El marco regulatorio de la seguridad cambia constantemente y llega en forma de textos difíciles de traducir a tareas concretas. El resultado habitual es una carpeta de documentos que nadie aplica.
Trabajamos principalmente con el Esquema Nacional de Seguridad (ENS) y con la ISO/IEC 27001, y te ayudamos a cumplir los requisitos que de verdad te aplican, con un itinerario claro, plazos realistas y evidencias listas para cuando llegue la auditoría.
Es el conjunto de obligaciones legales, contractuales y sectoriales que una organización debe satisfacer para demostrar que protege adecuadamente la información que maneja.
Cumplir no consiste en tener las políticas escritas, sino en poder demostrar con evidencias que los controles existen, funcionan y se revisan. Esa es la diferencia entre pasar una auditoría y no pasarla.
Aunque cada organización tiene sus propias obligaciones, la mayoría de nuestros proyectos giran en torno a dos marcos de referencia:
Es obligatorio para las administraciones públicas y para las empresas que les prestan servicios. Definimos tu categoría (básica, media o alta), medimos el cumplimiento frente a las medidas del anexo II y preparamos la documentación y las evidencias que exige la auditoría de certificación.
Es el estándar internacional de sistemas de gestión de la seguridad de la información. Te ayudamos a implantar el SGSI completo: análisis de riesgos, declaración de aplicabilidad, políticas, controles y auditoría interna, hasta dejarte en condiciones de afrontar la certificación.
Más allá de evitar sanciones, la adecuación normativa tiene efectos directos en el negocio:
Analizamos qué normativa te aplica realmente y medimos tu grado de cumplimiento frente a ella. Detectamos brechas, riesgos legales y áreas de mejora: te decimos dónde estás antes de proponerte a dónde ir.
Elaboramos un plan detallado con acciones concretas, plazos realistas y responsables asignados. Priorizado por riesgo, para que cierres primero lo que más te expone y sin paralizar la operativa diaria.
Redactamos y adaptamos las políticas y procedimientos necesarios e implantamos los controles que los sostienen. Dejamos el rastro documental que después pide cualquier auditor.
Organizamos la documentación y las evidencias, ensayamos las preguntas habituales y te acompañamos durante la auditoría o inspección para que no haya sorpresas.
La normativa se mueve. Mantenemos tu cumplimiento al día ante cambios regulatorios o nuevas exigencias del sector, con revisiones periódicas y avisos cuando algo te afecta.
Somos consultores técnicos, no solo jurídicos: entendemos el control que hay detrás de cada requisito y sabemos implantarlo, no únicamente describirlo.
Traducimos la norma a lenguaje entendible y a tareas asignables, y nos quedamos hasta que están hechas.
Depende de tu sector, tu tamaño, el tipo de datos que tratas y de si prestas servicios a la Administración o a sectores regulados. El diagnóstico inicial sirve precisamente para determinarlo: cumplir de más también cuesta dinero.
Un diagnóstico se resuelve en semanas. La adecuación completa depende del punto de partida y del alcance, y suele plantearse en fases de varios meses para que la organización pueda absorberla sin frenar su actividad.
No necesariamente. El cumplimiento marca un mínimo exigible, no un nivel óptimo de protección. Es una base muy útil, pero conviene complementarla con medidas técnicas ajustadas a tu riesgo real.
Varias normativas obligan a notificar en plazos muy cortos, en algunos casos 72 horas. Tener el procedimiento definido de antemano marca la diferencia entre una notificación correcta y una sanción añadida.
Sí. Preparamos la documentación, ensayamos las preguntas habituales y estamos presentes durante la auditoría o inspección para resolver dudas técnicas en el momento.
El Esquema Nacional de Seguridad fija las medidas mínimas de seguridad para los sistemas de la Administración pública. Obliga a los organismos públicos y también a las empresas privadas que les prestan servicios, que deben acreditar su cumplimiento en la categoría que corresponda.
Te preparamos para la certificación: implantamos el sistema de gestión, documentamos los controles y realizamos la auditoría interna. El certificado en sí lo emite una entidad acreditada independiente, y nosotros te acompañamos durante esa auditoría externa.
Sí, y suele salir a cuenta. Ambos marcos comparten buena parte de los controles y de la documentación, así que planteando un único proyecto se reutiliza gran parte del trabajo en lugar de duplicarlo.
Empezamos por un diagnóstico que te dice qué te aplica, dónde estás y qué falta.
Solicitar información