Mira tu empresa como la ve un atacante

Lo normal es empezar por el diagnóstico de exposición. Revisamos desde fuera lo que un atacante puede ver de tu empresa: dominios, correo, servicios publicados en internet, contraseñas filtradas, configuración de Microsoft 365 o Google Workspace y estado de las copias. No hay que instalar nada en tus equipos. Recibes un informe para dirección y un plan priorizado, y con eso decides en qué invertir primero.

Según lo que haya que cubrir. Las cuotas de vigilancia dependen de los equipos y servidores; las copias, del volumen de datos y de los sistemas; Microsoft 365 o Google Workspace, de los usuarios y dominios; la concienciación, del número de personas. En cumplimiento miramos la norma, el tamaño y lo que ya tengas hecho, y el presupuesto cerrado llega por escrito en 48 horas tras el diagnóstico.

El antivirus bloquea lo que reconoce y deja una alerta. En un SOC gestionado esas alertas se revisan, se investiga lo que el antivirus no ve y se actúa cuando hay un ataque en marcha. Vigilamos las alertas 24 horas los 7 días de la semana, analizamos cada una para descartar falsas alarmas y enviamos un informe mensual de actividad para dirección.

Depende del sector y del tamaño. La Directiva NIS2 se aplica a medianas y grandes empresas de los sectores de sus anexos I y II, y solo en algunos casos a pequeñas. A 6 de noviembre de 2026 la ley española que traspone la directiva no está publicada en el BOE. Podemos revisarlo contigo en una consulta, pero el asesoramiento jurídico sobre si una ley concreta te obliga no entra en nuestro servicio.

No certificamos: la certificación ISO/IEC 27001 o la del ENS la emite una entidad certificadora independiente. Nosotros preparamos a la empresa y la acompañamos en la auditoría. Si necesitas saber si tenemos una acreditación concreta, pregúntanos por teléfono o por correo. Al comparar proveedores, es buena costumbre pedir el nombre exacto de cada certificación, su alcance y su fecha.