Cyberuptive Europe

Una empresa portuguesa independiente de la red Cyberuptive

ES
Servicios

Cumplimiento y asesoramiento

Ayuda independiente para comprender sus obligaciones en virtud de NIS2, DORA y el RGPD, y para prepararse para ISO/IEC 27001. Asesoramos y realizamos auditorías internas; nunca certificamos.

Por qué no certificamos

Cyberuptive Europe no es un organismo de certificación y no certifica a sus clientes. Se trata de una decisión deliberada: los organismos de certificación no pueden certificar a organizaciones a las que han asesorado, y nosotros preferimos asesorar.

Cuando esté preparado, le ayudamos a prepararse para el organismo de certificación acreditado que usted elija.

A quién se dirige

  • Entidades esenciales e importantes en virtud de NIS2 y del Decreto-Lei n.º 125/2025 portugués.
  • Entidades financieras que se preparan para DORA o que ya están sujetas a él.
  • Organizaciones que deben demostrar una seguridad adecuada al riesgo conforme al artículo 32 del RGPD.
  • Organizaciones que se preparan para la certificación ISO/IEC 27001.
  • Fabricantes de productos con elementos digitales que se preparan para el Reglamento de Ciberresiliencia.

Qué incluye

  • Evaluación de preparación

    Una visión clara de qué requisitos le son aplicables, de su situación con respecto a ellos y un plan priorizado.

  • Apoyo a la implantación

    Políticas, procedimientos, evaluación de riesgos y controles, redactados para adaptarse a cómo funciona realmente su organización.

  • Auditoría interna

    Auditorías internas independientes, incluida la auditoría interna de ISO/IEC 27001, con conclusiones sobre las que puede actuar.

  • Sesiones informativas para la dirección

    NIS2 hace a los órganos de dirección responsables de aprobar y supervisar las medidas de ciberseguridad, y les exige seguir una formación. Les ayudamos a comprender lo que aprueban.

Cómo empiezan los encargos

  1. Una primera conversación

    Hablamos de su sector, su tamaño y las obligaciones que usted cree que le son aplicables.

  2. Definición del alcance

    Confirmamos qué normas y estándares entran en el alcance y acordamos lo que vamos a entregar.

  3. Evaluación

    Revisamos su situación actual mediante entrevistas, documentos y evidencias.

  4. Plan y apoyo

    Usted recibe un plan priorizado, y le apoyamos en su implantación en la medida en que lo necesite.

Normativa a la que contribuye

NIS2
Ámbito de aplicación, medidas de gestión de riesgos, notificación de incidentes y responsabilidad de la dirección, también en virtud del Decreto-Lei n.º 125/2025 portugués.
DORA
Gestión del riesgo relacionado con las TIC, gestión y notificación de incidentes, pruebas de resiliencia y riesgo derivado de terceros proveedores de servicios TIC.
RGPD
Seguridad del tratamiento conforme al artículo 32, y preparación para la notificación de violaciones de la seguridad conforme a los artículos 33 y 34.
ISO/IEC 27001
Preparación para la certificación, implantación del sistema de gestión y auditoría interna.
Reglamento de Ciberresiliencia
Comprender los requisitos esenciales y las obligaciones de gestión de vulnerabilidades para los productos con elementos digitales.

¿No sabe qué obligaciones le son aplicables?

Háblenos de su organización y de su sector. Le ayudaremos a determinar qué le afecta antes de que se comprometa a nada.

Concierte una conversación