Tu seguridad, cumplimiento e IA, dirigidos por un solo experto
Llevo la ciberseguridad de tu empresa como CISO externo, te preparo para certificarte, aseguro que tu negocio siga funcionando ante un incidente y pongo la IA a trabajar para tu dirección. Sin contratar un directivo a tiempo completo.
Pasa el ratón por un servicio para ver qué incluye.
ISO/IEC 27001
Cuándo tiene sentido un CISO externo
Muchas organizaciones no necesitan un departamento de seguridad propio, pero sí a un responsable que dirija la función, priorice las actuaciones y rinda cuentas ante dirección.
Un cliente o una licitación exige ISO 27001
Hay que cumplir plazos y llegar a la auditoría con un sistema implantado y operativo.
Nadie tiene la responsabilidad formal de la seguridad
Las decisiones de seguridad se toman sin análisis de riesgos y sin un responsable que rinda cuentas.
El proveedor IT mantiene los sistemas, pero nadie gestiona el riesgo
ShieldAudit trabaja junto a tu equipo o proveedor IT actual y aporta la función de gobierno de la seguridad.
Se ha producido un incidente de seguridad
Análisis de lo ocurrido, contención, recuperación y corrección de la causa.
Áreas de servicio
Gobierno de la seguridad, cumplimiento normativo e implantación de controles.
CISO externo (vCISO)
Dirección de la seguridad con dedicación parcial: estrategia, riesgos, presupuesto y reporte a dirección, sin incorporar un directivo a tiempo completo.
Ver detalleISO/IEC 27001
Implantación del SGSI y preparación para la certificación: alcance, análisis de riesgos, Declaración de Aplicabilidad, dirección y validación de políticas, y auditoría interna.
Ver detalleContinuidad y respuesta a incidentes
Plan de continuidad de negocio, planes de recuperación con RTO definidos, procedimiento de gestión de incidentes y simulacros periódicos.
Ver detalleImplantación y verificación de controles
Los controles se aplican y se verifican, no solo se recomiendan: identidades y accesos, protección de la información, seguridad de los puestos de trabajo y del entorno cloud.
Ver detalleJunto a tu equipo o proveedor IT
ShieldAudit aporta la dirección de la seguridad (prioridades, criterios y verificación) sin duplicar funciones ni sustituir a quien ya mantiene tus sistemas.
Pregúntale a tu empresa «¿cómo vamos este mes?» y que te conteste.
Pruébalo aquí mismo: toca un aviso, elige una pregunta o escribe la tuya. Datos de ejemplo de una empresa ficticia.
☀️ Buenos días, Laura. Lo importante de hoy:
De la primera reunión al seguimiento
Reunión inicial
30 minutos para conocer tu contexto, tus obligaciones y tus prioridades. Sin compromiso.
Análisis de situación
Análisis de la situación actual y de los riesgos, con un informe ejecutivo para dirección.
Plan e implantación
Hoja de ruta priorizada por impacto en el negocio y ejecución de las medidas acordadas.
Seguimiento
Revisión periódica, indicadores e informes a dirección para mantener el nivel alcanzado.
Proyectos de referencia
Salvo CGC Spain, de la que soy socio y CISO, los proyectos se describen sin identificar a la organización por confidencialidad.
Dirección de seguridad y certificación ISO/IEC 27001
Dirigí el programa de seguridad de CGC Spain hasta su certificación ISO/IEC 27001 en tres meses. Hoy soy socio y CISO de la compañía.
- Dirección del programa de seguridad y del SGSI
- Acompañamiento hasta la obtención de la certificación ISO/IEC 27001
- Plan de continuidad de negocio con cinco planes de recuperación y calendario anual de simulacros
- Indicadores de seguridad y seguimiento periódico con dirección
Responsable de Ciberseguridad y certificación ISO/IEC 27001
Responsable de la ciberseguridad de una empresa del sector energético.
- Dirección de la función de ciberseguridad con reporte a dirección ejecutiva
- Implantación del SGSI como responsable de seguridad
- Proyecto de certificación ISO/IEC 27001 hasta su obtención
Modelo de trabajo
ShieldAudit es una consultoría independiente. El mismo consultor sénior, Javier Moreno, es responsable del proyecto desde el análisis inicial hasta el seguimiento.
Un único interlocutor
La misma persona analiza, ejecuta y hace el seguimiento del proyecto.
Prioridades según el impacto en el negocio
Cada recomendación se justifica por el riesgo que reduce y por su coste.
Implantación y verificación
El trabajo incluye la implantación y la verificación de los controles, no solo su recomendación.
Español e inglés
Reuniones y entregables en cualquiera de los dos idiomas, o bilingües si tu organización lo necesita.
Autonomía al terminar
Al terminar, tu equipo puede mantener el sistema por sí mismo: procesos documentados, personas formadas y criterios de seguimiento claros.
Opiniones de clientes
Colaboramos con ShieldAudit para fortalecer nuestra ciberseguridad y mejorar nuestra postura de seguridad general. El proceso fue claro, práctico y muy bien estructurado desde el principio. Lo que más nos impresionó fue su capacidad para explicar temas de seguridad complejos de forma sencilla y convertirlos en acciones concretas. […]
Contacté con Shieldaudit para realizar una auditoría sobre la ciberseguridad de mi empresa. Javier me realizó la auditoría y, desde el primer momento, el trato fue cercano y muy profesional. Se agradece especialmente la forma en la que explican los aspectos técnicos, utilizan un lenguaje sin tecnicismos innecesarios. Cumplieron rigurosamente con los plazos acordados. Recomiendo sus servicios a cualquier empresa que busque una auditoría de ciberseguridad bien hecha.
Necesitaba seguridad en mi empresa, Shieldaudit me dio la solución. Rápidamente Javier se puso en contacto conmigo y, tras explicarme todo y resolver mis dudas de manera clara, ahora estoy súper agradecido. Amabilidad y un trato muy cercano, buenas sensaciones y sinceridad, algo que creo que es primordial. […]
Muy satisfecho con los servicios prestados donde eficacia y profesionalidad van de la mano. A todo ello se le suma la calidad humana y buen trato de Javier. Calidad precio me atrevería a decir que son los mejores. 100% recomendable.
Cuéntame tu caso
Una reunión de 30 minutos para entender tu situación y tus obligaciones, y valorar cómo puedo ayudarte. Sin compromiso.