Entender
Traducimos el marco aplicable a obligaciones concretas.
Compliance y certificaciones
Cumplimiento que se puede demostrar
Conectamos requisitos normativos, controles técnicos y operación diaria para avanzar con claridad.
Resultados
Del requisito a la práctica
Implantar
Aterrizamos controles, responsables y evidencias.
Mantener
Creamos una rutina sostenible de revisión y mejora.
Ámbitos
Un lenguaje común entre negocio y tecnología
Nota de alcance: i3e Informática realiza consultoría de acompañamiento, implantación y preparación; las certificaciones oficiales son emitidas únicamente por entidades auditoras acreditadas independientes.
ISO 27001
Diseño e implantación del Sistema de Gestión de Seguridad de la Información (SGSI). Acompañamos la preparación para la auditoría de certificación oficial.
- Análisis de brechas (Gap Analysis)
- Evaluación y tratamiento de riesgos
- Elaboración de la Declaración de Aplicabilidad (SoA)
- Soporte en auditoría interna previa
ENS y NIS2
Adecuación al Esquema Nacional de Seguridad (ENS) en categoría Básica, Media o Alta, y cumplimiento de la directiva NIS2 para la resiliencia en sectores críticos.
- Categorización de sistemas según el ENS
- Política de seguridad y marco organizativo
- Declaración de conformidad y auditoría
- Alineación con NIS2 y reporte de incidentes
RGPD y PCI-DSS
Gobernanza de privacidad en el tratamiento de datos personales conforme al RGPD y protección en pasarelas y transacciones bajo el estándar PCI-DSS.
- Registro de Actividades de Tratamiento (RAT)
- Evaluaciones de Impacto (EIPD) y análisis
- Cumplimiento en pasarelas de pago y tarjetas
- Controles de acceso y cifrado de transacciones
Auditoría y Soporte
Revisiones periódicas de control, simulacros de incidentes y mantenimiento de evidencias operativas para auditorías externas de seguimiento.
- Auditorías internas planificadas
- Mantenimiento continuo del SGSI
- Simulacros de continuidad de negocio
- Gestión de no conformidades
Siguiente paso
Ordena tu próximo requisito de cumplimiento
Te ayudamos a convertir la obligación en un plan ejecutable.