Consultoría de ciberseguridad en Móstoles: cumplimiento y gobierno
Preparamos a la empresa para cumplir NIS2, el Esquema Nacional de Seguridad (ENS) o la norma ISO/IEC 27001.
Leer más Leer menos
También ponemos a una persona responsable de la seguridad sin que tengas que contratarla a jornada completa.
Prepararte para una norma o tener a alguien al mando
Son dos servicios distintos. Cada ficha explica qué incluye, qué no incluye y cómo trabajamos.
Qué hacemos en cada servicio
- En cumplimiento analizamos lo que falta, hacemos el plan de trabajo, redactamos políticas, preparamos evidencias y te acompañamos en la auditoría.
- Lleva de 3 a 6 meses según la norma y el tamaño.
Leer más Leer menos
No certificamos: la certificación ISO/IEC 27001 o la del ENS la emite una entidad certificadora independiente.
El responsable de seguridad externo, o vCISO, fija prioridades, lleva el plan de seguridad, coordina a los proveedores, responde a clientes y auditores e informa a dirección. En el primer mes hay un diagnóstico y un plan, y cada trimestre se revisa el avance con dirección.
En general, la Directiva NIS2 se aplica a medianas y grandes empresas de los sectores de sus anexos I y II, y solo en algunos casos a pequeñas. A 6 de noviembre de 2026 la ley española que traspone la directiva no está publicada en el BOE. En el ENS, la categoría básica pide una declaración de conformidad, que es una autoevaluación. Las categorías media y alta piden una certificación, con la auditoría de una entidad certificadora.
- Cumplimiento: se presupuesta tras el diagnóstico, y el presupuesto cerrado llega por escrito en 48 horas.
- vCISO: el precio depende del tamaño de la empresa y de la dedicación, sin permanencia.
- Los precios que indicamos no incluyen IVA (21 %).
Para quién es cada servicio
El servicio de cumplimiento es para empresas que venden a la administración, a grandes empresas o a sectores regulados y a las que se les pide demostrar su seguridad.
El vCISO encaja en pymes que necesitan a alguien al mando de la seguridad pero no justifican un puesto a jornada completa. Estos son algunos motivos habituales para llamarnos:
- Quieres presentarte a contratos públicos que piden el ENS.
- Eres proveedor de una empresa afectada por NIS2 y te pide pruebas de cómo proteges su información.
- Nadie en la empresa tiene la seguridad como responsabilidad principal.
- Tienes varios proveedores de informática y seguridad y nadie los coordina.
Cuestionarios de clientes y otros límites
Si un cliente te envía un cuestionario de seguridad, los dos servicios pueden ayudarte.
El de cumplimiento incluye la respuesta a cuestionarios de clientes. El vCISO responde también a los de clientes y aseguradoras.
Hay cosas que no entran.
El vCISO no sustituye a tu equipo de informática, que mantiene los sistemas: fija las prioridades de seguridad, las coordina y responde ante dirección.
Leer más Leer menos
La ejecución técnica de los cambios la hace tu equipo o se contrata aparte.
Tampoco damos asesoramiento jurídico sobre si una ley concreta obliga a tu empresa.
Las tarifas de la entidad certificadora van aparte.
Cuéntanos qué te están pidiendo
Llámanos al +34699240879 o escríbenos a hola@oteosecurity.com y te decimos cómo seguir. Atendemos de lunes a viernes de 09:00 a 18:00.
Leer más Leer menos
Nuestra dirección es Calle Federico Cantero Villamil 2B, 28935 Móstoles. Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid.