NIS2, CRA, ENS e ISO 27001

Convertimos el cumplimiento normativo de ciberseguridad en medidas técnicas que funcionan.

Para organizaciones sin equipo de seguridad propio que tienen la normativa encima, porque les toca directamente o porque un cliente se lo exige.

Reserva una sesión de 30 minutos Cómo trabajamos
  • Por videollamada, sin instalar nada
  • Tratamos lo que vemos como confidencial
  • Hablas con quien hará el trabajo
Ejemplo de una medida

La norma pide

NIS2 · artículo 21.2 j)

Autenticación multifactor en los accesos de la organización.

Qué hacemos en tu caso

  • Doble factor en el correo y en el acceso remotoTu informáticoHecho
  • Registro de accesos como evidenciaCynderlabEn curso
  • Cuentas compartidas del ERP, sustituidas por cuentas personalesProveedor del ERPPendiente

Cada medida tiene un responsable y deja la evidencia que pedirá el auditor.

Normativa

¿Qué obligación tienes?

Elige la que te afecta. En cada página te explicamos qué te pide, los plazos y cómo lo resolvemos.

Ciberseguridad defensiva impulsada por IA

El alcance de un equipo, con una sola persona responsable

Usamos la IA para revisar código, probar aplicaciones, inventariar activos y vigilar la infraestructura con la profundidad de un equipo. Las conclusiones las revisa y las firma una persona, que es quien te las explica.

Código y aplicaciones

Revisamos el software que usa o fabrica tu empresa para que no salga a producción con agujeros de seguridad ni datos expuestos.

Pruebas de intrusión

Intentamos entrar en tus aplicaciones, APIs y redes como lo haría un atacante, para saber hasta dónde llegaría antes de que lo pruebe él.

Servidores, nube y correo

Revisamos servidores, Microsoft 365, Google Workspace y accesos remotos, y te avisamos solo de lo que te afecta.

Responsable de seguridad a tiempo parcial (vCISO)

Alguien que traduce las vulnerabilidades a decisiones de dirección, lleva el cumplimiento y dice qué hay que hacer primero.

Servicios

Dos maneras de trabajar juntos

Una cuota mensual para que alguien se haga responsable, o un proyecto cerrado cuando necesitas revisarlo a fondo.

Servicio continuo

vCISO

Cuota fija mensual. Nos hacemos responsables de tu seguridad: analizamos riesgos, mantenemos el inventario de activos, respondemos los cuestionarios de tus clientes y preparamos las evidencias para el auditor. Tu informático ejecuta y nosotros le decimos qué y en qué orden.

Ver el servicio 
Proyecto puntual

Auditoría técnica

Proyecto cerrado. Revisamos a fondo código, aplicaciones, red o nube tal como lo haría un atacante. Recibes un informe para dirección e instrucciones de corrección para el equipo técnico.

Ver el servicio 

Método

Cómo trabajamos

Cada organización es un mundo, y la solución también. Aplicamos el mismo método a tu caso, tanto en una auditoría puntual como en el servicio continuo.

01020304↻CICLOCONTINUO
  1. 01

    Escuchamos

    Cómo funciona tu organización, qué te preocupa y qué te piden la normativa y tus clientes.

  2. 02

    Analizamos

    Pruebas técnicas sobre tus sistemas para ver qué está expuesto, qué falla y qué ya cumple.

  3. 03

    Proponemos

    Un plan hecho para tu caso: medidas ordenadas por riesgo y por plazo, con el responsable de cada una.

  4. 04

    Lo conseguimos

    Trabajamos con tu informático o proveedor hasta que cada medida está hecha y documentada.

↻Con el vCISO el ciclo se repite, porque las normas, las amenazas y tus sistemas cambian.

Por qué Cynderlab

Hablas siempre con la misma persona

Una sola persona responde de tu caso de principio a fin: quien revisa los sistemas es quien te explica el resultado y quien pone su nombre. Cuando un trabajo pide un especialista concreto, lo buscamos y lo coordinamos nosotros.

Hemos trabajado en el sector del agua, la manufactura industrial y las empresas de servicios.

Normativa y técnica a la vez

Sabemos qué pide el artículo y cómo se comprueba en un sistema real, también en entornos industriales.

Con tu informático

No lo sustituimos: le damos instrucciones claras y revisamos que esté hecho.

Cada caso mejora el siguiente

Lo que aprendemos en cada proyecto nos ayuda a acertar más en el siguiente.

Transparencia

Lo hacemos abierto

Publicamos herramientas y reglas para que veas cómo trabajamos antes de hablar con nosotros.

Alianzas

¿Eres proveedor IT o gestoría?

Tus clientes te preguntan por NIS2, CRA o ENS. Nosotros ponemos al especialista y el cliente sigue siendo tuyo.

Hablemos 

Hablemos

¿Quieres saber qué te toca y por dónde empezar?

En 30 minutos por videollamada miramos qué obligaciones te afectan, qué se ve de tu empresa desde internet y qué tres cosas haríamos primero. Sin coste. Saldrás sabiendo si necesitas ayuda o no.

Reserva una sesión de 30 minutosLinkedIn

hola@cynderlab.com

Trabajamos con empresas de toda Cataluña (Barcelona, Girona, Lleida y Tarragona) y en remoto en toda España.