Si la resposta és "no ho sé" o "no", tens un problema que podem resoldre. Diagnòstics en 2-6 setmanes, evidències que accepten auditors i un consultor sènior que executa directament, sense intermediaris.
✓ Resposta en menys de 24h. Sense compromís.
| Àrea NIS2 | Estat | Prioritat |
|---|---|---|
| Govern i gestió del risc | Parcial | Alta |
| Gestió d'incidents | Absent | Crítica |
| Cadena de subministrament TIC | Iniciada | Mitjana |
| Controls tècnics | Parcial | Alta |
| Notificació NIS2 (72h) | Absent | Crítica |
| Control | Estat |
|---|---|
| A.5 Polítiques SI | Parcial |
| A.6 Organització | Absent |
| A.8 Gestió d'actius | Iniciada |
| A.8.8 Vulnerabilitats | Absent |
| A.5.30 Continuïtat TIC | Crític |
BeSec és una consultoria independent que treballa exclusivament en ciberseguretat i compliment normatiu. El nostre focus: PIMEs regulades, proveïdors TIC i administracions públiques a Catalunya (presencial) i tota Espanya (remot).
No venem hores de consultoria genèrica. Cada projecte es tanca amb entregables concrets: informes de bretxes, plans d’acció prioritzats, documentació auditor-ready i registres de riscos que funcionen davant un certificador.
organitzacions en sectors regulats
certificacions professionals actives
intermediaris entre tu i el consultor
Consultor sènior en totes les fases, zero intermediaris
El professional que fa el diagnòstic és el que redacta l’informe i acompanya l’auditoria. Ni júniors assignats, ni subcontractació. Això redueix errors, reprocessaments i temps de resposta.
Entregables que funcionen davant auditors reals
Cada document que lliurem està dissenyat per superar una revisió d’un organisme certificador. Polítiques, SoA, registres de riscos, plans de continuïtat: tot verificable, tot defensable.
Resultats amb calendari, no projectes oberts
Diagnòstics GAP en 2-6 setmanes. Adequacions completes en 3-6 mesos. Definim fites, lliurables parcials i indicadors de progrés des del dia 1.
Presencial a Catalunya, remot a tota Espanya
Sessions de diagnòstic, tallers i auditories presencials al territori. Per a la resta d’Espanya, un model remot amb la mateixa profunditat.
Diagnòstic complet de bretxes NIS2 en 4 setmanes. Informe i pla d’acció prioritzat amb calendari.
Article 21: governança, incidents, cadena TIC, controls tècnics i notificació 72h. 3-4 entrevistes.
Avaluació de controls ENS per categoria, pla d'adequació i plantilles de documentació per a organismes públics i proveïdors TIC.
Avaluació dels 93 controls, registre de riscos i roadmap auditable cap a certificació.
Revisió dels 93 controls Annex A, SoA amb justificació, registre de riscos i roadmap cap a certificació. Documentació auditor-ready.
Scoring transparent de proveïdors crítics amb framework reutilitzable. Conforme amb NIS2 i ISO 27001.
Javi Bravo lidera BeSec amb una premissa clara: el professional que diagnostica és el que executa, lliura i acompanya davant l’auditor. Sense capes, sense juniors, sense subcontractació.
Més d’una dècada en tecnologia i 8 anys dedicats exclusivament a la ciberseguretat: implantacions de marcs ISO, continuïtat de negoci, gestió de riscos i acompanyament en auditories de certificació per a sectors regulats. Professor universitari en seguretat de la informació i GRC.
anys en tecnologia
anys en ciberseguretat
certificacions actives
El consultor sènior participa en diagnòstic, execució i lliurament. No hi ha traspàs entre equips ni pèrdua d'informació.
Extractes simulats. Cada entregable s’adapta al context i sector de cada client.
Com treballem
30 minuts per identificar normatives aplicables i maduresa actual. Gratuïta, sense compromís.
abast, entregables, calendari i cost. Sense sorpreses ni projectes oberts.
gap analysis complet amb evidència verificable i defensable davant auditor.
implementació amb fites, lliurables parcials i seguiment setmanal.
documentació auditor-ready i acompanyament en auditoria externa si cal.
La IA per a auditories de seguretat. Les eines d’IA poden facilitar la preparació i el seguiment de les auditories...
Descobreix com millorar la seguretat a AWS per a PIMEs. Guia pràctica sobre snapshots, IAM, grups de seguretat, balancejadors i...
La teva PIME està protegida contra amenaces digitals? Descobreix els 5 errors més freqüents en ciberseguretat i com pots protegir...
No. BeSec no és un organisme de certificació i no pot emetre certificats. El que fem és preparar la teva organització perquè superi amb èxit l'auditoria d'un organisme certificador acreditat. Això inclou: diagnòstic de bretxes, pla d'acció complet, documentació auditor-ready i, si cal, acompanyament presencial durant l'auditoria externa. El resultat: arribes a l'auditoria preparat i amb les evidències que el certificador necessita.
Són marcs complementaris amb àmbits d'aplicació diferents:
La NIS2 és una directiva europea (ja transposada a Espanya) que obliga a sectors essencials i importants (energia, transport, salut, serveis digitals) a reforçar la ciberseguretat. Si ets proveïdor d'alguna d'aquestes empreses, la NIS2 també t'afecta indirectament.
L'ENS (Esquema Nacional de Seguretat, RD 311/2022) és obligatori per a les administracions públiques espanyoles i tots els seus proveïdors tecnològics. Si treballes amb el sector públic, necessites demostrar conformitat ENS.
La ISO 27001 és una norma internacional voluntària, però de facto obligatòria en molts contractes i licitacions. Disposar-ne millora la posició competitiva i facilita el compliment d'ENS i NIS2.
En la consulta inicial gratuïta t'ajudem a identificar exactament quines normatives t'apliquen i amb quina prioritat.
Un diagnòstic GAP identifica les diferències entre l'estat actual de la teva organització i els requisits de la normativa objectiu (ISO 27001, ENS, NIS2 o ISO 22301). L'entregable és un informe complet amb: l'avaluació de cada control o requisit, la bretxa detectada, el nivell de risc associat i un pla d'acció prioritzat amb esforç estimat i calendari. Típicament es completa en 2 a 6 setmanes. Tot el que lliurem és verificable i defensable davant un auditor extern.
Depèn de l'abast i la normativa:
ISO 27001 Gap Audit o ENS Compliance Roadmap: 2 a 6 setmanes. NIS2 Gap Audit: 4 setmanes. Adequació completa amb documentació: 3 a 6 mesos. CISO as a Service i DPO as a Service: serveis recurrents amb dedicació mensual flexible.
En tots els casos, definim fites intermèdies i entregables parcials des del primer dia. El client sap en tot moment on estem i què falta.
El cost depèn de l'abast, la complexitat de l'organització i el servei triat. Cada projecte es pressupost a mida després de la consulta inicial. No treballem amb tarifes per hora genèriques: cada pressupost reflecteix entregables concrets amb calendari definit. La consulta inicial és gratuïta i inclou una orientació sobre abast i rang de costos per al teu cas.
Sí. Oferim una consulta inicial gratuïta per videoconferència o presencial (Catalunya) on identifiquem les teves necessitats, estimem l'abast del treball i t'orientem sobre prioritats. Aquesta sessió no substitueix un diagnòstic GAP, però et dóna la informació necessària per prendre decisions informades. Pots sol·licitar-la directament des de la pàgina de contacte.
