 27001 y los solapes entre ellas (cumplir una te adelanta buena parte de las otras).

3. CISO externo: seguridad con dueño, cada mes

Cuando el proyecto acaba, alguien tiene que seguir al mando: revisar, mantener, responder cuestionarios de clientes, preparar renovaciones. Ese es el papel del CISO externo — la dirección de seguridad que tu tamaño de empresa necesita, sin fichar a nadie. Es la relación que preferimos: el cumplimiento no es una foto, es una película.

Qué no hacemos

La lista existe porque la confianza se gana también por los bordes:

• No vendemos certificados. Si buscas el sello sin tocar nada, no somos tu proveedor.
• No somos un centro de vigilancia 24/7 ni monitorizamos tus sistemas en tiempo real. Si tu caso lo exige, te ayudamos a elegir uno — sin comisión.
• No hacemos respuesta a incidentes de urgencia. Si te están atacando ahora mismo, llama al 017 (INCIBE). Nuestro trabajo es que ese día no llegue.
• No revendemos hardware ni licencias. Recomendamos lo que usaríamos nosotros, y no cobramos de nadie más que de ti.
• No damos formación de relleno. La formación que hacemos es corta, práctica y pensada para tu plantilla — no para consumir crédito bonificado.
• No trabajamos con criptomonedas ni contenido para adultos.
• No firmamos lo que no hemos verificado. Ni análisis de riesgos de escritorio ni declaraciones copiadas de una plantilla.

¿Y el precio?

A medida, siempre después del diagnóstico — porque hasta entonces nadie sabe qué necesitas de verdad, y presupuestar antes de saberlo es adornar. Lo que sí te garantizamos: el presupuesto se entiende de una lectura, distingue lo obligatorio de lo opcional, y no crece por el camino.