Consultoría tecnológica
Transformación digital en Santander
Cumplir con RGPD, preparar la empresa para NIS2 o para el ENS si trabajas con la Administración son también decisiones tecnológicas. Las incluimos en el análisis para que el cumplimiento forme parte del plan y no llegue como un añadido de última hora.
Los datos de tu empresa ya cuentan muchas cosas, pero repartidos en varios sistemas no se pueden leer. Diseñamos cuadros de mando con definiciones claras de cada indicador, conectados a las fuentes reales.
NIS2 pone la responsabilidad de la ciberseguridad también en la dirección, no solo en el departamento técnico. Traducimos sus medidas a tareas concretas y a evidencias que un auditor o un cliente pueda revisar.
El resultado, en concreto
- Pliego de requisitos y matriz de evaluación de proveedores con criterios ponderados.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Catálogo de casos de uso de IA priorizados por valor, riesgo y facilidad de implantación.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Presentación ejecutiva para dirección con las decisiones que hay que tomar y sus alternativas.
- Matriz de responsabilidades del modelo operativo de TI: quién decide, quién ejecuta, quién valida y a quién se informa.
Situaciones que resolvemos
Proyectos que no terminan
Hay iniciativas abiertas desde hace meses sin fecha de cierre ni responsable claro. Consumen recursos y nadie se atreve a pararlas.
Uso de IA sin control
La plantilla usa asistentes de IA con datos de clientes y documentos internos, sin política ni herramientas autorizadas. Dirección no sabe qué información está saliendo.
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Cómo trabajamos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
¿Hablamos de tu caso?
¿Te preocupa cómo usa la IA tu plantilla? Empecemos por saber qué herramientas se están usando y con qué datos.
Con un asistente de IA que trabaja
Pix lee tus datos, prepara el trabajo y te pide permiso antes de hacer nada que no se pueda deshacer.
Ejemplos según tu actividad
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Educación
- Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
- Construcción e ingeniería
- Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
- Inmobiliarias y gestión de patrimonios
- Mucha operativa de cobros y documentación sensible por correo. Protegemos con autenticación fuerte a quien autoriza transferencias y ensayamos el fraude del cambio de cuenta.
Para saber más
Ciberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Anatomía de la Directiva NIS2: Alcance Técnico y Arquitectónico
La Directiva (UE) 2022/2555 (NIS2) no es una mera actualización normativa; representa un rediseño completo de la arquitectura de seguridad nacional y paneuropea. Amplía drásticamente los sectores regulados, incluyendo ahora energía, transporte, banca, salud, infraestructuras digitales, gestión de aguas, aeroespacial y…
Leer la guía completaConsultoría 360
Consultoría Tecnológica Estratégica 360°: Transformación IT Orientada a Resultados y Escalabilidad
Cómo Operamos: Ingeniería Inversa del Valor Tecnológico y Diagnóstico Clínico
Nuestra Consultoría Tecnológica Estratégica 360° no produce informes cosméticos en diapositivas que terminan en un cajón. Aplicamos metodologías rigurosamente ágiles, estándares ingenieriles y un enfoque data-driven para auditar, rediseñar y gobernar ecosistemas tecnológicos complejos de misión crítica. Alineamos…
Leer la guía completaConsultoría 360
Automatización Documental y RPA: Orquestando Procesos Críticos a Escala
¿Qué es la Automatización Documental y de Procesos (Hiperautomatización)?
A nivel de arquitectura de sistemas, la automatización documental ha evolucionado radicalmente. Ya no estamos hablando de macros de Excel frágiles ni de scripts de screen scraping que se rompen con el mínimo cambio de resolución de pantalla. Nos referimos a Sistemas de Procesamiento Inteligente de Documentos (IDP)…
Leer la guía completaEn Santander y alrededores
Hacemos pruebas de intrusión para empresas de Santander en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Para compañías de Santander que preparan una licitación pública, revisamos qué medidas de seguridad les piden y qué les falta.
Desde Sevilla ayudamos a empresas de Cantabria a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Criterios que importan
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que proponga pruebas acotadas antes de grandes inversiones en IA o automatización.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que el plan pueda ejecutarlo otro equipo sin depender de quien lo escribió.
Preguntas frecuentes
¿Qué recibo al final?+
Un diagnóstico, una hoja de ruta priorizada con costes orientativos y una sesión de trabajo con dirección para cerrar decisiones. Todo queda documentado para que lo pueda ejecutar cualquier equipo.
¿Qué es la deuda técnica y por qué debería preocuparme?+
Son los atajos acumulados: sistemas sin soporte, código sin documentar, configuraciones improvisadas. No se ve hasta que falla, y cuando falla suele ser caro. Identificarla permite planificar su corrección en lugar de sufrirla.
¿Tenéis algún interés en recomendar vuestros productos?+
Desarrollamos herramientas propias y lo decimos claramente. Cuando una de ellas encaja, la proponemos junto a alternativas de terceros con sus pros y contras, para que la decisión sea tuya.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
Transformación digital cerca de Santander
Para tu empresa en Santander
Si estás preparando una compra o fusión, hablemos de la parte tecnológica antes de cerrar la operación.