Cumplimiento con criterio, sin frenar el negocio.

Privacidad, IA y seguridad, adaptadas al tamaño, madurez y riesgo de la organización.

Para

Organizaciones que buscan un cumplimiento eficaz, eficiente y bajo control.

El reto

Un marco regulatorio cada vez más complejo.

RGPD, Reglamento Europeo de IA, NIS2, ENS, Data Act, CRA… Las exigencias se acumulan, pero muchas se solapan. Buscamos las sinergias entre ellas para cumplir una vez y responder a todas.

63%

de las organizaciones que sufrieron una brecha de datos no tenía una política de gobierno de la IA o todavía la estaba elaborando.

Fuente: IBM y Ponemon Institute, Cost of a Data Breach Report 2025.

Distintos marcos, mismos controles.

Un mismo control puede responder a varias normas a la vez. Lo diseñamos una vez y lo aprovechamos en todas.

Exigencias que se multiplican.

Cada una con sus plazos, sus responsables y su propia forma de hacer las cosas.

IA sin reglas claras.

Los equipos ya usan herramientas de IA sin política, sin evaluación y sin control.

Cadena de suministro sin control.

Datos y servicios en manos de proveedores que nadie ha evaluado ni sigue.

Políticas que nadie aplica.

Cumplen en el papel, pero no cambian cómo se trabaja.

Marcos

Marcos con los que trabajamos

Obligatorios o voluntarios, los abordamos de forma conjunta para aprovechar lo que tienen en común.

Privacidad y datos

  • RGPD / GDPR
    Protección de datos personales en toda la Unión Europea.
  • LSSI-CE
    Comunicaciones comerciales, cookies y comercio electrónico.
  • Data Act
    Acceso y uso de los datos generados por productos conectados.
  • ISO/IEC 27701
    Extensión de ISO 27001 para la gestión de la privacidad.

Inteligencia artificial

  • Reglamento Europeo de IA
    Obligaciones según el nivel de riesgo de cada sistema de IA.
  • ISO/IEC 42001
    Sistemas de gestión de la inteligencia artificial.

Seguridad y resiliencia

  • Directiva NIS2
    Gobierno y gestión de riesgos de ciberseguridad en sectores esenciales e importantes.
  • ISO/IEC 27001
    Sistemas de gestión de la seguridad de la información.
  • Esquema Nacional de Seguridad
    Seguridad para el sector público y las empresas que le prestan servicios.
  • Reglamento de Ciberresiliencia (CRA)
    Requisitos de ciberseguridad para productos con elementos digitales.
Servicios

Cumplir es la base. Generar confianza, el objetivo.

Cuatro áreas en las que te podemos acompañar, por separado o combinadas. Partimos de lo que tu organización ya tiene hecho y lo completamos a medida, sin soluciones genéricas.

Privacidad

DPO as a Service

Un DPO externo y certificado que conoce tu negocio. Te acompañamos ante clientes, auditorías y autoridades de control.

  • Designación como DPO externo o soporte a tu equipo interno
  • Registro de actividades y evaluaciones de impacto, siempre al día
  • Contratos con proveedores y transferencias internacionales
  • Respuesta a derechos y gestión de brechas en plazo
IA

Gobierno de la IA

Tus equipos ya usan IA. Decidimos contigo qué herramientas aprobar, con qué reglas y cómo cumplir el RIA.

  • Evaluación ágil de cada caso de uso
  • Clasificación de riesgo según el Reglamento Europeo de IA
  • Política de uso de IA para toda la plantilla
  • Criterios para comprar y contratar herramientas de IA
Seguridad

Gobierno de la seguridad

Una seguridad que puedes demostrar ante clientes, auditores y aseguradoras, con el marco que mejor encaje.

  • Diseño e implantación de un SGSI y preparación para auditorías
  • Evaluaciones de riesgos que se entienden y se usan
  • Control de terceras partes: evaluación y seguimiento de proveedores
  • Gobierno y gestión de riesgos según NIS2 y el ENS
Formación

Formación

Formación práctica y adaptada a cada perfil, desde la plantilla hasta el órgano de administración.

  • Protección de datos para equipos y mandos
  • Alfabetización en IA
  • Concienciación en seguridad de la información
  • Formación del órgano de dirección según NIS2
Cómo trabajamos

Todo empieza por un buen gobierno.

Roles claros, responsabilidades definidas y decisiones trazables. Sin un buen modelo de gobierno, ningún programa de cumplimiento se sostiene en el tiempo.

Lo que nos diferencia

Criterio

La norma, aplicada a tu realidad. Decisiones defendibles.

Experiencia

Más de 25 años implantando dentro de las organizaciones. No nos quedamos en el papel.

Visión integral

Privacidad, IA y seguridad a la vez. Sin duplicidades.

Impacto

Resultados, no entregables. Valor que se nota en el día a día.

Flexibilidad total

Nos adaptamos a tus necesidades, con trato directo y cercano.

Quién está detrás

Más de 25 años haciendo que el cumplimiento funcione.

FundadoraNatalia
Almudévar
Ver perfil en LinkedIn
Trayectoria

Abogada especialista en derecho TIC con más de 25 años convirtiendo exigencias regulatorias en decisiones de negocio, in-house y como consultora externa.

Ha liderado la implantación de programas de privacidad, IA y seguridad en grupos con actividad en varios países.

Su especialidad es bajar la norma a tierra y tomar decisiones defendibles ante clientes, auditores y autoridades.

Certificaciones
Delegada de Protección de Datos certificadaEsquema AEPD-DPD
CISACertified Information Systems Auditor · ISACA
CISMCertified Information Security Manager · ISACA
Siguiente paso

Hablemos de cómo poner orden.

Una primera conversación para entender tu situación, detectar riesgos y valorar opciones. Sin compromiso.

BaseBarcelona · En remoto y presencial
Escríbenos