GRC · Cumplimiento normativo

¿Sabes si tu empresa cumple con las normativas de ciberseguridad que le aplican?

8 preguntas. 3 minutos. Recibirás un informe con las normativas que pueden aplicarte, los gaps habituales en tu nivel y los próximos pasos.

Empezar el autodiagnóstico ↓ Gratis y sin compromiso

Autodiagnóstico

Autodiagnóstico de cumplimiento normativo

Responde con honestidad: cada respuesta ayuda a situar qué normativas pueden aplicarte y tu nivel de madurez.

Este diagnóstico es una orientación. No constituye una auditoría formal ni asesoramiento legal vinculante.

Qué recibes

Según tus respuestas te enviamos uno de tres informes: nivel básico, medio o avanzado.

ENS, NIS2, DORA y RGPD con su ámbito de aplicación, para que sepas cuáles revisar primero en tu organización.

Los incumplimientos más frecuentes en organizaciones con tu perfil: qué son, por qué importan y cómo se resuelven.

Una hoja de ruta por fases, del diagnóstico detallado a la certificación, para saber por dónde empezar.

Marco de referencia

Obligatoria por ley

Administraciones públicas españolas y empresas que les prestan servicios o soluciones tecnológicas. RD 311/2022.

Obligatoria por ley

Entidades esenciales o importantes de sectores críticos: energía, transporte, banca, sanidad, infraestructura digital o industria.

Obligatoria por ley

Entidades financieras (banca, seguros, inversión, pagos) y sus proveedores tecnológicos críticos.

Obligatoria por ley

Organizaciones que tratan datos personales de personas que están en la Unión Europea.

Voluntaria y certificable

Para demostrar a clientes, socios y licitaciones que gestionas bien la seguridad de la información.

Exigida por contrato

Organizaciones que almacenan, procesan o transmiten datos de tarjetas de pago.

Es una orientación general: el alcance exacto depende de tu actividad y tamaño.

Nuestro equipo de GRC traduce cada norma en controles claros, implementables y sostenibles.