NIS2, CRA, ENS i ISO 27001

Convertim el compliment normatiu de ciberseguretat en mesures tècniques que funcionen.

Per a organitzacions sense equip de seguretat propi que tenen la normativa a sobre, perquè els toca directament o perquè un client els ho exigeix.

Reserva una sessió de 30 minuts Com treballem
  • Per videotrucada, sense instal·lar res
  • Tractem el que veiem com a confidencial
  • Parles amb qui farà la feina
Exemple d’una mesura

La norma demana

NIS2 · article 21.2 j)

Autenticació multifactor als accessos de l’organització.

Què fem al teu cas

  • Doble factor al correu i a l’accés remotEl teu informàticFet
  • Registre d’accessos com a evidènciaCynderlabEn curs
  • Comptes compartits de l’ERP, substituïts per comptes personalsProveïdor de l’ERPPendent

Cada mesura té un responsable i deixa l’evidència que demanarà l’auditor.

Normativa

Quina obligació tens?

Tria la que t’afecta. A cada pàgina t’expliquem què et demana, els terminis i com ho resolem.

Ciberseguretat defensiva impulsada per IA

L’abast d’un equip, amb una sola persona responsable

Fem servir la IA per revisar codi, provar aplicacions, inventariar actius i vigilar la infraestructura amb la profunditat d’un equip. Les conclusions les revisa i les signa una persona, que és qui te les explica.

Codi i aplicacions

Revisem el programari que fa servir o fabrica la teva empresa perquè no surti a producció amb forats de seguretat ni dades exposades.

Proves d’intrusió

Intentem entrar a les teves aplicacions, APIs i xarxes com ho faria un atacant, per saber fins on arribaria abans que ho provi ell.

Servidors, núvol i correu

Revisem servidors, Microsoft 365, Google Workspace i accessos remots, i t’avisem només del que t’afecta.

Responsable de seguretat a temps parcial (vCISO)

Algú que tradueix les vulnerabilitats a decisions de direcció, porta el compliment i diu què cal fer primer.

Serveis

Dues maneres de treballar junts

Una quota mensual perquè algú se’n faci responsable, o un projecte tancat quan necessites revisar-ho a fons.

Servei continu

vCISO

Quota fixa mensual. Ens fem responsables de la teva seguretat: analitzem riscos, mantenim l’inventari d’actius, responem els qüestionaris dels teus clients i preparem les evidències per a l’auditor. El teu informàtic executa i nosaltres li diem què i en quin ordre.

Veure el servei 
Projecte puntual

Auditoria tècnica

Projecte tancat. Revisem a fons codi, aplicacions, xarxa o núvol tal com ho faria un atacant. Reps un informe per a direcció i instruccions de correcció per a l’equip tècnic.

Veure el servei 

Mètode

Com treballem

Cada organització és un món, i la solució també. Apliquem el mateix mètode al teu cas, tant en una auditoria puntual com en el servei continu.

01020304↻CICLECONTINU
  1. 01

    Escoltem

    Com funciona la teva organització, què et preocupa i què et demanen la normativa i els teus clients.

  2. 02

    Analitzem

    Proves tècniques sobre els teus sistemes per veure què està exposat, què falla i què ja compleix.

  3. 03

    Proposem

    Un pla fet per al teu cas: mesures ordenades per risc i per termini, amb el responsable de cadascuna.

  4. 04

    Ho aconseguim

    Treballem amb el teu informàtic o proveïdor fins que cada mesura està feta i documentada.

↻Amb el vCISO el cicle es repeteix, perquè les normes, les amenaces i els teus sistemes canvien.

Per què Cynderlab

Parles sempre amb la mateixa persona

Una sola persona respon del teu cas de principi a fi: qui revisa els sistemes és qui t’explica el resultat i qui hi posa el nom. Quan una feina demana un especialista concret, el busquem i el coordinem nosaltres.

Hem treballat en el sector de l’aigua, la manufactura industrial i les empreses de serveis.

Normativa i tècnica alhora

Sabem què demana l’article i com es comprova en un sistema real, també en entorns industrials.

Amb el teu informàtic

No el substituïm: li donem instruccions clares i revisem que estigui fet.

Cada cas millora el següent

El que aprenem a cada projecte ens ajuda a encertar més en el següent.

Transparència

Ho fem obert

Publiquem eines i regles perquè vegis com treballem abans de parlar amb nosaltres.

Aliances

Ets proveïdor IT o gestoria?

Els teus clients et pregunten per NIS2, CRA o ENS. Nosaltres hi posem l’especialista i el client continua sent teu.

Parlem-ne 

Parlem

Vols saber què et toca i per on començar?

En 30 minuts per videotrucada mirem quines obligacions t’afecten, què es veu de la teva empresa des d’internet i quines tres coses faríem primer. Sense cost. En sortiràs sabent si et cal ajuda o no.

Reserva una sessió de 30 minutsLinkedIn

hola@cynderlab.com

Treballem amb empreses de tot Catalunya (Barcelona, Girona, Lleida i Tarragona) i en remot a tota Espanya.