CIBERSEGURIDAD
Ciberseguridad y cumplimiento
ISO 27001, ENS, análisis GAP, evaluación de vulnerabilidades y pentesting: alcance definido, prioridades y entregables revisables.
Ver ciberseguridad →CONSULTORÍA DE CIBERSEGURIDAD
Ciberseguridad a tu alcance:
Del diagnóstico a la certificación
Consultoría de ciberseguridad especializada en ISO 27001 y ENS. Realizamos análisis GAP y pentesting para identificar vulnerabilidades y acompañarte durante la implantación de la certificación.
01 — QUÉ HACEMOS
Primero, entender y reducir el riesgo.
Consultoría y validación técnica para preparar controles, evidencias y decisiones de seguridad.
02 — ALCANCE Y ENTREGABLES
Trabajo definido antes de empezar.
Acordamos objetivos, límites y entregables. La consultoría prepara controles y evidencias para una evaluación independiente; la certificación y su resultado dependen del organismo evaluador.
GAP
SGSI y análisis GAP
Alcance, riesgos, brechas y evidencias para preparar la evaluación independiente.
Conocer al equipo →TEST
Pentesting autorizado
Pruebas con autorización, límites pactados e informe de hallazgos priorizados.
Ver pentesting →ENS
Adecuación ENS
Revisión de medidas, plan de adecuación y documentación de soporte.
Ver adecuación ENS →Qué hacemos
Ciberseguridad: diagnóstico, controles y validación.
Empieza por el requisito o el riesgo: preparación ISO 27001, adecuación ENS, brechas de control o exposición técnica.
Preparación ISO 27001 y SGSI
Alcance, riesgos, SoA, controles, evidencias y preparación de auditoría.
Ver servicio ISO 27001 →Adecuación al ENS
Plan de adecuación para proveedores de la Administración Pública y sistemas regulados.
Ver servicio ENS →Pentesting
Pruebas web, APIs, red e infraestructura con informe técnico y ejecutivo.
Ver pentesting →Análisis GAP
Comparación de controles y evidencias frente a los requisitos acordados, con brechas y prioridades.
Ver análisis GAP →Evaluación de vulnerabilidades
Identificación y priorización de debilidades técnicas. Se diferencia del pentest, que prueba vías de explotación con autorización.
Consultar mi caso →Marco complementario: NIS2
La aplicabilidad depende del contexto. Consulta la página específica como información complementaria.
Ver servicio NIS2 →Por qué Blue Moon
Traducimos requisitos de seguridad en decisiones, controles y evidencias que el equipo pueda mantener.
- Hoja de ruta realista antes de generar documentación.
- Enfoque combinado ISO 27001, ENS, NIS2 y RGPD para evitar duplicidades.
- Capacidad técnica para validar con pentesting, AppSec y desarrollo seguro.
Primera conversación para conocer el alcance y las prioridades.
Políticas, registros y evidencias para apoyar la operación diaria, las revisiones y la preparación de auditoría.
Validamos controles con pruebas, revisión y criterios prácticos.
Implantación, auditoría, mantenimiento y mejora continua.
Método Blue Moon
De la duda inicial a una ruta auditable.
Un proceso corto de entender: diagnóstico, riesgos, controles, validación y mejora.
Diagnóstico
Qué aplica, qué falta y qué priorizar.
Informe inicialRiesgos
Activos, amenazas, impacto y tratamiento.
RoadmapControles
Medidas, responsables, políticas y evidencias.
SGSI / planValidación
Auditoría interna, revisión técnica o pentest.
EvidenciasMejora
Seguimiento, formación e incidencias.
Plan anualREQUISITOS Y APLICABILIDAD
Qué norma te afecta y cómo evitar trabajo duplicado.
ISO 27001 aporta reconocimiento internacional; ENS es clave para el sector público español; NIS2 eleva las exigencias europeas de gobierno, continuidad, incidentes y cadena de suministro. Si se diseñan juntos, comparten controles y evidencias.
| Criterio | ISO 27001 | ENS | NIS2 |
|---|---|---|---|
| Qué es | Norma internacional de seguridad de la información y SGSI. | Marco español obligatorio para el sector público y sus proveedores TIC. | Directiva europea para reforzar la ciberseguridad de sectores críticos y cadenas de suministro. |
| A quién aplica | Cualquier empresa que quiera proteger información, vender más confianza o acceder a clientes exigentes. | Administraciones Públicas y empresas privadas que prestan servicios a la AAPP. | Entidades esenciales o importantes y proveedores que puedan quedar afectados por exigencias contractuales. |
| Obligatoriedad | No siempre es obligatoria, pero cada vez más clientes la exigen como requisito. | Sí cuando aplica por RD 311/2022 o por pliegos y contratos públicos. | Depende de sector, tamaño, actividad y transposición nacional; conviene analizar aplicabilidad cuanto antes. |
| Plazo orientativo | El calendario se acuerda tras el diagnóstico y depende del alcance, la madurez, la disponibilidad interna y terceros. | El calendario se acuerda tras el diagnóstico y depende del alcance, la madurez, la disponibilidad interna y terceros. | El calendario se acuerda tras el diagnóstico y depende del alcance, la madurez, la disponibilidad interna y terceros. |
| Combinación | Conviene abordarlas en una misma hoja de ruta: inventario, riesgos, controles, evidencias, incidentes y proveedores se pueden reutilizar. | ||
Dudas rápidas
Respuestas cortas antes del diagnóstico.
Resolvemos las dudas de alcance antes de preparar una propuesta.
¿ISO 27001, ENS y NIS2 se pueden trabajar juntos?
Sí. Comparten inventario, análisis de riesgos, controles, evidencias, incidentes, continuidad y proveedores.
¿Cómo sé qué necesito realmente?
Con un diagnóstico inicial: revisamos sector, clientes, licitaciones, obligaciones y madurez actual.
¿El primer contacto tiene coste?
Primera conversación para conocer el alcance y las prioridades.
CAPACIDAD ADICIONAL
También desarrollamos web, CRM y Odoo.
Servicios contratables por separado. Sin necesidad de contratar un proyecto de ciberseguridad.
DESARROLLO DIGITAL
Desarrollo web, CRM y Odoo
Una capacidad adicional, contratable por separado: webs, CRM personalizados, módulos Odoo y mantenimiento correctivo o evolutivo de Odoo según alcance.
Ver desarrollo web y Odoo →ODOO
Desarrollo y mantenimiento Odoo
Módulos, adaptaciones y mantenimiento con condiciones acordadas para cada proyecto.
Ver CRM →Desarrollo web
Desarrollo web, CRM personalizados y Odoo: módulos y mantenimiento, contratables de forma independiente.
Ver desarrollo web →