OCS Enterprise & Industrial

Ciberseguridad a medida para empresas e industria

Para organizaciones con varias sedes, plantas industriales u obligaciones normativas: alcances claros, supervisión experta y continuidad, desde la red corporativa hasta el PLC.

Un control, tres marcos
NIS2ENSISO 27001Análisis de riesgosGestión de incidentesContinuidad y copiasProveedoresControl de acceso · MFACifrado
Soluciones

Qué podemos hacer por su organización

Precios de partida orientativos, IVA no incluido. El importe final se fija tras dimensionar el alcance y se formaliza en una propuesta contractual.

vCISO externo

Desde 690 €/mes

Sujeto a dimensionamiento y propuesta contractual · IVA no incluido

Un responsable de seguridad con experiencia, a tiempo parcial, que dirige el programa de seguridad y responde ante dirección.

  • Plan director y prioridades
  • Comité de seguridad y reporte a dirección
  • Relación con auditores, clientes y proveedores
Más información

Diagnósticos ENS, NIS2 e ISO 27001

Desde 1.500 €

Según alcance y sedes; sujeto a propuesta contractual · IVA no incluido

Análisis de brecha frente al marco que le aplica, con evidencias, riesgos y una hoja de ruta priorizada.

  • Alcance y aplicabilidad
  • Análisis de brecha documentado
  • Plan de adecuación con esfuerzo estimado
Más información

Auditoría industrial OT/ICS

Desde 2.500 €

Según plantas y alcance; sujeto a propuesta contractual · IVA no incluido

Inventario pasivo de activos y comunicaciones industriales, riesgos por proceso y plan de segmentación según IEC 62443.

  • Captura pasiva de tráfico, sin tocar PLC
  • Revisión de SCADA, HMI y accesos remotos
  • Zonas y conductos, plan IT/OT
Más información

SOC avanzado IT/OT

Presupuesto personalizado

Tras dimensionamiento y propuesta contractual

Detección y respuesta con analistas sobre su red corporativa y, si aplica, sobre la red industrial con sondas pasivas.

  • Casos de uso propios y MITRE ATT&CK
  • Playbooks acordados con planta
  • Informes y comité periódico
Más información

Pentesting y auditoría técnica

Presupuesto personalizado

Tras dimensionamiento y propuesta contractual

Pruebas de intrusión externas, internas, web y de Active Directory, con informe, evidencias y re-test.

  • Alcance y reglas de enfrentamiento firmadas
  • Explotación manual controlada
  • Informe ejecutivo y técnico
Más información

Riesgos, Zero Trust y continuidad

Presupuesto personalizado

Tras dimensionamiento y propuesta contractual

Gestión del riesgo, arquitectura de acceso Zero Trust y planes de continuidad y recuperación probados.

  • Análisis y tratamiento de riesgos
  • Diseño Zero Trust e identidades
  • Planes de continuidad y ejercicios
Más información
Por qué OCS

Especialización técnica, también en planta

OT/ICS de verdad

SCADA, PLC, HMI y estaciones de ingeniería. Conocemos los protocolos industriales y las prioridades de planta: primero la seguridad física y la continuidad.

Saber más

IEC 62443 y segmentación IT/OT

Zonas y conductos, DMZ industrial y modelo Purdue para decidir qué puede hablar con qué.

Saber más

Pasivo por defecto

En OT escuchamos, no tocamos: nada de escaneos activos de PLC ni cambios de control automáticos. Lo activo se pacta y se planifica.

Riesgo y cumplimiento

ENS, NIS2, ISO 27001 y DORA con evidencias reales, conectados con el análisis de riesgos.

Saber más

Alcances claros

Cada propuesta detalla qué entra, qué no, entregables, plazos y responsables. Sin sorpresas en la factura.

Supervisión experta y continuidad

Un responsable identificado para su cuenta y el mismo equipo de principio a fin.

Saber más
Cómo trabajamos

Del diagnóstico a la operación continua

  1. Fase 1

    Reunión de alcance

    Entendemos su organización, sus sedes, sus obligaciones y sus prioridades.

  2. Fase 2

    Propuesta cerrada

    Alcance, entregables, plazos y precio por escrito. Acuerdo de confidencialidad si hace falta.

  3. Fase 3

    Ejecución supervisada

    Trabajo coordinado con IT y planta, con ventanas acordadas y sin afectar a la operación.

  4. Fase 4

    Plan y seguimiento

    Informe ejecutivo y técnico, plan priorizado y, si lo desea, acompañamiento continuo.

Solicitar reunión

Hablemos de su proyecto

Le respondemos en horario laboral para fijar una reunión de alcance.

Servicios de interés

Conexión cifrada · Datos tratados en la UE

Preguntas frecuentes

Lo que suelen preguntarnos

¿Cómo se calcula el precio?

Los importes «desde» corresponden a alcances pequeños (una sede, pocos sistemas). El precio final depende del número de sedes, plantas, sistemas y del nivel de profundidad, y se cierra en una propuesta tras la reunión de alcance. Todos los importes, IVA no incluido.

¿Las auditorías OT pueden afectar a la producción?

Trabajamos de forma pasiva por defecto: escuchamos el tráfico de la red industrial sin interactuar con PLC, HMI ni SCADA. No hacemos escaneos activos sobre equipos de control ni cambios de configuración de forma automática. Cualquier prueba activa se acuerda por escrito y se ejecuta en una ventana planificada con su equipo de planta.

¿Qué entregables recibo?

Depende del servicio, pero siempre un informe ejecutivo para dirección, un informe técnico con evidencias y un plan de acción priorizado con responsables y esfuerzo estimado. En los servicios continuos, informes periódicos y un comité de seguimiento.

¿Trabajan con nuestro equipo de IT y nuestros integradores?

Sí. Coordinamos con su departamento de IT, con el equipo de mantenimiento de planta y con los integradores y fabricantes, que suelen ser clave en los accesos remotos a la red OT.

¿Firman acuerdos de confidencialidad?

Sí. Antes de recibir información sensible firmamos un acuerdo de confidencialidad y, cuando tratamos datos personales, un contrato de encargo de tratamiento.

OCS · disponibles ahora

Hablemos sobre su situación.

Diagnóstico ejecutivo en aproximadamente una semana: superficie técnica, exposición pública y riesgo humano. Sin compromiso y bajo NDA.

NDA mutuo·Confidencialidad total·Datos en UE