Proyecto cerrado
Diagnóstico
Para saber exactamente dónde estás.
- Evaluación técnica y organizativa
- Análisis de obligaciones normativas
- Informe ejecutivo y hoja de ruta priorizada
CISO externo · Consultoría de ciberseguridad · España
Tu departamento de ciberseguridad, sin necesidad de tenerlo en plantilla.
Dirigimos la seguridad de tu empresa como un responsable interno, con la dedicación que de verdad necesitas.
Primera reunión sin compromiso.
Simulación ilustrativa
Así se ejecuta un ataque. Y así se detiene.
Desplázate: cada paso del atacante avanza con tu scroll.
-
01 · Reconocimiento Primero te estudian.
$ recon --objetivo empresa.es --correos --serviciosSin dirección de seguridad
- correos del equipo localizados en fuentes públicas
- escritorio remoto expuesto en el puerto 3389
Con VCISO
- superficie expuesta revisada: el escritorio remoto ya no responde
-
02 · Acceso inicial Después, engañan a alguien.
$ phish --plantilla "factura pendiente" --a administracion@empresa.esSin dirección de seguridad
- la víctima introduce su contraseña
- sesión iniciada como admin.contabilidad
Con VCISO
- correo en cuarentena y reportado por el equipo
- doble factor: la contraseña sola no abre nada
-
03 · Escalada de privilegios Luego, se hacen con las llaves.
$ escalar --dominio --via credenciales-reutilizadasSin dirección de seguridad
- administrador del dominio obtenido
Con VCISO
- cuentas privilegiadas separadas y protegidas
- alerta enviada al CISO
-
04 · Exfiltración Se llevan lo que vale.
$ exfiltrar \\srv-ficheros\clientes --destino nube-externaSin dirección de seguridad
- copiando datos de clientes al exterior
- transferencia completada sin alertas
-
05 · Ransomware Y entonces, lo cifran todo.
$ ransom --cifrar-todo --borrar-copiasSin dirección de seguridad
- servidores cifrados
- copias de seguridad eliminadas
- nota de rescate enviada a dirección
Con VCISO
- copias inmutables intactas
- restauración ensayada: la actividad continúa
01Servicios
Cuatro capas de protección, un único responsable.
Cada servicio puede contratarse por separado, pero rinde más cuando forma parte de un programa dirigido con una sola visión del riesgo.
Capa 01 Dirección y estrategia
Alguien al mando de la seguridad, con criterio y continuidad.
Capa 02 Evaluación
Saber con precisión dónde estás antes de decidir en qué invertir.
Capa 03 Protección operativa
Medidas que funcionan cada día, no solo sobre el papel.
- Seguridad gestionada Configuramos, mantenemos y verificamos tus controles de seguridad cada mes.
- Protección contra ransomware Reducir la probabilidad de un ataque y garantizar que puedes recuperarte.
- Servidores e infraestructura Servidores, red y nube configurados para resistir, no solo para funcionar.
- Monitorización de seguridad Detectar a tiempo lo que las defensas no han podido detener.
Capa 04 Personas
Equipos preparados para reconocer y frenar un ataque.
02Cumplimiento normativo
Primero, saber qué te aplica. Después, cumplirlo sin burocracia innecesaria.
No todas las empresas están obligadas por NIS2, el ENS o DORA. Analizamos tu actividad, tu tamaño y tus clientes para separar lo obligatorio de lo recomendable, y construimos un único sistema de controles que sirva para varios marcos a la vez.
- NIS2 Obligación legal para entidades incluidas Entidades medianas y grandes de los sectores incluidos en la Directiva (energía, transporte, sanidad, infraestructura digital, agua, fabricación, alimentación, servicios postales, entre otros) y algunas entidades concretas con independencia de su tamaño. Muchas pymes se ven afectadas de forma indirecta como proveedoras.
- ISO 27001 Estándar voluntario y certificable Cualquier organización, de cualquier tamaño y sector, que quiera gestionar la seguridad de la información de forma sistemática y demostrarlo mediante una certificación independiente. Es frecuente cuando lo exigen clientes, licitaciones o socios.
- ENS Obligatorio en el ámbito público Administraciones y entidades del sector público español y empresas del sector privado que les prestan servicios o soluciones tecnológicas, en los términos del Real Decreto 311/2022.
- DORA Obligatorio en el sector financiero Entidades financieras de la Unión Europea (entidades de crédito, de pago y de dinero electrónico, empresas de servicios de inversión, aseguradoras, gestoras, entre otras) y, de forma indirecta, sus proveedores de servicios TIC. Aplicable desde el 17 de enero de 2025.
Información orientativa. La aplicabilidad concreta depende de cada organización y del estado de la normativa de transposición en España.
Consultar cumplimiento NIS203Modalidades
Tres formas de empezar, según dónde estés hoy.
Cuota mensual
CISO externo continuo
Para tener a alguien al mando de la seguridad.
- Dirección de seguridad con dedicación pactada
- Reuniones periódicas con dirección e IT
- Gestión del plan director y de los incidentes
- Preparación de auditorías y cuestionarios de clientes
Por objetivos
Proyecto de cumplimiento
Para cumplir una norma concreta.
- NIS2, ISO 27001, ENS o DORA
- Análisis de brecha y plan de adecuación
- Documentación, implantación y preparación de la auditoría
Propuesta cerrada y por escrito después de conocer tu caso.
04Preguntas frecuentes
Preguntas que nos hacen antes de empezar.
¿Qué es exactamente un CISO externo o vCISO?
Es un profesional que asume las funciones de director de seguridad de la información (CISO) de tu empresa con dedicación parcial y mediante un contrato de servicios. Define la estrategia, prioriza riesgos, coordina a IT y a los proveedores e informa a la dirección, igual que un CISO interno, pero con una dedicación ajustada a lo que tu organización necesita.
¿Sustituye a mi informático o a mi proveedor de IT?
No. El CISO externo dirige y supervisa la seguridad; tu equipo o tu proveedor de IT sigue operando los sistemas. Trabajamos con ellos, les damos criterios claros y comprobamos que las medidas acordadas se aplican.
Somos una pyme. ¿No es algo pensado para grandes empresas?
Las pymes son precisamente las que más se benefician. Suelen enfrentarse a riesgos parecidos a los de una gran empresa, pero sin nadie responsable de la seguridad. La dedicación se dimensiona según el tamaño y el nivel de riesgo de cada organización.
¿Mi empresa está obligada a cumplir NIS2?
Depende del sector, del tamaño y de la actividad. NIS2 se dirige a entidades medianas y grandes de determinados sectores y a algunas entidades concretas con independencia de su tamaño. Además, muchas empresas no obligadas reciben requisitos de seguridad de clientes que sí lo están. En el diagnóstico lo analizamos con detalle para tu caso.
¿Cuánto cuesta el servicio?
Depende del tamaño de la organización, de su complejidad técnica y de la dedicación necesaria. Después de una primera reunión preparamos una propuesta cerrada y por escrito, sin compromiso.
¿Qué ocurre si sufrimos un incidente?
Con el servicio de CISO externo dispondrás de un procedimiento de respuesta definido de antemano y de nuestra coordinación durante el incidente: contención, comunicación con proveedores, valoración de las notificaciones obligatorias y recuperación ordenada.
05Diagnóstico de ciberseguridad
¿Cuál es el nivel real de seguridad de tu empresa?
Cuéntanos brevemente quién eres. Te contactaremos para entender tu situación y proponerte un diagnóstico ajustado a tu caso.
- Sin compromiso
- Confidencialidad desde el primer contacto
- Lenguaje claro, sin tecnicismos innecesarios