Consultoría tecnológica
Transformación digital en Badalona
La deuda técnica no se ve en el balance, pero se paga cada día: servidores sin soporte, aplicaciones que nadie se atreve a tocar, integraciones hechas a mano. La identificamos, la priorizamos por riesgo real y te proponemos qué atacar primero.
Los controles de seguridad también fallan en silencio. Definimos señales que indican que un control ha dejado de funcionar, como una política desactivada o una excepción que nunca caducó, y las vigilamos.
Activar el doble factor no te protege de todo el phishing. Los códigos por SMS o por aplicación se pueden capturar con una web falsa; las llaves de seguridad y las passkeys no. Te ayudamos a desplegarlas empezando por las cuentas que más daño pueden hacer.
Señales de que lo necesitas
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
Crecimiento sin estructura técnica
La empresa ha duplicado su plantilla y la tecnología sigue montada como cuando eran cinco personas: cuentas compartidas, archivos en local y sin procedimientos.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
El camino, paso a paso
Definir la necesidad
Redactamos con tu equipo qué problema se quiere resolver y qué requisitos son imprescindibles.
Preparar el pliego
Convertimos la necesidad en un documento que todos los proveedores puedan responder de la misma forma.
Evaluar propuestas
Puntuamos cada oferta con una matriz ponderada y pedimos aclaraciones donde haya ambigüedad.
Acompañar la decisión
Presentamos la comparativa, revisamos los puntos críticos del contrato y apoyamos el arranque con el proveedor elegido.
¿Hablamos de tu caso?
Si estás preparando una compra o fusión, hablemos de la parte tecnológica antes de cerrar la operación.
Qué recibes
- Catálogo de casos de uso de IA priorizados por valor, riesgo y facilidad de implantación.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Matriz de responsabilidades del modelo operativo de TI: quién decide, quién ejecuta, quién valida y a quién se informa.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
Cómo se aplica en tu sector
Industria
Conviven sistemas de planta, ERP y herramientas de oficina que rara vez se integran. La hoja de ruta suele empezar por conectar producción con gestión y por proteger los equipos industriales que no se pueden actualizar.
Hostelería
Varios locales, rotación de personal y herramientas contratadas por cada establecimiento. Unificar proveedores y accesos simplifica la operación.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Educación
Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
La IA, aplicada al día a día
Pix lee tus datos, prepara el trabajo y te pide permiso antes de hacer nada que no se pueda deshacer.
Preguntas que deberías hacer a cualquier proveedor
- Que los riesgos se clasifiquen por impacto en el negocio, no por gravedad técnica abstracta.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que incluya repetir las pruebas tras las correcciones.
- Que deje indicadores para comprobar más adelante si las decisiones dieron resultado.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
Profundiza en el tema
Ciberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Preparación
Participantes: coordinación del incidente, TI, seguridad, negocio, comunicaciones y privacidad/legal según el caso. Alcance: define servicios críticos, duración, reglas de confidencialidad y una persona que toma notas. Objetivos: acuerda qué se evaluará: escalado, decisiones de aislamiento, comunicación y…
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
El acceso del proveedor también necesita ciclo de vida
Un contrato vigente no justifica que una cuenta externa conserve acceso permanente a la red. El permiso debe corresponder a una tarea concreta, a una persona identificada y a un intervalo aprobado. Así se reduce la exposición cuando cambian los técnicos asignados o termina la intervención.
Leer la guía completaConsultoría 360
Matriz para evaluar proveedores tecnológicos en una RFP
Primero: define las condiciones de paso
Antes de puntuar, acuerda requisitos que no compensan con una nota alta en otra categoría. Por ejemplo: alcance funcional mínimo, integración imprescindible, soporte requerido, exportación de datos en formato utilizable y respuesta satisfactoria a preguntas de seguridad acordes con el riesgo. Define qué evidencia…
Leer la guía completaTrabajar con empresas de Badalona
Para pymes de Cataluña, el primer paso suele ser revisar lo que ya incluyen sus licencias antes de comprar nada.
Los equipos técnicos de Badalona trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Ayudamos a empresas de Barcelona a decidir qué hacer con la IA: qué usar, qué prohibir y por dónde empezar con un caso concreto.
Preguntas frecuentes
¿Cuánto tiempo de mi equipo necesitáis?+
Principalmente entrevistas al inicio y sesiones de revisión al cierre de cada fase. Procuramos recoger la información con el mínimo de interrupciones para el trabajo diario.
¿Qué recibo al final?+
Un diagnóstico, una hoja de ruta priorizada con costes orientativos y una sesión de trabajo con dirección para cerrar decisiones. Todo queda documentado para que lo pueda ejecutar cualquier equipo.
¿Podéis ayudarnos a elegir entre varias ofertas que ya tenemos?+
Sí. Construimos una matriz de evaluación con tus criterios, pedimos aclaraciones a los proveedores donde haga falta y te presentamos una comparativa en igualdad de condiciones.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Qué es un MDR?+
Un servicio de detección y respuesta gestionada: además de vigilar, actúa sobre las amenazas confirmadas con acciones acordadas, como aislar un equipo o bloquear una cuenta, en lugar de limitarse a avisar.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
Transformación digital cerca de Badalona
Reserva una sesión para revisar tu gasto en licencias y contratos tecnológicos.