Software a medida
Consultoría en qt
Un portal de clientes bien hecho quita llamadas y correos: el cliente consulta sus pedidos, descarga facturas o abre incidencias sin esperar a que alguien le conteste. Tu equipo atiende lo que de verdad necesita una persona.
Cada vez que alguien pulsa «Aceptar» en una aplicación conectada a Microsoft 365 o Google, puede estar dando acceso a correo y documentos. Revisamos esos consentimientos y fijamos quién puede aprobarlos.
Activar el doble factor no te protege de todo el phishing. Los códigos por SMS o por aplicación se pueden capturar con una web falsa; las llaves de seguridad y las passkeys no. Te ayudamos a desplegarlas empezando por las cuentas que más daño pueden hacer.
Por qué nos llaman
- 01
Sistemas que no se hablan
El CRM, la facturación y el almacén no comparten datos y alguien los copia de uno a otro. Los errores aparecen cuando el cliente ya los ha visto.
- 02
Proyecto de software que no termina
Se empezó un desarrollo grande hace meses, el alcance no para de crecer y todavía no hay nada usable en manos del equipo.
- 03
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
- 04
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
- 05
Responsabilidades difusas
Cuando algo falla, el proveedor culpa al departamento, el departamento al proveedor, y la incidencia se queda sin dueño.
Del trabajo a la factura
Facturas correctas, con su numeración y sus impuestos, conectadas con el CRM.
Cómo lo hacemos
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
¿Hablamos de tu caso?
Pide una revisión de tu web actual: rendimiento, accesibilidad y claridad del mensaje.
Qué recibes
- Registro de decisiones de arquitectura (ADR) con el porqué de cada elección técnica relevante.
- Presentación ejecutiva para dirección con las decisiones que hay que tomar y sus alternativas.
- Documentación de despliegue y operación para que otro equipo pueda mantener el sistema.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Informe de accesibilidad con criterios WCAG revisados y los ajustes aplicados.
- Política de uso de herramientas de IA con lista de herramientas autorizadas y tipos de datos permitidos.
- Control de accesos por roles y registro de quién hace qué en las partes sensibles.
Criterios que importan
- Que haga preguntas sobre tu proceso antes de hablar de tecnología.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que los riesgos se clasifiquen por impacto en el negocio, no por gravedad técnica abstracta.
- Que escriba las decisiones técnicas importantes y su motivo.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
Profundiza en el tema
Ciberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Cierre y acciones
Clasifica cada observación como brecha de proceso, tecnología, acceso, comunicación o continuidad. Asigna un responsable y fecha a cada acción y acuerda una prueba que demuestre el cierre. El simulacro no demuestra por sí solo que los controles funcionen: contrasta lo conversado con ejercicios técnicos autorizados.
Leer la guía completaDesarrollo
Accesibilidad web: checklist de aceptación WCAG 2.2
Prueba breve antes de aceptar
Completa la tarea principal solo con teclado; amplía el texto y comprueba que no se pierden controles; envía el formulario vacío e introduce datos incorrectos; usa un lector de pantalla en los pasos críticos; inspecciona foco, nombres accesibles y mensajes de estado. Registra página, criterio, evidencia, severidad,…
Leer la guía completaCiberseguridad avanzada
Gestión de Vulnerabilidades y Hardening: Arquitectura Defensiva en Entornos Críticos
¿Qué es la Gestión de Vulnerabilidades y el Hardening bajo un Enfoque Zero Trust?
La Gestión de Vulnerabilidades es el proceso sistemático, continuo y cíclico de identificar, evaluar, tratar, parchear y reportar debilidades de seguridad en sistemas, redes y aplicaciones de software. No se limita a ejecutar un escáner semanal; implica la orquestación de parches y la mitigación activa.
Leer la guía completaCómo se aplica en tu sector
- Empresas en proceso de compra o fusión
- Revisión del estado tecnológico de la empresa objetivo y plan de integración de sistemas, cuentas y proveedores tras la operación.
- Inmobiliarias
- CRM, portales y documentación de operaciones. Suelen ganar mucho con integrar la captación con el seguimiento comercial y automatizar tareas administrativas.
- Asesorías
- Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
- Consultoras tecnológicas
- Proyectos, horas y márgenes repartidos en herramientas distintas. El foco está en el modelo operativo y en conectar la gestión de proyectos con la facturación.
Preguntas frecuentes
¿Cómo se prueba antes de publicar?+
Hay un entorno de pruebas separado, pruebas automáticas de lo crítico y revisión por tu parte de cada entrega antes de pasar a producción.
¿Qué mantenimiento necesita después?+
Actualizaciones de seguridad, revisión de dependencias, copias de seguridad y pequeños ajustes. Te proponemos un plan con lo que incluye y lo que no, para que sepas qué pagas.
¿Puede integrarse con mi programa de gestión?+
Si tu programa tiene API o permite intercambiar datos de forma estable, sí. Si no, buscamos la forma menos frágil y te explicamos sus límites.
¿Cómo abordáis el uso de IA en la empresa?+
Empezamos por saber qué herramientas usa ya la plantilla y con qué datos. Después definimos una política, elegimos herramientas autorizadas y buscamos casos de uso con retorno medible.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
Consultoría en qt por ciudades
Si dudas entre app y web, te ayudamos a decidir según cómo la usarán tus clientes.