Solo plataforma
Licencias Violet Security y tu equipo la opera. Acompañamos el despliegue y nos apartamos.
Servicios
El software registra. El criterio lo pone el equipo.
Violet Security resuelve la trazabilidad y el informe. Decidir qué se audita, interpretar un hallazgo o defender una postura ante el supervisor sigue siendo trabajo de personas.
Cómo trabajamos
Tres formas de entrar
Puedes contratar solo el software, solo el servicio, o el servicio ejecutado sobre la plataforma. La tercera es la que deja expediente.
Solo servicio
Ejecutamos el encargo con nuestra metodología y entregamos el resultado en el formato que uses hoy.
Recomendado
Servicio sobre plataforma
Ejecutamos el encargo dentro de Violet Security. Al terminar, el expediente completo se queda contigo.
Catálogo
Qué hacemos
Auditoría y pentesting
Ejecución técnica sobre infraestructura, aplicación web y móvil, nube y directorio activo, en modalidad black, grey o white box.
- Alcance acordado por escrito antes de empezar, con ventanas y reglas de enfrentamiento
- Hallazgos priorizados por explotabilidad real, no solo por CVSS
- Retest de verificación incluido en el alcance
- Entregable en DOCX y PDF, y expediente vivo en la plataforma
Consultoría de cumplimiento
Diagnóstico de brecha, plan de adecuación y acompañamiento hasta la certificación o la declaración de conformidad.
- NIS2, DORA, ENS, ISO 27001, ISO 22301 y esquema sectorial aplicable
- Declaración de aplicabilidad y cuerpo documental
- Preparación de auditoría de certificación y acompañamiento en sede
- Registro de riesgos y excepciones con su gobierno
Respuesta a incidentes
Contención, erradicación y recuperación, con el análisis forense y la documentación que exige la notificación regulatoria.
- Triaje inicial y clasificación de severidad
- Análisis forense y determinación del alcance de la exposición
- Soporte en la notificación a la autoridad competente y a los afectados
- Revisión posincidente con acciones enlazadas a controles
CISO as a Service
Función de CISO externo o refuerzo de la interna, con presencia en comité y responsabilidad sobre el plan director.
- Plan director de seguridad y su seguimiento trimestral
- Informe de posición para consejo y comité de auditoría
- Gobierno del riesgo de proveedores
- Interlocución con auditores, supervisores y aseguradoras
Despliegue y migración
Puesta en marcha de Violet Security, importación del histórico de auditorías y ejecución acompañada del primer ciclo completo.
- Configuración de tenants, roles y portal de cliente
- Importación del histórico de hallazgos y evidencias
- Conexión de escáneres y herramientas existentes
- Primer ciclo completo ejecutado en paralelo con tu equipo
Formación y capacitación
Habilitación del equipo en la plataforma y formación específica en los marcos que le aplican a tu organización.
- Onboarding por rol: auditor, gestor, responsable de cumplimiento
- Formación en NIS2, DORA y ENS orientada a obligaciones concretas
- Ejercicios de mesa sobre incidentes reales anonimizados
- Material y grabaciones que se quedan en tu organización
El equipo
Certificaciones del equipo
Perfiles que unen profundidad técnica y análisis de riesgo, con ingeniería informática, telecomunicaciones y criminología en la base.
CISM
Certified Information Security Manager
CISSP
Certified Information Systems Security Professional
ISO 27001
Lead Auditor
ISO 22301
Lead Auditor
CRISC
Risk and Information Systems Control
CDPSE
Data Privacy Solutions Engineer
CCSP
Certified Cloud Security Professional
Prueba de concepto
Pruébalo con tus propias auditorías
Levantamos un entorno con tu alcance real, tus hallazgos y tus marcos. Sin coste, sin tarjeta y sin compromiso de continuidad.
- Entorno dedicado y aislado, listo en 48 horas
- Importamos los resultados de tus escáneres y tu histórico
- Acompañamiento técnico durante toda la prueba