Consultoría tecnológica
Auditoria it cumplimiento en Vigo
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Con Auditoria it cumplimiento no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Detectar no basta si nadie actúa. Con un enfoque de detección y respuesta gestionada, las amenazas confirmadas se contienen con acciones acordadas de antemano: aislar un equipo, deshabilitar una cuenta, bloquear un origen.
Lo que suele estar pasando
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
Normativa que se acerca
Clientes o la Administración empiezan a pedir medidas de seguridad concretas y la empresa no tiene claro qué le aplica ni qué le falta.
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
El resultado, en concreto
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Catálogo de casos de uso de IA priorizados por valor, riesgo y facilidad de implantación.
- Definición de indicadores para cuadros de mando: fórmula, fuente de datos, frecuencia y responsable.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Para saber más
Operaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Plantilla de relevo
Define un límite de tiempo o condición para escalar, una cobertura secundaria y un mecanismo para detener la rotación si falta capacidad. Revisa carga y falsos positivos de manera periódica; una guardia sostenible no depende de disponibilidad indefinida. Tras un incidente mayor, usa la plantilla de postmortem SRE y…
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Revisa la calidad de la cola
Analiza por regla y fuente: alertas sin propietario, duplicados, falsos positivos, tiempo hasta triage, alertas reabiertas, incidentes confirmados y acciones pendientes. Ajustar una regla exige validar que la reducción de ruido no oculte escenarios relevantes.
Leer la guía completaCiberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Cierre y acciones
Clasifica cada observación como brecha de proceso, tecnología, acceso, comunicación o continuidad. Asigna un responsable y fecha a cada acción y acuerda una prueba que demuestre el cierre. El simulacro no demuestra por sí solo que los controles funcionen: contrasta lo conversado con ejercicios técnicos autorizados.
Leer la guía completaNo es igual en todos los negocios
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Proveedores de la administración pública
Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Asesorías
Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
Logística
Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
Qué mirar antes de elegir
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que proponga pruebas acotadas antes de grandes inversiones en IA o automatización.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que declare con transparencia si tiene productos propios o acuerdos con fabricantes.
- Que tenga experiencia práctica construyendo y operando sistemas, no solo redactando informes.
Auditoria it cumplimiento para empresas de Vigo
Si el proyecto lo requiere, como en una due diligence con instalaciones en Pontevedra, se puede plantear una visita puntual; el resto se trabaja en remoto.
Si en Vigo ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Para una pyme de Vigo, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Preguntas frecuentes
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
Auditoria it cumplimiento cerca de Vigo
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.