Servicios
Tres servicios pensados para funcionar juntos. Vigilamos sus plataformas de seguridad, nos aseguramos de que estén bien implantadas y ajustadas, y le ayudamos a cumplir las obligaciones que las rodean. Prestamos servicio a organizaciones de Europa, Oriente Medio y África (EMEA), y los datos de seguridad de los clientes se alojan en infraestructura de la UE.
Detección y respuesta gestionadas
Supervisión, clasificación e investigación de las alertas que generan sus plataformas, con un escalado acordado hacia su equipo. Su telemetría se aloja en infraestructura de la UE desde el primer día de servicio.
Servicios de plataformas de seguridad
Implantación, migración y ajuste de plataformas de detección de red, prevención de intrusiones, protección de endpoints y XDR, incluida la prestación subcontratada para los equipos de servicios profesionales de los fabricantes.
Cumplimiento y asesoramiento
Apoyo en la preparación y la implantación de NIS2, DORA, el artículo 32 del RGPD e ISO/IEC 27001, además de auditoría interna. No certificamos a nuestros clientes, lo que mantiene la independencia de nuestro asesoramiento.
Cómo trabajamos
Independientes
No certificamos a las organizaciones a las que asesoramos, y trabajamos con distintos fabricantes de seguridad en lugar de hacerlo para uno solo.
Europeos
La telemetría de seguridad de los clientes se aloja en infraestructura propiedad de empresas de la UE, bajo jurisdicción de la UE, desde el primer día de servicio.
Transparentes
Antes de empezar, le indicamos por escrito dónde se alojan sus datos, quién puede acceder a ellos y qué estamos todavía construyendo.
Ponderados
Informes claros y en un lenguaje sencillo, escalados sobre los que puede actuar y ninguna alarma innecesaria.
La normativa en la que se basa nuestro trabajo
Cada página de servicio explica a cuáles de estas normas contribuye y de qué manera.
- NIS2
- Directiva (UE) 2022/2555, transpuesta en Portugal mediante el Decreto-Lei n.º 125/2025. Establece obligaciones de gestión de riesgos y de notificación de incidentes para las entidades esenciales e importantes, y hace responsables a los órganos de dirección.
- DORA
- Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero, que incluye la gestión de incidentes relacionados con las TIC y el riesgo derivado de terceros proveedores de servicios TIC.
- RGPD
- Reglamento (UE) 2016/679. El artículo 32 exige una seguridad adecuada al riesgo, y el artículo 33 exige notificar las violaciones de la seguridad de los datos personales a la autoridad de control, a ser posible en un plazo de 72 horas.
- ISO/IEC 27001
- La norma internacional para los sistemas de gestión de la seguridad de la información, y la base de la certificación por organismos acreditados.
- Reglamento de Ciberresiliencia
- Reglamento (UE) 2024/2847, que establece requisitos de seguridad para los productos con elementos digitales y para sus fabricantes.
Formamos nuestro equipo en Aveiro
Junto a estos servicios, estamos poniendo en marcha en Aveiro un programa supervisado de desarrollo de analistas, para que una parte cada vez mayor de nuestro trabajo la realicen personas cualificadas empleadas en Portugal.
Talento y Aveiro¿No sabe por dónde empezar?
Cuéntenos qué utiliza y qué normas debe cumplir. Le indicaremos qué servicio le conviene, o si realmente necesita alguno.
Concierte una conversación