IA y Ciberseguridad
Despliegue una IA que pueda defender, y defiéndase con la IA.
Sectius — La justa medida
De sectio aurea, la sección áurea: un solo corte, y todo queda en proporción. Delimitamos el perímetro, separamos lo crítico y construimos un único programa en el que cada control sirve al conjunto.
Un interlocutor sénior. Un precio fijo. Entregables acordados antes de empezar.
Nuestros servicios
La justa medida: ni la seguridad sobredimensionada que paraliza a una empresa mediana, ni la falta de inversión que la expone; ni el cumplimiento cosmético, ni la burocracia. La IA y las operaciones de seguridad van primero. La nube las sostiene. El gobierno las demuestra: una vez, para las siete prácticas.
Despliegue una IA que pueda defender, y defiéndase con la IA.
Cada servicio tiene un alcance definido, una duración y, en la mayoría de los casos, una franja de precio. Recorra el catálogo completo o empiece por un pack.
Artículos
Lo que NIS2 exige de verdad, los errores que vemos en los registros DORA, un plan de treinta días para el AI Act, mantener ISO 27001 barata tras la certificación. Escrito desde los proyectos, no desde notas de prensa.
5 min de lectura
La certificación es un proyecto con fecha de fin. Mantenerla, no. La diferencia entre un certificado barato y uno caro está en si las pruebas se recogen solas.
5 min de lectura
La mayoría de las empresas son responsables del despliegue, no proveedores, y las obligaciones son mucho más ligeras de lo que temen. Este es el mes de trabajo que zanja la cuestión.
5 min de lectura
El registro es lo primero que piden los supervisores y lo más fácil de hacer mal. Diez fallos que encontramos una y otra vez, y lo que cuesta corregir cada uno.
Quiénes somos
Trabaja directamente con un especialista sénior en ciberseguridad, IA y cumplimiento, con experiencia en seguridad de datos, plataformas de software y nube. No con un comercial que le pasa a un júnior tras la firma.
Cuando una misión exige una cualificación que no tenemos, o una jurisdicción en la que no ejercemos, incorporamos a un socio verificado y seguimos siendo responsables del resultado.
Sectores de actividad
Elija un sector para ver qué lo impulsa y por dónde solemos empezar.
¿Está pasando algo ahora?
Escríbanos y dígalo en el asunto. Respondemos el mismo día laborable, y le diremos qué hacer primero aunque no seamos nosotros.
Logotipos de clientes
Solo publicamos el logotipo de un cliente con su autorización escrita. Esta franja se irá completando a medida que lleguen esas autorizaciones.
Dónde operamos
Precio cerrado
El ochenta por ciento de nuestro catálogo se vende a precio cerrado, con entregables definidos de antemano. Usted conoce el alcance, el calendario y el coste antes de comprometerse.
Tres semanas para una imagen nítida: madurez, exposición y las diez cosas que corregir primero.
De la aplicabilidad a una posición de cumplimiento defendible, con los deberes de gobierno cubiertos.
Cada sistema de IA inventariado, clasificado y fechado, con las obligaciones que de ello se derivan.
Cómo trabajamos
De la primera llamada a la propuesta firmada en cinco días hábiles, y del arranque a la presentación al consejo sin una sola factura imprevista.
Un consultor sénior, no un comercial. Preguntamos qué motiva el plazo, qué existe ya, cuántas entidades y sistemas intervienen y quién tendrá que aprobar el resultado. Antes de colgar obtiene una lectura honesta de la viabilidad y una horquilla, incluido, cuando corresponde, que no nos necesita para esto.
Una propuesta escrita con el alcance, los entregables listados uno a uno, el calendario con fechas, las personas implicadas y un precio cerrado. Sin estimaciones por jornadas con horquilla adjunta, y sin una fase de descubrimiento facturada antes de conocer el alcance.
Contrato marco y acuerdo mutuo de confidencialidad firmados, certificados de seguro aportados, accesos solicitados y concedidos, interlocutores identificados y ritmo de reporte acordado. Confirmamos el calendario frente a sus restricciones —auditorías, entregas, vacaciones— antes de empezar nada.
El trabajo avanza con un punto de treinta minutos cada semana: qué se ha hecho, qué se ha encontrado, qué viene después y cualquier cosa que amenace la fecha. Los hallazgos relevantes se comunican al encontrarlos, no se guardan para el informe. Trabajamos en sus herramientas y su repositorio siempre que es posible.
Una presentación a quienes deben actuar —normalmente el comité de dirección o el consejo— con el resumen ejecutivo, los hallazgos y el plan de acción presupuestado. Después, un traspaso operativo con su equipo: el detalle, las pruebas, la configuración y cómo mantenerlo.
Una propuesta escrita para lo que venga después, si es que viene algo: encargos concretos del plan de acción, un servicio recurrente que sostenga el trabajo continuo, o nada en absoluto. Se envía en los quince días posteriores a la presentación para que la decisión se tome con los hallazgos frescos, sin compromiso alguno.
Siguiente paso
Cuéntenos qué se avecina: una auditoría, un plazo, un cuestionario de un cliente, un proyecto de IA que nadie ha revisado. Le diremos qué haríamos, en qué orden y cuánto costaría. Si no somos la firma adecuada, se lo diremos.