Soluciones
Formación IT en Zaragoza
La deuda técnica no se ve en el balance, pero se paga cada día: servidores sin soporte, aplicaciones que nadie se atreve a tocar, integraciones hechas a mano. La identificamos, la priorizamos por riesgo real y te proponemos qué atacar primero.
Una prueba de intrusión dice lo que un atacante podría hacer hoy con lo que encuentre. Hacemos pentesting con alcance acordado y lo entregamos con la ruta de ataque explicada, no solo con una lista de fallos.
Una cuenta de administrador no debería usarse para leer el correo. Separamos las cuentas de uso diario de las de administración, limitamos cuándo se usan las segundas y dejamos rastro de cada uso.
Qué recibes
- Matriz de responsabilidades del modelo operativo de TI: quién decide, quién ejecuta, quién valida y a quién se informa.
- Catálogo de casos de uso de IA priorizados por valor, riesgo y facilidad de implantación.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Informe de due diligence tecnológica con riesgos, dependencias y estimación de inversión pendiente.
Por qué nos llaman
Responsabilidades difusas
Cuando algo falla, el proveedor culpa al departamento, el departamento al proveedor, y la incidencia se queda sin dueño.
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
De la primera llamada a funcionar
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
Todo, en un mismo sitio
Cada oportunidad, cada cliente y cada tarea quedan en el CRM, conectados con el resto de productos.
Por sectores
- Educación privada
- Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Industria
- Conviven sistemas de planta, ERP y herramientas de oficina que rara vez se integran. La hoja de ruta suele empezar por conectar producción con gestión y por proteger los equipos industriales que no se pueden actualizar.
- Empresas de software
- Clientes que exigen pentests y revisiones de seguridad del producto. Hacemos las pruebas con alcance acordado y revisamos secretos y dependencias en el ciclo de desarrollo.
Para saber más
Consultoría 360
Revisión de beneficios tras una transformación digital
La entrega técnica no demuestra por sí sola el beneficio
Un sistema puede estar desplegado y aceptado mientras el proceso sigue tardando lo mismo o el equipo mantiene hojas de cálculo paralelas. La revisión posterior conecta la inversión con resultados observables: tiempo, calidad, disponibilidad, satisfacción, riesgo o coste, según la finalidad aprobada. Es una práctica de…
Leer la guía completaConsultoría 360
Consultoría Tecnológica Estratégica: Alineando Arquitectura y Negocio
¿Eres un perfil técnico? Hablemos de código
Si eres el CTO, VP of Engineering, Engineering Manager o Arquitecto Principal de tu compañía, sabemos de sobra que estás saturado de presentaciones comerciales vacías y humo corporativo. Lo que de verdad te interesa es debatir sobre cómo mitigar el temido Cold Start en las funciones Lambda, cómo instrumentar y…
Leer la guía completaCiberseguridad avanzada
Gestión de Vulnerabilidades y Hardening: Arquitectura Defensiva en Entornos Críticos
Por qué ForgeNEX: Tu Socio de Ingeniería en Arquitectura Defensiva
En ForgeNEX, comprendemos que no se puede comprar la seguridad instalando cajas negras (appliances) o contratando suscripciones SaaS aisladas. No implementamos soluciones en silos. Actuamos como una extensión orgánica de tu equipo de arquitectura IT y SecOps, diseñando, programando e integrando ecosistemas de…
Leer la guía completaEn Zaragoza y alrededores
Si en tu oficina de Zaragoza hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Si el proyecto lo requiere, como en una due diligence con instalaciones en Zaragoza, se puede plantear una visita puntual; el resto se trabaja en remoto.
Desde Sevilla acompañamos a empresas de toda Aragón en su hoja de ruta tecnológica, con revisiones periódicas para ajustar el plan a lo que va pasando.
Preguntas que deberías hacer a cualquier proveedor
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que incluya repetir las pruebas tras las correcciones.
- Que declare con transparencia si tiene productos propios o acuerdos con fabricantes.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
Preguntas frecuentes
¿Cómo sabremos si la consultoría ha servido?+
Porque terminará con decisiones aprobadas y responsables asignados. Además, proponemos indicadores para revisar al cabo de unos meses si las iniciativas están dando lo esperado.
¿Qué diferencia hay entre una consultoría 360 y una auditoría técnica?+
Una auditoría revisa un ámbito concreto, como la seguridad o la red. La consultoría 360 cruza tecnología, procesos, costes y normativa para decidir prioridades de inversión. A menudo incluye auditorías puntuales como parte del diagnóstico.
¿Es solo para empresas grandes?+
No. En una pyme cada decisión tecnológica pesa más porque los recursos son limitados. El alcance se ajusta al tamaño: una empresa pequeña puede necesitar pocas semanas de trabajo y un plan muy concreto.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
Formación IT cerca de Zaragoza
Cuéntanos qué decisión tecnológica tienes encima de la mesa y te diremos cómo podemos ayudarte a tomarla.