Un corte limpio. Todo en proporción.

Sectius viene de sectio aurea, «la sección áurea», el nombre que geómetras del Renacimiento como Luca Pacioli y Kepler dieron a la proporción áurea. Euclides la definió hace 2.300 años como la división de una línea «en extrema y media razón»: hay exactamente una forma de cortar un segmento de modo que el todo sea a la parte mayor lo que la parte mayor es a la menor. Un solo corte, y todo queda en proporción.

Eso es lo que esta firma hace con la seguridad y el cumplimiento. Sectio, el corte: el trabajo empieza con un corte preciso —delimitar el perímetro, separar lo crítico de lo que no lo es, segmentar redes, clasificar datos, decidir qué obligaciones aplican de verdad—. Cortamos limpio.

Aurea, la proporción justa: ni la seguridad sobredimensionada que paraliza a una empresa mediana, ni la falta de inversión que la expone; ni el cumplimiento cosmético, ni la burocracia. La justa medida, calibrada a la organización.

Un corte que se sostiene: la sección áurea es el único corte en el que cada parte sigue en proporción con el todo. Buscamos lo mismo: un único programa coherente entre ciber, cumplimiento, nube e IA, donde la evidencia se produce una vez y cada control sirve al conjunto.

El nombre se pronuncia «sek-ti-us», tres sílabas ligeras, iguales en inglés, francés, español, alemán y árabe.

En 2026 la presión llega desde cuatro direcciones a la vez. NIS2 ha incorporado a miles de empresas medianas a su ámbito y ha hecho a sus administradores personalmente responsables. DORA pide a las entidades financieras y a sus proveedores TIC que acrediten su resiliencia, contrato a contrato. El Cyber Resilience Act convierte la seguridad en condición de acceso al mercado para cualquier cosa con elementos digitales. El AI Act impone obligaciones a organizaciones que simplemente usan un sistema de IA, no solo a las que lo construyen.

Al mismo tiempo, la superficie de ataque se ha desplazado. El cloud sacó sistemas críticos del perímetro. La IA generativa metió datos de empresa en herramientas que nadie aprobó. Las cadenas de suministro convirtieron a cada proveedor en una posible vía de entrada.

Las empresas atrapadas en medio —de cincuenta a dos mil personas— casi nunca tienen un equipo de cumplimiento. Tienen un responsable de TI desbordado, un director financiero vigilando el presupuesto y un consejo que acaba de descubrir que responde. Las grandes consultoras les presupuestarán un programa que no pueden pagar, ejecutado por consultores que aprendieron el marco el trimestre pasado.

Creamos Sectius precisamente para ese hueco. Un interlocutor sénior que permanece en el proyecto desde la primera llamada hasta la presentación final. Siete prácticas —IA y ciberseguridad, seguridad gestionada, seguridad ofensiva, cloud y DevSecOps, gobierno y cumplimiento, estrategia, formación— en manos de las mismas personas, porque es entre prácticas donde viven los hallazgos y los incidentes.

Debajo, un marco de controles unificado. NIS2, DORA, ISO 27001, SOC 2, RGPD y el AI Act hacen preguntas solapadas con palabras distintas. Las mapeamos una vez, de modo que un control se implanta una vez, se evidencia una vez y se reutiliza en cada auditoría que lo pida. En la práctica, el solapamiento ronda el setenta por ciento.

Y seguridad integrada en la cadena de entrega en lugar de informada por encima. Un hallazgo en una pull request cuesta una hora. El mismo hallazgo en un informe de auditoría cuesta un trimestre.

El ochenta por ciento de nuestro catálogo se vende a precio cerrado, con los entregables escritos antes de comprometerse. Nuestros paquetes tienen nombre, calendario y horquilla de precio, publicados en esta web en lugar de revelados tras una fase de descubrimiento.

Nuestro modelo de intervención tiene seis pasos y un punto semanal de treinta minutos. Siempre sabe qué se ha hecho, qué viene después y si vamos en plazo.

El cumplimiento no es un proyecto que termina. Un certificado hay que mantenerlo, un registro hay que actualizarlo, un sistema de IA hay que revisarlo cuando cambia. Por eso estamos construidos en torno a servicios recurrentes —vCISO, cumplimiento como servicio, DevSecOps gestionado— y no en torno a proyectos puntuales que dejan un informe y a nadie que lo mantenga.

Un paquete suele ser la puerta de entrada. Lo que sigue es una relación.