Diseñamos e implantamos Sistemas de Gestión de Seguridad de la Información, evaluamos riesgos bajo NIST e ISO 27005 y auditamos el nivel de conformidad de tu organización. GRC sin ambigüedades.
Gestión del riesgo, construcción del SGSI y evaluación independiente de conformidad. Entregables concretos en cada fase, sin dependencia de organismos externos para medir tu avance.
Identificamos y valoramos los riesgos sobre tus activos de información siguiendo ISO 27005 y NIST SP 800-30. El resultado es un Risk Register priorizado, una Declaración de Aplicabilidad (SoA) fundamentada y un Plan de Tratamiento accionable alineado con tu apetito de riesgo.
Construimos o maduramos tu Sistema de Gestión de Seguridad de la Información según ISO 27001. Cubrimos el análisis de brechas, la selección e implantación de controles del Anexo A de ISO 27002, el marco documental completo y los programas de concienciación.
Realizamos auditorías de primera y segunda parte frente a ISO 27001 y evaluaciones de madurez basadas en NIST CSF. Documentamos no conformidades, oportunidades de mejora y entregamos un informe ejecutivo con el roadmap de cierre de brechas.
De la evaluación inicial a la mejora continua. Dominamos los marcos normativos más exigentes y entregamos evidencias verificables en cada fase: métricas de madurez, brechas documentadas y controles operativos.
| Framework | Dominio | Tipo |
|---|---|---|
| ISO 27001:2022 | Seguridad información | Risk |
| NIST CSF 2.0 | Ciberseguridad corp. | Risk |
| GDPR / LOPD | Protección de datos | Compliance |
| ENS Alto | Adm. Pública | Compliance |
| NIS2 | Infraestr. crítica UE | Compliance |
| DORA | Resiliencia financiera | Compliance |
| SOC 2 Type II | Servicios en la nube | Audit |
| PCI DSS v4.0 | Pagos digitales | Audit |
Metodología estructurada en cinco fases con entregables verificables en cada etapa. Scoring de madurez inicial, análisis de brechas, implantación de controles e informe de conformidad final.
Inventario de activos, contexto organizacional y scoring de madurez inicial según CMM.
Análisis de brechas frente al marco objetivo. Identificación de no conformidades y oportunidades de mejora priorizadas por nivel de riesgo.
Plan de Tratamiento de Riesgos, SoA y hoja de ruta con hitos, responsables y criterios de aceptación definidos.
Implantación de controles ISO 27002, políticas operativas, procedimientos y programa de concienciación adaptado a la organización.
Revisión por la dirección, auditoría interna de seguimiento y ciclo de mejora continua del SGSI durante 12 meses.
Una primera conversación de 30 minutos para entender tu contexto, tus obligaciones normativas y el estado real de tu SGSI. Sin compromisos.
Analizamos tu nivel de conformidad real frente a ISO 27001 o NIST, identificamos las brechas prioritarias y te proponemos el camino más eficiente hacia la mejora continua.