Galicia Presencial y en remoto

Ciberseguridad para pymes en Galicia

Consultoría de ciberseguridad para empresas gallegas que no tienen un equipo propio de seguridad. Presencial en Santiago de Compostela, A Coruña y Vigo, y en remoto para el resto. En español, galego o inglés.

Para quién

Pymes que no tienen un departamento de ciberseguridad

Trabajo sobre todo con gerencias de pymes que tienen que tomar decisiones de seguridad sin un equipo especializado detrás: qué se protege primero, qué piden los clientes, qué exige la ley y cuánto cuesta cada cosa.

Lo que entrego sirve igual para la dirección, que decide, y para IT, que ejecuta: conclusiones claras y acciones concretas ordenadas por impacto y esfuerzo.

Un cliente os pide requisitos de seguridad

Un cuestionario de seguridad, una cláusula de ciberseguridad en el contrato o una auditoría de cliente. Hay que responder con criterio y con evidencias.

La normativa os ha alcanzado

NIS2 llega a más sectores y, por la cadena de suministro, también a empresas que no están obligadas directamente pero sirven a las que sí lo están.

Queréis usar IA con orden

Copilot, ChatGPT o funciones de IA dentro de herramientas que ya pagáis, sin saber qué datos entran ni qué exige el Reglamento de IA.

Dónde trabajo

Presencial en el eje atlántico, en remoto para el resto

Voy en persona a Santiago de Compostela, A Coruña y Vigo para las reuniones con dirección, las auditorías en vuestras instalaciones y la formación a equipos. El resto del trabajo se hace en remoto, sin que importe dónde estéis.

Si estáis en otra localidad de Galicia, lo vemos al preparar la propuesta. Y trabajo en español, en galego o en inglés, según prefiráis.

Cobertura
Santiago de CompostelaPresencial

Reuniones con dirección, auditorías en sitio y formación a equipos.

A CoruñaPresencial

Reuniones con dirección, auditorías en sitio y formación a equipos.

VigoPresencial

Reuniones con dirección, auditorías en sitio y formación a equipos.

Resto de GaliciaSegún caso

Se acuerda en la propuesta, junto con el alcance.

Resto de España y fueraRemoto

Mismo método y mismos entregables.

Idiomas de trabajo: español, galego e inglés.

Qué suele hacer falta

Cada sector arrastra requisitos distintos

Estos son los marcos que más suelen aplicar en los sectores con más peso en la economía gallega. Cada caso se confirma mirando la empresa concreta.

Industria y proveedores de automoción

Cuando el cliente es un fabricante y exige demostrar la seguridad de la información.

  • TISAX, sobre el catálogo VDA ISA
  • ISO/IEC 27001
  • Cuestionarios de seguridad del cliente y de la matriz
Ver auditoría de ciberseguridad →

Alimentación, logística y puertos

Sectores donde parar un día cuesta dinero y la cadena de suministro importa.

  • NIS2, si la actividad entra en su ámbito o se es proveedor de una entidad obligada
  • Ciberseguridad industrial y continuidad: planta, cadena de frío, sistemas de control
  • Gestión de proveedores
Hacer la checklist NIS2 →

Proveedores de la administración pública

Cuando se licita o se presta servicio a organismos públicos.

  • Esquema Nacional de Seguridad (ENS)
  • Requisitos de seguridad en pliegos y contratos
  • ISO/IEC 27001 como base común
Ver Plan Director →

Tecnología y servicios profesionales

Cuando la confianza del cliente depende de cómo se tratan sus datos.

  • ISO/IEC 27001
  • Seguridad del entorno Microsoft: identidad, datos y dispositivos
  • Uso de la IA con política y controles
Ver seguridad Microsoft →
Cómo se empieza

De una conversación a un plan

Cuatro pasos, con el alcance y los costes cerrados antes de empezar cada uno.

  1. Conversación

    Me cuentas qué hacéis, quién os pide qué y qué os preocupa. Treinta minutos, gratuitos y sin compromiso.

  2. Diagnóstico

    Dónde estáis frente al marco que os importe, con las acciones ordenadas por impacto y esfuerzo. Para empresas de menos de 100 empleados hay un diagnóstico inicial con precio cerrado.

  3. Plan

    Qué se hace primero, quién lo hace y cuánto cuesta. La dirección sabe qué decide e IT, qué ejecuta.

  4. Acompañamiento

    Si hace falta continuidad, como CISO externo o con proyectos concretos: sistema de gestión, formación o seguridad Microsoft.

Preguntas frecuentes

Lo que suelen preguntarme las empresas gallegas

¿Trabajas de forma presencial en toda Galicia?

Los puntos de referencia son Santiago de Compostela, A Coruña y Vigo. Si estáis en otra localidad, se estudia caso a caso al preparar la propuesta. El trabajo en remoto no depende de dónde estéis, así que lo que no requiera estar en vuestras instalaciones se hace igual desde cualquier sitio.

¿En qué idioma se trabaja?

En español, en galego o en inglés, según prefiera cada empresa. Los informes y los documentos se entregan en el idioma que elijáis.

¿Hay que ser una empresa grande?

No. Mi cliente prioritario es la pyme con pocos recursos internos de ciberseguridad, donde la gerencia tiene que decidir sin un equipo especializado detrás. Para empresas de menos de 100 empleados hay un diagnóstico inicial con precio cerrado en la página de auditoría de ciberseguridad.

¿Sustituye a nuestro proveedor de informática?

No. El proveedor de IT sigue encargándose de la operación. Mi trabajo es revisar dónde estáis, ordenar las prioridades, traducirlas para la dirección y comprobar que lo que se decide se ejecuta. Con frecuencia el proveedor de IT es quien más agradece tener un plan por escrito.

¿Cuánto cuesta desplazarse?

El desplazamiento se detalla en la propuesta junto con el alcance y las jornadas, que se cierran antes de empezar. Así sabrás el coste completo desde el principio.

¿Por dónde empiezo si no sé qué necesito?

Por una conversación de 30 minutos, gratuita y sin compromiso. Me cuentas qué hacéis, quién os pide qué y qué os preocupa, y vemos si tiene sentido un diagnóstico, un plan o simplemente resolver una duda concreta.

Por dónde seguir

Hablemos

¿Tu empresa está en Galicia y no sabes por dónde empezar?

Cuéntame a qué se dedica, quién os pide requisitos de seguridad y qué os preocupa. En una conversación se ve si hace falta un diagnóstico, un plan o solo ordenar una duda.

Te respondo personalmente en menos de 24 h laborables · Sin compromiso