Tu director de seguridad, sin tener que contratarlo
Ponemos a tu pyme un CISO experto a tiempo parcial desde 600 €/mes. Te hacemos cumplir con NIS2, ENS e ISO 27001, te preparamos para auditorías y respondemos cuando ocurre algo. Sin tener que pagar un salario de 70.000 € al año.
¿Por qué tu pyme necesita un CISO pero no puede pagarlo?
NIS2 ya es obligatoria para miles de pymes catalanas. La normativa exige un responsable de seguridad que coordine los controles técnicos, supervise el cumplimiento y notifique los incidentes en menos de 24 horas. Pero un CISO interno cuesta entre 70.000 y 120.000 € al año —sin contar Seguridad Social, beneficios ni formación.
El CISO virtual (vCISO) es exactamente lo mismo, pero compartido. Tu empresa accede al mismo nivel de expertise a una fracción del coste.
Qué hace tu vCISO por ti
- Gap analysis respecto a NIS2, ENS e ISO 27001
- Plan de adecuación priorizado según tu presupuesto y plazos
- Implementación de controles técnicos y organizativos
- Documentación completa para auditorías e inspecciones
- Protocolo de respuesta a incidentes con notificación en 24 h (obligatorio NIS2)
- Formación del consejo de dirección (obligatoria NIS2)
- Interlocutor único para proveedores, clientes y reguladores
- Disponibilidad de respuesta ante incidentes
Paquetes vCISO
🟢 Essentials — 600 €/mes
Para pymes que necesitan una base de seguridad sólida y cumplimiento básico.
- Análisis de situación inicial
- Política de seguridad y SGSI básico
- Formación del equipo directivo
- Gestión de incidentes (respuesta en 24 h)
- Revisión trimestral
🔵 NIS2 — 1.700 €/mes ⭐
Para pymes obligadas por NIS2 que necesitan cumplir antes de las inspecciones.
- Todo lo de Essentials
- Plan de adecuación NIS2 completo
- Implementación de los 10 controles NIS2
- Protocolo de notificación de incidentes en 24 h
- Auditoría interna anual
- Acompañamiento ante inspecciones
- Revisión mensual de riesgos
¿Cuándo contratar un vCISO?
Tienes que contratar un vCISO cuando uno o más de estos factores aplican a tu empresa:
- Tu empresa supera los 50 empleados o los 10 M€ de facturación
- Eres proveedor de una entidad esencial o importante según NIS2
- Un cliente te ha pedido certificación ISO 27001 o ENS
- Has sufrido un incidente de seguridad en los últimos 24 meses
- Tienes datos de clientes sensibles y no tienes un programa de seguridad documentado
- Tu equipo de IT no tiene formación en ciberseguridad avanzada