Convierto la presión normativa en un sistema de seguridad sólido, auditable y sostenible. Diagnóstico, hoja de ruta, implantación y acompañamiento, de principio a fin y en tu idioma.
No te vendo controles ni cláusulas: resuelvo el problema que tienes detrás. Estos son los más habituales.
Un contrato importante depende de tener ISO 27001 o TISAX. Te ayudo a conseguirla a tiempo, sin parálisis ni gasto innecesario.
Tu organización entra en el ámbito de NIS2 y el riesgo de sanción es real. Aterrizo la norma en medidas concretas y priorizadas para tu caso.
Para licitar o prestar servicios a la Administración necesitas el ENS en su nivel correspondiente. Te llevo desde la categorización hasta la conformidad.
Creces, manejas más datos y más riesgo, pero sin un sistema que lo ordene. Construyo contigo un SGSI que de verdad uses, no un manual en un cajón.
El Reglamento de IA de la UE ya marca obligaciones según el riesgo. Clarifico qué te aplica y cómo gobernar tus sistemas de IA con garantías.
La mayoría de incidentes empiezan por una persona, no por la tecnología. Formo y conciencio a tu plantilla para que la seguridad se viva, no se imponga.
Como el torii marca el paso hacia un espacio protegido, mi método te lleva de la incertidumbre a una seguridad demostrable. Sin jerga y adaptado a tu tamaño.
Medimos dónde estás frente a la norma. Sabrás con claridad qué te falta y qué ya tienes ganado.
Un plan priorizado: qué hacer, en qué orden y con qué esfuerzo. Decisiones, no listas interminables.
Políticas, controles y evidencias reales, hechos a tu medida. Nada de plantillas vacías que no resisten una auditoría.
Comprobamos que todo funciona antes de la certificación o la inspección. Evitamos sorpresas el día clave
Tu equipo entiende el porqué y sabe qué hacer. La seguridad se vuelve cultura, no carga.
Cada servicio existe para resolver algo concreto. Aquí va el qué, pero sobre todo el para qué te sirve.
Te llevo de cero a certificable (o conforme) con un sistema realmente operativo, no decorativo. Trabajo el marco que tu situación exige:
Antes de invertir, claridad. Un análisis GAP te dice qué distancia te separa de la norma y dónde poner el foco primero para avanzar rápido y barato.
Una mirada experta e independiente que verifica que tus controles funcionan. Llegas a la certificación o a la inspección sin sustos y con evidencias en orden.
Personas formadas evitan la mayoría de incidentes. Diseño formación y campañas de concienciación cercanas, prácticas y a la medida de tu plantilla.
Trabajo con organizaciones que afrontan exigencias normativas concretas, sobre todo en estos contextos.
Organizaciones dentro del ámbito de NIS2 que necesitan cumplir y demostrarlo.
Organizaciones que licitan o prestan servicios públicos y necesitan el ENS.
Negocios que crecen y necesitan ISO 27001 y gobierno de la IA para generar confianza.
Acompañamiento bilingüe.
Sin equipo interno de seguridad y con ganas de hacerlo bien desde el principio o a partir de ahora.
Proveedores a los que sus clientes exigen TISAX para seguir trabajando con ellos.
Soy Lilia González, consultora especializada en gobierno, riesgo y cumplimiento (GRC) de la seguridad de la información. Llevo toda mi vida laboral en el ámbito de la tecnología programando y llevando el área de informática. Desde 2020 estoy enfocada en el cumplimiento normativo de seguridad de la información y ciberseguridad ayudando a organizaciones a poner orden en su seguridad y a lograr sus objetivos de certificación y cumplimiento.
Como el torii marca el paso hacia un espacio protegido, mi trabajo es acompañarte a cruzar ese umbral: de la incertidumbre normativa a una seguridad sólida y demostrable.
Grado superior FP de sistemas informáticos, ingeniera técnica en informática de sistemas, máster en ingeniería y desarrollo de sitios web, máster en IA e innovación, Auditor interno ISO 27001, etc.
Mi formación y mi experiencia me han hecho ser capaz de comunicarme tanto con personal técnico como con equipos directivos, lo que es clave para poder abordar implantaciones exitosas.
Cuéntame tu casoCuéntame qué normativa te ocupa o qué te están pidiendo. Te respondo y hacemos una videollamada para primera orientación, sin compromiso.
España y Francia · En remoto y presencial según el proyecto.
Te contesto en 24–48 h laborables.