La Directiva NIS2 ja és vigent a Espanya. Els operadors de serveis essencials i importants (energia, transport, telecomunicacions, sanitat) i els seus proveïdors TIC han d’estar en conformitat. Si no teniu un mapa clar d’on sou, l’exposició és real: sancions administratives, rescissió de contractes i incapacitat de participar en licitacions.
Sabeu que la NIS2 us aplica, però fer-ne una diagnosi real és complex. Les auditories externes genèriques requereixen de 6 a 8 setmanes i costos elevats. Mentrestant, no sabeu quins dels vostres controls són realment conformes, quins són parcials i quins falten. Els buits importants es descobreixen massa tard, quan els terminis normatius ja han vençut.
L’alternativa habitual és actuar de forma reactiva: arriba una inspecció, o un client us demana evidències i no les teniu. A nivell executiu, no hi ha visió clara de l’impacte que tindria l’incompliment sobre la capacitat d’operar o de mantenir contractes crítics.
Operadors de serveis essencials (energia, transport, aigua, sanitat) i de serveis digitals inclosos en l’àmbit NIS2. Proveïdors TIC que subministren a operadors essencials. PIMEs del sector sense recursos interns de seguretat. Entitats amb obligació indirecta, com proveïdors de serveis crítics que depenen de contractes públics.
Per a qui NO és: empreses fora de l’àmbit d’aplicació NIS2. Organitzacions amb certificació ISO 27001 recent i completa (en aquest cas oferim un gap creuat més eficient). Entitats que ja han superat una auditoria NIS2 completa recentment.
Inclou resum executiu, pla d’acció prioritzat i mapa de controls per article NIS2. Entrega: PDF auditor-ready + Excel de seguiment.
Revisió estructurada i intensiva
Revisió estructurada i intensiva dels vostres controls de ciberseguretat contra les obligacions de l'article 21 de la NIS2: governança i gestió del risc, gestió d'incidents i plans de resposta, cadena de subministrament TIC, controls tècnics i capacitat de detecció, i obligacions de notificació (72 hores / 1 mes). El consultor sènior de BeSec dirigeix 3-4 entrevistes en profunditat amb els responsables d'IT, seguretat i operacions, revisa la documentació de governança i procediments, i valida la visibilitat tècnica (logs, pegats, segmentació de xarxa). Abast: els 5-7 buits més significatius que cal abordar per assolir conformitat, no una auditoria exhaustiva. Focus en controls amb impacte operatiu immediat.
mapa d'estat per a cada domini NIS2, identificació clara de buits i severitat estimada segons impacte i complexitat.
10-15 accions ordenades per urgència regulatòria i complexitat, amb calendari realista en dies/setmanes.
dues pàgines per a junta/gerència amb els 3 riscos més alts i les 3 accions més urgents.
presentació de la diagnosi amb l’equip directiu, resolució de dubtes i acord de propers passos.
Cicle de 4 setmanes: setmanes 1-2 (entrevistes i revisió documental), setmanes 3-4 (anàlisi, validació amb els responsables, redacció i sessió final). Entrega de l’informe complet en 20 dies hàbils. Inici disponible en menys de 7 dies.
En 4 setmanes teniu un mapa complet de la vostra conformitat NIS2, amb una decisió clara per a cada acció: executar internament, subcontractar o ajornar. Els controls més crítics queden en marxa en els 30-45 dies següents sense grans inversions inicials. Podeu respondre amb evidències a preguntes de clients o a inspeccions.
No. BeSec no és un organisme de certificació i no pot emetre certificats. El que fem és preparar la teva organització perquè superi amb èxit l'auditoria d'un organisme certificador acreditat. Això inclou: diagnòstic de bretxes, pla d'acció complet, documentació auditor-ready i, si cal, acompanyament presencial durant l'auditoria externa. El resultat: arribes a l'auditoria preparat i amb les evidències que el certificador necessita.
Un diagnòstic GAP identifica les diferències entre l'estat actual de la teva organització i els requisits de la normativa objectiu (ISO 27001, ENS, NIS2 o ISO 22301). L'entregable és un informe complet amb: l'avaluació de cada control o requisit, la bretxa detectada, el nivell de risc associat i un pla d'acció prioritzat amb esforç estimat i calendari. Típicament es completa en 2 a 6 setmanes. Tot el que lliurem és verificable i defensable davant un auditor extern.
Sí. Oferim una consulta inicial gratuïta per videoconferència o presencial (Catalunya) on identifiquem les teves necessitats, estimem l'abast del treball i t'orientem sobre prioritats. Aquesta sessió no substitueix un diagnòstic GAP, però et dóna la informació necessària per prendre decisions informades. Pots sol·licitar-la directament des de la pàgina de contacte.
