Qué hacemos

El viaje completo, o solo el tramo que necesitas.

1 · Diagnóstico

Diagnóstico ENS y análisis de brecha

Valoramos tu sistema (categoría BÁSICA, MEDIA o ALTA conforme a CCN-STIC 803), mapeamos tu situación frente al Anexo II y priorizamos qué medidas dan más impacto en menos tiempo.

2 · Plan

Hoja de ruta y plan de adecuación

Roadmap con fases, responsables y plazos, alineado con tus proyectos y, si la hay, con la fecha de tu licitación.

3 · Implantación

Medidas, documentación y evidencias

Políticas, procedimientos, Declaración de Aplicabilidad y controles técnicos — con las evidencias organizadas desde el primer día, no recopiladas a la desesperada al final.

4 · Cierre

Preparación de auditoría y mantenimiento

Preauditoría interna, corrección de hallazgos y acompañamiento ante la entidad certificadora. Después, ENS Continuo para que la conformidad no caduque en un cajón.

Por qué nosotros

Lo que nos diferencia de la consultora de horas infinitas.

Especialización real en ENS

No hacemos «de todo un poco»: hacemos ENS para SaaS, proveedores TIC, pymes y organismos. Publicamos nuestro conocimiento en abierto en el Atlas de medidas.

Precio cerrado y publicado

Rangos a la vista y proyecto cerrado por hitos. Si el alcance cambia, se habla antes — nunca aparece en la factura por sorpresa.

Sin lock-in

Documentación, plantillas y evidencias son tuyas, en formatos abiertos. Si mañana sigues con otro proveedor, te vas con todo.

Método + herramienta

Trabajamos con el método que estamos convirtiendo en plataforma: medidas, tareas y evidencias ordenadas, no un martes de carpetas compartidas.

Lenguaje normativo preciso

Categorías, dimensiones, refuerzos, DoA: usamos los términos del RD 311/2022 y te los traducimos — para que en la auditoría hables el mismo idioma que el auditor.

Honestidad sobre la certificación

No «te certificamos»: te preparamos para la auditoría de una entidad acreditada. Quien te prometa el certificado desde la consultoría te está contando un cuento.

Cómo empieza

Tu primera semana con nosotros.

1

Diagnóstico y contexto

Haces el Scanner (3 min) y tenemos una sesión de contexto: servicios, datos, plazos, pliego si lo hay.

2

Propuesta cerrada

Alcance, categoría objetivo, plan por fases, precio y calendario. Por escrito y sin ambigüedades.

3

Arranque con quick wins

Empezamos por lo que desbloquea más: roles, política, análisis de riesgos y las medidas que ya casi cumples sin saberlo.

4

Ritmo sostenido

Sesiones cortas regulares, tareas claras entre sesiones y evidencias que se archivan al hacerse, no al final.

Preguntas antes de contratar

¿Qué incluye exactamente el proyecto?
Valoración y categoría, análisis de brecha, plan de adecuación, implantación acompañada, documentación completa (política, normativa, procedimientos, DoA) y evidencias organizadas hasta la auditoría o autoevaluación. El detalle por categoría está en precios.
¿Vosotros me certificáis?
No: la certificación la emite una entidad acreditada independiente. Nosotros te llevamos hasta esa auditoría con todo implantado y demostrable — y estamos a tu lado durante ella.
¿Trabajáis en remoto?
Sí, el ENS se trabaja muy bien en remoto. Lo presencial se reserva para cuando aporta (instalaciones físicas en el alcance, sesiones clave si las prefieres así).
¿Cuánto dura un proyecto?
BÁSICA con buena base: semanas. MEDIA y ALTA: meses, incluida la auditoría. Con un pliego de por medio, el plan se construye desde tu fecha límite hacia atrás.
Ya tenemos ISO 27001, ¿se aprovecha?
Sí: mapeamos tus controles contra el Anexo II y trabajamos solo los huecos. Suele acortar y abaratar el proyecto de forma notable.

Cuéntanos en qué punto estás y te devolvemos un plan.

Sesión de contexto sin compromiso. Si tienes una licitación en marcha, dilo: va por la vía rápida.

Pedir propuesta Ver precios orientativos

ENS al día — cada dos semanas

1 idea accionable · 1 cambio normativo · 0 relleno. Doble confirmación y baja en un clic.