ANTICIPACIÓN
Llevamos 20 años asesorando todo tipo de empresas. Podemos predecir algunas de las contingencias que pueden ocurrir, por eso, la anticipación y las prioridades son claves.
FORMACIÓN CONTINUA
BACKUP INMUTABLE
SEGURIDAD BÁSICA
CIBERPÓLIZA
CONDICIONES USO
CLASIFICACIÓN SENSIBLE
CONSTANCIA REGISTROS
CONTRATOS
TRANQUILIDAD
Lo importante no son los papeles… son los riesgos. Organizamos nuestro proceso auditor legal desde la perspectiva del riesgo. Con una metodología innovadora seguimos los estándar ISO 27001 y ENS para nuestros procesos.
CATEGORÍA DE RIESGOS
ÁMBITO
DEPARTAMENTO
DOMINIO
SERVICIOS
Los proyectos de legalización no son meros archivos en la estantería, requieren, como todo, un proceso de adaptación y cuidado
Adaptación Normativa
Oficina Seguridad Información
Homologación de IA
Servicio continuidad: Indispensable actualizar, seguir y mantener la legalidad IT
La Oficina de Seguridad de información es una oficina que se crea para gestionar el MANTENIMIENTO de las empresas para ayudarlas a la continuidad de los proyectos de seguridad TIC.
IA
Toda empresa que implementa una IA debe cumplir con el REGLAMENTO IA
Por tanto, toda empresa que disponga ya de COPILOT o GEMINI debe cumplir con la normativa.
Es obligatoria una FORMACIÓN para los trabajadores y una adaptación legal de la IA:
- Revisión contractual con el proveedor de IA
- Revisión GDPR. Alojamiento y principio minimización
- Cumplimiento principio de Trasparencia
- Cumplimiento deber de Información
- Cumplimiento normativa en Propiedad Intelectual
- Política de IA para empleados
NIS2
¿Qué es la NIS2?
Normativa de obligado cumplimiento para entidades de estos sectores con más de 50 trabajadores y volumen de negocio o balance general de más de 10 millones de euros.
OBLIGADO cumplimiento para compañías que, con independencia de su número de trabajadores o volumen esten en la CADENA DE SUMINISTRO O PROVEEDOR TECNOLÓGICO directo.
Se entiende por SUMINISTRO cualquier prestador cuyo incidente de Ciberseguridad impidiese la actividad de la empresa (sea la producción, prestación del servicio etc…)
Sectores de alta criticidad (detalladas en el Anexo I de la Directiva):
- Energía
- Transporte
- Banca
- Infraestructuras de los mercados financieros
- Sector Sanitario
- Agua Potable
- Aguas residuales
- Infraestructura digital
- Gestión de servicios TIC a empresas
- Administración pública
- Espacio
Otros Sectores críticos (Anexo II de la Directiva):
- Servicios postales
- Gestión de residuos
- Fabricación, producción y distribución de sustancias y mezclas químicas
- Producción, transformación y distribución de alimentos
- Fabricación
- Proveedores de Servicios Digitales
- Investigación
Adaptación a la NIS2
Consultoría:
- Revisión medidas y políticas Técnicas desde la perspectiva jurídica.
- Adaptación contractual
- Revisión GDPR
- Establecer el marco de protección de dirección general
- Comunicación Responsables de Seguridad
