Preparación para el cumplimiento
NIS2, DORA, Cyber Resilience Act, EU AI Act y RGPD, preparados por ingenieros.
Las normas europeas llegan ya a cómo se construye y opera el software: quién accede a qué, en cuánto tiempo notificas un incidente, si tu producto incluye SBOM y actualizaciones de seguridad, cómo se registra y prueba tu sistema de IA. Identificamos las normas que te aplican, integramos los controles que faltan en tus sistemas, recogemos evidencias automáticamente y redactamos los procedimientos de incidentes, para que el trabajo esté hecho cuando llegue el auditor. Nosotros preparamos; los auditores independientes certifican.
01 / Para qué te preparamos
Gestión de riesgos, control de accesos, seguridad de la cadena de suministro y notificación de incidentes para entidades esenciales e importantes.
Gestión del riesgo TIC, pruebas de resiliencia, notificación de incidentes y supervisión de terceros para entidades financieras y sus proveedores.
Seguridad desde el diseño, SBOM, gestión de vulnerabilidades, periodos de actualización y alerta temprana para productos conectados.
Registros, documentación, pruebas de robustez y protección de datos para sistemas de IA y datos personales, según entran en vigor.
02 / Stack
Estándar del sector, aburrida en el buen sentido: herramientas con futuro, que el próximo ingeniero también conocerá.
Controles técnicos
Infrastructure as code
Infraestructura revisada y reproducible
Identity & access controls
Mínimo privilegio, MFA y revisiones de acceso
Secrets management
Secretos en bóveda con rotación
Backup & recovery
Copias probadas y planes de recuperación
Evidencias automáticas
Central audit logging
Registros a prueba de manipulación
SBOM generation
SBOM en cada versión
Vulnerability scanning
Escaneo continuo de dependencias e imágenes
Policy as code
Reglas comprobadas en CI, no en papel
Preparación ante incidentes
Incident runbooks
Quién decide, qué recoger, qué notificar
Alerting & on-call
Alertas que llegan a la persona adecuada
Incident timelines
Hechos registrados para el regulador
Tabletop exercises
Ensayos antes de un incidente real
03 / Enfoque
Qué normas aplican, qué controles ya tienes y qué falta, como un plan técnico priorizado.
Accesos, registros, copias y actualizaciones integrados en tu stack, no descritos en una política que nadie sigue.
Informes extraídos de los propios sistemas, así la evidencia está al día cuando la necesitas.
Los plazos de notificación son cortos; un procedimiento ensayado es la forma de cumplirlos.
04 / Estándares
Seguimos estándares del sector y métodos probados en cada proyecto: son los que hacen que el presupuesto se mantenga.
05 / Infraestructura
Buenas preguntas
Respuestas directas a lo que preguntan los clientes antes de empezar.
No. WNC es una empresa de ingeniería: preparamos tu software, tu infraestructura y tu documentación para que estés listo. La certificación y las auditorías formales las realizan auditores independientes o la autoridad competente.
Trabajo relacionado
Proyectos y productos nuestros en los que intervino este servicio.
Start
Cuéntanos qué normas te aplican y en qué punto estás. Un ingeniero sénior te responde con un alcance y un precio honestos.
Let’s manage Ver seguridad de IA y red teaming
