Offense Comply · Cumplimiento normativo
Cumple la normativa con evidencias, no con papeles
Mapa de controles
Ejemplo ilustrativo- NIS232/41 controles · 78%
- ISO 2700171/93 controles · 76%
- ENS48/73 controles · 66%
- RGPD26/28 controles · 93%
Normativas
Te acompañamos en
- NIS2
Directiva europea de ciberseguridad para entidades esenciales e importantes.
- ISO 27001
Sistema de gestión de la seguridad de la información.
- ENS
Esquema Nacional de Seguridad para el sector público y sus proveedores.
- RGPD · LOPDGDD
Protección de datos personales en la UE y en España.
- DORA
Resiliencia operativa digital del sector financiero.
- PCI-DSS
Seguridad de los datos de tarjetas de pago.
- SOC 2
Controles de seguridad para empresas que prestan servicios.
- ISO 22301
Continuidad de negocio y recuperación ante desastres.
- ISO 42001
Gestión responsable de sistemas de inteligencia artificial.
- NIST CSF
Marco de ciberseguridad de referencia internacional.
Método
De la brecha normativa al sello
- 01
Diagnóstico
Análisis de brecha frente a la norma y mapa de controles.
- 02
Plan
Acciones priorizadas, responsables y plazos.
- 03
Implantación
Políticas, controles técnicos y formación de la plantilla.
- 04
Evidencias
Draco genera registros y métricas continuas.
- 05
Auditoría
Auditoría interna y acompañamiento hasta la certificación.
Evidencias que se generan solas
El cumplimiento, los riesgos, las auditorías y los proveedores que gestionamos en tu SOC mantienen el mapa de controles al día. Las campañas, la formación y los backups que ves en Draco aportan pruebas medibles.
No somos entidad certificadora: te preparamos y acompañamos hasta la auditoría de certificación.
Draco
Tu SOC de confianza
Draco Pass
Contraseñas cifradas en tu navegador
Breach 30
Mide tu riesgo humano en 30 días
Offense 365
Riesgo humano bajo control todo el año
FAQ
Preguntas frecuentes
¿Me afecta NIS2?
Si eres entidad esencial o importante, o proveedor de una, probablemente sí. En el diagnóstico lo confirmamos.
¿Cuánto se tarda?
Depende de la norma y de tu punto de partida; en el diagnóstico te damos un calendario realista.
¿Sirve lo que ya tengo?
Sí. Partimos de tus políticas, contratos y controles actuales y cubrimos solo lo que falta.
Siguiente paso
Pedir diagnóstico normativo
Cuéntanos tamaño, sector y urgencia. Te proponemos Breach 30, Offense 365 o un alcance técnico — sin compromiso.
- [email protected]
- Teléfono
- +34 613 88 10 71