- Experiencia en seguridad de la información
- +7 años
- Certificaciones implantadas
Certifica tu startup en semanas y sin quitarle tiempo a tu equipo.
ISO 27001, ENS, ISO 42001 o SOC 2: hacemos casi todo el trabajo y te acompañamos hasta la auditoría, para que la seguridad no vuelva a frenar una venta.
Quiero mi plan
Llamada de 20 min · Te llevas tu hoja de ruta, aunque no trabajes con nosotros
- Implantador y auditor ISO 27001 certificados
- ISO 27001, ENS, ISO 42001 y SOC 2
- Sin software ni licencias nuevas
- Si no lo consigues a la primera, seguimos gratis
Si empiezas el lunes 12 oct
Certificado el 27 nov
S1S2S3S4S5S6S7
Diagnóstico y fecha
Plan para enseñar a tu cliente
Implantación: la hacemos nosotros
Auditoría y certificado
- Horas del CTO
- ~4 en el SGSI
- Si no certificas
- Seguimos gratis
Soluciones
¿Qué certificación necesitas?
Depende de a quién vendes. Si te piden más de una, reaprovechamos el trabajo que tienen en común.
-
Para vender a empresas grandes
ISO 27001
La norma internacional de seguridad de la información (ISO/IEC 27001). La piden los clientes enterprise en contratos y cuestionarios de seguridad. Cómo se implanta en una startup SaaS.
Certificación ISO 27001 -
Para vender a la administración pública
ENS
El Esquema Nacional de Seguridad (Real Decreto 311/2022), obligatorio para los proveedores del sector público. Categorías BÁSICA, MEDIA y ALTA.
Certificación ENS -
Si tu producto usa IA
ISO 42001
El sistema de gestión de la inteligencia artificial (ISO/IEC 42001). Certifica cómo gestiona la IA tu empresa, no un modelo.
Certificación ISO 42001 -
Para vender en EE. UU.
SOC 2
El informe del AICPA, Tipo I o Tipo II. No es un certificado: lo emite una firma CPA independiente.
Informe SOC 2
El problema
Sin una certificación de seguridad, muchos contratos no se firman.
Cada vez más empresas grandes y administraciones públicas la exigen antes de trabajar con un proveedor de software. Y sin ella, los cuestionarios de seguridad se alargan: hay que justificar cada respuesta, y la venta se queda esperando.
Compras · Cliente enterprisePara: ti · 09:14
Contrato en pausa
Alta como proveedor: falta documentación
Hola:
Para seguir con el alta necesitamos vuestro certificado ISO 27001 o informe SOC 2 vigente. Os adjunto también nuestro cuestionario de seguridad.
En cuanto lo tengamos todo, seguimos con el contrato.
cuestionario_seguridad.xlsx200+ preguntas
- ¿Tiene certificado ISO 27001 o informe SOC 2?Pendiente
- ¿Tiene un análisis de riesgos actualizado?Pendiente
- ¿Cómo gestiona el uso de la IA en su producto?Pendiente
Cómo funciona
Cuatro pasos, sea cual sea la certificación
El plazo depende de la certificación y de lo que ya tengas hecho. Te lo damos en la primera llamada.
-
Al empezar
Análisis inicial
Qué certificación necesitas, qué hay hecho y qué falta.
-
Después
Plan con fecha
Un documento para enseñar a tu cliente mientras tanto.
-
Durante la implantación
Implantación
Políticas, procedimientos, análisis de riesgos y cambios técnicos junto al CTO.
-
Al final
Auditoría independiente
Audita la certificadora o, en SOC 2, la firma CPA. Te acompañamos en todo el proceso.
Tus opciones
Hay 4 formas de certificarte.
| Hacerlo vosotros | Software de compliance | Consultora por horas | Briblo | |
|---|---|---|---|---|
| ¿Quién hace el trabajo? | Tu equipo | Tu equipo | Tu equipo, guiado | Nosotros |
| Precio | Horas de tu equipo | Licencia cada año | Por horas | Cerrado |
| Software y licencias | Las que ya usáis | Una plataforma más | Según la consultora | Sin licencias nuevas |
| Si no pasas la auditoría | Vuelta a empezar | Te toca a ti | Más horas | Seguimos gratis |
Qué incluye
El trabajo lo hacemos nosotros
Tu equipo valida y aplica lo que le toca. Del resto nos ocupamos nosotros.
Lo hace Briblo
Casi todo
Documentos, riesgos, formación y auditorías.
- Documentación completaPolíticas, procedimientos y registros.
- Análisis de riesgosHecho y documentado por nosotros.
- Formación al equipoPara toda la plantilla.
- Auditoría internaO revisión previa, antes de la auditoría externa.
- Elección de la certificadoraO de la firma CPA, en SOC 2. Siempre independiente.
- Coordinación de la auditoríaTe acompañamos en todo el proceso.
Lo hace tu equipo
Lo mínimo
Validar y aplicar.
- Cambios técnicosGuiados por nosotros.
- Revisión de documentosValidáis lo que redactamos.
- SeguimientoSeguimiento periódico con nosotros.
Reserva una llamada
Llamada de 20 min · Te llevas tu hoja de ruta
Implantador y auditor certificados
Somos ingenieros que saben cómo funciona una startup SaaS.
Hemos sido CTOs, hemos pasado la ISO 27001 desde dentro y hemos respondido cuestionarios de seguridad para empresas del IBEX 35. Estamos certificados por PECB, entidad internacional acreditada que certifica a profesionales ISO.
- Experiencia en seguridad de la información
- 4 años
- Certificaciones conseguidas
Garantía
Si no lo consigues a la primera, seguimos gratis.
Seguimos trabajando contigo sin coste hasta que superes la auditoría. En SOC 2, hasta que el informe salga limpio.
- Precio
- Cerrado en la primera llamada
- Si no certificas
- Seguimos gratis
Preguntas frecuentes
Si tienes otra duda, la resolvemos en la llamada.
¿Qué certificación necesito?
¿Cuánto cuesta?
Depende de la certificación, del tamaño de la empresa y de lo que ya esté hecho. En la primera llamada damos un precio cerrado.
¿Cuánto se tarda?
¿Qué pasa si no se supera la auditoría?
Seguimos trabajando contigo sin coste hasta que la superes. En SOC 2, hasta que el informe salga limpio.
¿Por qué la auditoría va aparte?
Quien implanta no puede certificar. La auditoría la hace una certificadora independiente o, en SOC 2, una firma CPA, y así el resultado vale ante cualquier cliente. Nosotros la buscamos y coordinamos la auditoría.
¿Hace falta contratar algún software?
No. Implantamos el sistema sin que dependas de ningún software: trabajamos con las herramientas que ya usáis. Sin licencias nuevas ni otra plataforma que mantener.
¿Podemos hacer varias certificaciones a la vez?
Sí. Comparten buena parte del trabajo (análisis de riesgos, políticas y controles), así que reaprovechamos lo que ya tengas hecho. Si ya tienes la ISO 27001, partimos de ahí.
Tenemos un cuestionario de seguridad pendiente. ¿Ayudáis con él?
Sí, lo revisamos en la primera llamada.
Reserva 20 minutos. Sal con tu plan.
Revisamos qué tienes hecho y qué necesitas. Te llevas:
- Qué certificación necesitas y qué te falta
- Cuánto tardarás y cuántas horas necesitará tu equipo
- Un precio cerrado, sin sorpresas
Gratis, y es tuyo aunque no trabajes con nosotros.
Hablas con Jordi o Eduard.
Si el calendario no carga, ábrelo en una pestaña nueva.