Preguntes Freqüents

BeSec és una consultoria independent de ciberseguretat especialitzada en compliment normatiu i resiliència operativa. Treballem amb tres perfils: PIMEs regulades que han de complir normatives com NIS2 o ISO 27001, proveïdors TIC que necessiten demostrar seguretat als seus clients, i administracions públiques que requereixen conformitat ENS. Operem presencialment a Catalunya i de manera remota a tota Espanya.

Sí, sempre. El consultor sènior participa directament en totes les fases del projecte, des del diagnòstic inicial fins al lliurament final i l’acompanyament en auditoria si cal. No hi ha capes intermediàries, perfils júnior assignats ni subcontractació. L’interlocutor que coneix el teu cas és el professional que executa, revisa i signa cada entregable.

No. BeSec no és un organisme de certificació i no pot emetre certificats. El que fem és preparar la teva organització perquè superi amb èxit l’auditoria d’un organisme certificador acreditat. Això inclou: diagnòstic de bretxes, pla d’acció complet, documentació auditor-ready i, si cal, acompanyament presencial durant l’auditoria externa. El resultat: arribes a l’auditoria preparat i amb les evidències que el certificador necessita.

No. Treballem presencialment a Catalunya i de manera remota a tota Espanya. Per a projectes fora de Catalunya, el model remot inclou les mateixes sessions de diagnòstic, revisió i seguiment per videoconferència, amb la mateixa profunditat. Per a auditories presencials fora de Catalunya, es pot acordar desplaçament.

Són marcs complementaris amb àmbits d'aplicació diferents:

La NIS2 és una directiva europea (ja transposada a Espanya) que obliga a sectors essencials i importants (energia, transport, salut, serveis digitals) a reforçar la ciberseguretat. Si ets proveïdor d'alguna d'aquestes empreses, la NIS2 també t'afecta indirectament.

L'ENS (Esquema Nacional de Seguretat, RD 311/2022) és obligatori per a les administracions públiques espanyoles i tots els seus proveïdors tecnològics. Si treballes amb el sector públic, necessites demostrar conformitat ENS.

La ISO 27001 és una norma internacional voluntària, però de facto obligatòria en molts contractes i licitacions. Disposar-ne millora la posició competitiva i facilita el compliment d'ENS i NIS2.

En la consulta inicial gratuïta t'ajudem a identificar exactament quines normatives t'apliquen i amb quina prioritat.

No necessàriament com a certificació formal, però sí que hauràs de complir amb l’ENS si prestes serveis tecnològics a l’administració pública. La certificació ISO 27001 sovint es demana com a criteri de valoració en licitacions i puntua favorablement. En la pràctica, molts proveïdors opten per alinear-se primer amb ISO 27001 perquè facilita significativament el compliment posterior de l’ENS: els dos marcs comparteixen gran part dels controls.

Un diagnòstic GAP identifica les diferències entre l'estat actual de la teva organització i els requisits de la normativa objectiu (ISO 27001, ENS, NIS2 o ISO 22301). L'entregable és un informe complet amb: l'avaluació de cada control o requisit, la bretxa detectada, el nivell de risc associat i un pla d'acció prioritzat amb esforç estimat i calendari. Típicament es completa en 2 a 6 setmanes. Tot el que lliurem és verificable i defensable davant un auditor extern.

És un servei de direcció estratègica de seguretat fraccional. Actua com el teu CISO (Chief Information Security Officer) extern, amb dedicació parcial des de 8 hores mensuals. Inclou: govern de la seguretat, gestió del registre de riscos, seguiment de plans d’acció, coordinació d’incidents i reporting board-ready a direcció.

És ideal si: necessites supervisió estratègica de seguretat però no pots justificar un CISO a jornada completa (cost típic 60-80K euros/any), o si necessites un interlocutor independent que reporti a la direcció sobre l’estat real de la seguretat i les prioritats de negoci.

És un programa complet de conscienciació en ciberseguretat que combina formació breu i pràctica amb simulacions de phishing realistes dissenyades específicament per a la teva organització i sectors. L’objectiu no és fer un curs teòric: és canviar comportaments persistents i mesurar-lo. Es lliuren mètriques de comportament, evolució de taxa de compromís entre campanyes, i evidència auditora per ISO 27001 (control A.6.3) i ENS. Típicament es veu reducció de 30-50% en comportaments de risc dins de 3 mesos.

Sí, i és habitual. Per exemple: un ISO 27001 Gap Audit sovint es complementa amb CISO as a Service per assegurar el seguiment del pla d’acció i mantenir la governança activa. O un DPO as a Service es combina amb CISO as a Service per cobrir tant RGPD com seguretat estratègica amb un sol interlocutor senior. En la consulta inicial t’orientem sobre la combinació de major impacte per al teu cas.

Depèn de l'abast i la normativa:

ISO 27001 Gap Audit o ENS Compliance Roadmap: 2 a 6 setmanes. NIS2 Gap Audit: 4 setmanes. Adequació completa amb documentació: 3 a 6 mesos. CISO as a Service i DPO as a Service: serveis recurrents amb dedicació mensual flexible.

En tots els casos, definim fites intermèdies i entregables parcials des del primer dia. El client sap en tot moment on estem i què falta.

Tots els projectes inclouen informes detallats, plans d’acció prioritzats i evidències documentades. Segons el servei, pot incloure: informe de bretxes (GAP Report), Statement of Applicability (SoA), registres de riscos, polítiques i procediments, plans de continuïtat de negoci, informes de scoring de proveïdors o dashboards de seguretat. Cada entregable està pensat per ser presentat directament a un auditor, client o regulador sense reprocessament.

Ambdues opcions. Cada servei es pot contractar com un projecte tancat amb abast i termini definits. Si necessites acompanyament continuat, el CISO as a Service i el DPO as a Service ofereixen una relació recurrent amb dedicació mensual flexible i sense permanències. No hi ha permanències obligatòries ni penalitzacions per cancel·lació.

El cost depèn de l'abast, la complexitat de l'organització i el servei triat. Cada projecte es pressupost a mida després de la consulta inicial. No treballem amb tarifes per hora genèriques: cada pressupost reflecteix entregables concrets amb calendari definit. La consulta inicial és gratuïta i inclou una orientació sobre abast i rang de costos per al teu cas.

El primer pas és una consulta inicial gratuïta de 30 minuts on revisem la teva situació: quines normatives t’apliquen, quin és el teu nivell de maduresa actual i quins objectius tens a curt termini. A partir d’aquí, recomanem el servei o combinació de serveis que s’ajusti al teu cas amb una proposta concreta.

Sí. Oferim una consulta inicial gratuïta per videoconferència o presencial (Catalunya) on identifiquem les teves necessitats, estimem l’abast del treball i t’orientem sobre prioritats. Aquesta sessió no substitueix un diagnòstic GAP, però et dóna la informació necessària per prendre decisions informades. Pots sol·licitar-la directament des de la pàgina de contacte.