Servicios
Seguridad operada por personas que administran infraestructuras.
Cada uno de los servicios de abajo se entrega a clientes reales de Rumanía: empresas privadas, entidades NIS2 e instituciones públicas. Seguridad, infraestructura, desarrollo y suministro, con un alcance de trabajo definido conjuntamente.
01 · Ciberseguridad
Respuesta a incidentes e investigación DFIR
Nos hacemos cargo del incidente desde la primera alerta hasta el informe final aceptado por las autoridades. Trabajamos en paralelo en tres frentes: contención del ataque, preservación de evidencias y obligaciones legales.
Qué entregamos
- Triaje y aislamiento en horas, no en días, también fuera del horario laboral.
- Preservación de evidencias: imágenes de disco, logs de sistema y de acceso, memoria, configuraciones.
- Análisis forense: cronología del ataque, vector inicial, alcance del compromiso, datos afectados.
- Informe DFIR en el formato que espera la DNSC, más un resumen ejecutivo para la dirección y los accionistas.
- Notificaciones legales: DNSC (OUG 155/2024) y ANSPDCP (art. 33–34 RGPD), redactadas y presentadas en plazo.
- Plan de securización y vuelta a la operación, con etapas, responsables y criterios de puesta en servicio.
- Remediación y hardening: WAF, protección DDoS, MFA, segmentación, rotación de credenciales, monitorización.
- Soporte post-incidente para los usuarios y clientes del sistema afectado.
02 · Ciberseguridad
Cumplimiento NIS2 (OUG 155/2024) y relación con la DNSC
Para entidades esenciales e importantes que han recibido la decisión de clasificación y tienen un plazo por delante. Preparamos la documentación que el responsable NIS presenta ante la DNSC y llevamos a la organización del nivel declarado al nivel objetivo.
Qué entregamos
- Análisis GAP sobre el referencial OUG 155/2024 + Ley 124/2025, escala Conforme / Parcialmente conforme / No conforme.
- Autoevaluación de madurez con la herramienta de la DNSC (EVAL_MMS, marco CyFun) y plan de medidas con plazos.
- Conjunto documental completo: manual de seguridad, políticas, procedimientos operativos, registros, cuadro de métricas.
- Implementación técnica de las medidas: MFA en el acceso remoto, recogida centralizada de logs, backup verificado, concienciación.
- Interlocución con la DNSC y preparación para la auditoría.
03 · Ciberseguridad
Pruebas de penetración y auditoría de seguridad
Auditoría modular: elige solo los módulos relevantes para usted, cada uno con esfuerzo estimado en jornadas-persona y entregable definido. Adecuada también para entidades reguladas (DORA, ASF).
| Módulo | Qué cubre | Entregable |
|---|---|---|
| Perímetro externo | Servicios expuestos, DNS, e-mail (SPF/DKIM/DMARC), VPN, portales | Informe de vulnerabilidades con severidad y evidencias |
| Red interna | Segmentación, movimiento lateral, servicios internos, Wi-Fi | Rutas de ataque demostradas, plan de remediación |
| Active Directory / Entra ID | Privilegios, delegaciones, políticas, acceso condicional, MFA | Puntuación de riesgo y lista priorizada |
| Aplicaciones web | OWASP, autenticación, autorización, API | Informe técnico + resumen para la dirección |
| Logging y monitorización | Qué se ve, qué no, tiempo de detección; preparación SIEM | Análisis GAP y arquitectura objetivo |
| Prueba presencial | Seguridad física, acceso a la red desde la sede | Hallazgos y recomendaciones |
| Phishing / concienciación | Campañas simuladas y formación (a través de partner) | Tasa de clics, plan de formación |
04 · Ciberseguridad
CISO externalizado y seguridad gestionada
Responsable de seguridad e interlocución con la DNSC, administración del firewall, monitorización y respuesta a incidentes, todo en una suscripción mensual. Para organizaciones que tienen obligaciones, pero no tienen equipo.
Qué incluye
- Responsable de ciberseguridad designado, con función de interlocutor ante la DNSC
- Administración completa del firewall (FortiGate, Forcepoint y otros)
- Monitorización 8/5 o 24/7, según necesidad, con procedimientos de escalado
- Seguridad de endpoint y de red, gestión de parches, backup verificado
- Respuesta a incidentes incluida, con notificación legal
- Procedimientos institucionales de seguridad, mantenidos al día
05 · Infraestructura
Virtualización, Disaster Recovery y High Availability
Diseñamos, implementamos y administramos entornos VMware vSphere para producción: en su sede, en colocación o en el clúster de NIW. Cada proyecto parte de dos cifras asumidas por escrito, RPO y RTO, y termina con una prueba de DR documentada.
Qué entregamos
- Diseño e implementación de clústeres vSphere / vCenter, hosts ESXi, almacenamiento SAN/NAS, red de almacenamiento.
- High Availability: redundancia a nivel de host, almacenamiento, red y alimentación; failover automático probado.
- Disaster Recovery: replicación hacia un segundo sitio o hacia el clúster de NIW, procedimientos de conmutación y retorno, pruebas periódicas.
- Backup verificado (NAKIVO o equivalente) con verificación de consistencia y copias off-site.
- Migraciones desde hardware antiguo, desde otros proveedores o desde entornos comprometidos, sin re-plataformación posterior.
- Hosting y VPS en la infraestructura de NIW: clúster VMware propio, almacenamiento dedicado, WAF/DDoS y DNS administrado.
06 · Infraestructura
Redes, administración IT y soporte a usuarios
Externalice por completo la operación IT o solo las partes que le duelen: red y firewall, servidores, Microsoft 365, help-desk. Modular o integrado, con SLA por escrito y horas reportadas.
Qué incluye
- Red: diseño y administración LAN/WAN, firewall FortiGate con IPS/IDS, VPN IPsec site-to-site y acceso remoto, Wi-Fi gestionado, cableado estructurado, VoIP.
- Servidores Windows y Linux: instalación, hardening, gestión de parches, Active Directory, servicios de ficheros y aplicaciones.
- Microsoft 365: Entra ID, Exchange Online, Intune, acceso condicional, migraciones de tenant y de buzones.
- Monitorización Zabbix en todos los sistemas, con alertas y escalado según procedimiento.
- Help-desk para usuarios, remoto y presencial en Bucarest, con sistema de ticketing y tiempos de respuesta asumidos.
07 · Desarrollo
Aplicaciones a medida e integraciones
Cuando las aplicaciones del mercado no encajan con su proceso, las escribimos nosotros: aplicaciones web, herramientas internas, portales para clientes. Y las conectamos con lo que ya tiene, porque una aplicación aislada mueve el trabajo, no lo elimina.
Qué entregamos
- Aplicaciones web e internas: desde flujos operativos (escaneo, inventario, aprobaciones) hasta portales de autoservicio para clientes.
- Integraciones vía API entre ERP, contabilidad, CRM, Microsoft 365, plataformas de e-mail y equipos de producción (escáneres, terminales).
- Automatizaciones y migraciones de datos entre sistemas antiguos y nuevos, con validación y conciliación.
- Toma de control de aplicaciones heredadas: depuración, estabilización, documentación y, cuando procede, reescritura.
- Seguridad desde el diseño: autenticación con MFA, registro de actividad, backup y alojamiento en la infraestructura de NIW o en la suya.
08 · Suministro
Hardware y licencias Microsoft
Suministramos servidores, puestos de trabajo y equipos de red que después instalamos y administramos nosotros, además de licencias Microsoft legales, correctamente dimensionadas, sin que pague por lo que no utiliza.
Qué ofrecemos
- Servidores, almacenamiento, SAI, equipos de red y firewalls, con configuración y puesta en servicio
- Puestos de trabajo, portátiles y periféricos, preparados e inscritos en Intune / Active Directory antes de la entrega
- Licencias Microsoft 365 (Business, Enterprise), Windows Server, SQL Server, Office, CAL
- Auditoría de licenciamiento y optimización de las suscripciones existentes
- Garantía, sustitución y gestión de la relación con el fabricante
¿No sabe por dónde empezar?
Una conversación de 30 minutos nos permite decirle qué le expone más y cuánto costaría solucionarlo.