Tecnología en Sevilla
Consultoría IT en Olivares
Un buen modelo operativo de TI deja claro quién decide, quién ejecuta y quién responde cuando algo falla. Sin esa claridad, los proyectos se eternizan y las incidencias rebotan entre departamentos y proveedores.
Las incidencias de nivel básico, como restablecer una contraseña o configurar una impresora, consumen mucho tiempo. Las organizamos con procedimientos y, cuando tiene sentido, con un agente de IA de primer nivel que resuelve lo repetitivo y escala lo demás a una persona.
Damos soporte remoto desde Sevilla a equipos de toda España: configuración, incidencias y formación se resuelven por acceso remoto y videollamada, y los equipos nuevos llegan a cada persona listos para usar.
Lo que entregamos
- Informe de due diligence tecnológica con riesgos, dependencias y estimación de inversión pendiente.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
Situaciones que resolvemos
Responsabilidades difusas
Cuando algo falla, el proveedor culpa al departamento, el departamento al proveedor, y la incidencia se queda sin dueño.
Compra o fusión en marcha
Se está negociando la adquisición de otra empresa y nadie ha revisado el estado de su tecnología, sus licencias ni su seguridad.
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
Nadie administra el inquilino
La cuenta de Microsoft 365 la configuró alguien que ya no está; hay administradores globales de sobra y nadie revisa los avisos de seguridad.
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
Nuestro método
Revisión del inquilino
Analizamos cuentas, administradores, licencias, seguridad y uso de Microsoft 365 para conocer el punto de partida.
Identidad primero
Activamos autenticación multifactor, limpiamos cuentas sobrantes y aplicamos acceso condicional básico.
Orden en los datos
Diseñamos la estructura de Teams y SharePoint y migramos documentos con sus permisos revisados.
Dispositivos gestionados
Incorporamos portátiles y móviles a Intune con políticas de cifrado, actualizaciones y protección.
Formación y administración continua
Formamos a los equipos y pasamos a una administración periódica con cambios documentados.
¿Hablamos de tu caso?
Cuéntanos qué decisión tecnológica tienes encima de la mesa y te diremos cómo podemos ayudarte a tomarla.
Así se ve el seguimiento
El trabajo no se queda en un correo: queda registrado y a la vista del equipo.
Ejemplos según tu actividad
- Construcción
- Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
- Empresas de software
- Clientes que exigen pentests y revisiones de seguridad del producto. Hacemos las pruebas con alcance acordado y revisamos secretos y dependencias en el ciclo de desarrollo.
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Asesorías y gestorías
- Mucho trabajo repetitivo con documentos y plazos. Suelen tener margen claro en automatización documental y en ordenar la relación con clientes.
Guías de nuestra biblioteca técnica
Ciberseguridad avanzada
MDR y Monitorización de Seguridad: Evolución desde SOC Tradicional hacia la Respuesta Activa
Beneficios Cuantificables del MDR
Implementar un servicio MDR proporciona mejoras directas y medibles en las métricas clave de tus operaciones de seguridad (SecOps):
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Evidencia y respuesta
Registra quién aprobó cada rol, desde qué dispositivo se administró, qué cambios se ejecutaron y qué alertas se investigaron. Ensaya el procedimiento para una pérdida de dispositivo, una salida urgente de personal y una sospecha de robo de credenciales. Si una identidad privilegiada se ve comprometida, sigue el plan…
Leer la guía completaServicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Preguntas Frecuentes (FAQs)
¿Cómo se diferencia exactamente ITAM de una CMDB convencional? La CMDB es esencialmente la base de datos operativa que almacena los atributos de los Elementos de Configuración (CIs) y sus complejas relaciones técnicas. ITAM es la disciplina financiera, contractual y de procesos que utiliza la CMDB para gestionar el…
Leer la guía completaDesde Sevilla, para Olivares
Para pymes de tu comunidad, el primer paso suele ser revisar lo que ya incluyen sus licencias antes de comprar nada.
Los equipos técnicos de Olivares trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Si una persona de tu equipo en Olivares pierde el portátil, con la gestión de dispositivos lo bloqueamos o borramos en remoto y le preparamos otro equipo.
Preguntas que deberías hacer a cualquier proveedor
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que te diga qué no hacer, no solo qué comprar.
- Que cierre cada fase con decisiones y responsables, no con un documento abierto.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que sea honesto sobre lo que no puede probar o no ha revisado.
También hacemos en Olivares
Preguntas frecuentes
¿Cómo se trabaja si no estáis en nuestra ciudad?+
En remoto: talleres por videollamada, acceso a la documentación compartida y reuniones de seguimiento periódicas. Si el proyecto lo requiere, se puede plantear alguna visita puntual.
¿Podéis ayudarnos a elegir entre varias ofertas que ya tenemos?+
Sí. Construimos una matriz de evaluación con tus criterios, pedimos aclaraciones a los proveedores donde haga falta y te presentamos una comparativa en igualdad de condiciones.
¿Es solo para empresas grandes?+
No. En una pyme cada decisión tecnológica pesa más porque los recursos son limitados. El alcance se ajusta al tamaño: una empresa pequeña puede necesitar pocas semanas de trabajo y un plan muy concreto.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
Ya tenemos Microsoft 365, ¿qué más hace falta?+
Tener las licencias no significa tenerlo bien configurado. Lo habitual es encontrar cuentas sin autenticación multifactor, permisos abiertos y funciones pagadas sin usar. Una revisión inicial te dice qué está bien y qué conviene corregir.
Pide una primera conversación sin compromiso: en una hora suele quedar claro si una consultoría 360 tiene sentido para ti.