Diagnóstico técnico
Revisamos activos, procesos, riesgos y controles existentes para conocer el punto de partida real.
Ciberseguridad gestionada · ISO 27001 · ENS
Convierte la seguridad en un sistema que puedas demostrar.
Te ayudamos a preparar tu empresa para ISO 27001 y el ENS, combinando consultoría con tecnologías especializadas que convierten cada requisito en protección, seguimiento y evidencias.
Sin recetas genéricas: priorizamos por riesgo, esfuerzo y evidencia.
Vista orientativa
Hoja de rutaISO 27001 + ENS
En progresoPreparación global62%
62
18Controles listos
7En implantación
4Por priorizar
Próximas accionesResponsable
Inventario y clasificación de activosIT
Revisión de continuidad y copiasOnneo
Evidencias de control de accesosIT
Evidencia registradaControl de acceso actualizado
Riesgo prioritarioContinuidadPlan de acción definido
Tecnología con propósito
Cada solución responde a una necesidad concreta del sistema de seguridad.
IRONCHIP
OPNsense
Preparación para cumplimiento
De controles sueltos a una hoja de ruta auditable.
Traducimos los requisitos de ISO 27001 y del ENS a decisiones técnicas concretas, responsables claros y evidencias que puedas mantener.
Plan priorizado
Ordenamos las acciones por riesgo, dependencia y esfuerzo. Sabes qué hacer, por qué y en qué orden.
Implantación y evidencias
Te acompañamos en las medidas técnicas y en la generación de pruebas que demuestren su funcionamiento.
Mejora continua
Preparamos la revisión y dejamos un sistema sostenible para que la seguridad no termine tras la auditoría.
Onneo acompaña la preparación técnica y organizativa. La certificación ISO y la evaluación de conformidad ENS corresponden a las entidades acreditadas aplicables.
Un lenguaje común
Dirección entiende el riesgo. IT sabe qué ejecutar.
Conectamos cumplimiento, negocio y operación técnica para evitar dos planes paralelos que nunca llegan a encontrarse.
- ✓ Alcance y prioridades comprensibles
- ✓ Responsables, fechas y evidencias
- ✓ Controles operados de forma continua
Mapa de trabajoActualizado
ContinuidadRiesgo alto
AccesosEn progreso
ProtecciónOperativo
i
Decisión recomendadaValidar la recuperación de los sistemas críticos antes de ampliar el alcance.
Tecnología aplicada al cumplimiento
De cada necesidad del ENS e ISO 27001 a un control que funciona.
No acumulamos herramientas. Seleccionamos, integramos y operamos cada tecnología para reducir un riesgo concreto y generar evidencias útiles para auditoría.
Acronis protege la disponibilidad
Copias administradas, recuperación y protección frente a ransomware para que un incidente no detenga los servicios críticos.
ISO 27001A.8.13 · A.5.30ENSmp.info.6 · op.cont.2/3
Cómo aplicamos Acronis →
Bitdefender detecta y responde
Protege puestos y servidores, detecta comportamientos anómalos y aporta trazabilidad para investigar y contener amenazas.
ISO 27001A.8.7 · A.8.16ENSop.exp.6 · op.mon.1/3
Cómo aplicamos Bitdefender →
Credenciales y secretos bajo control
Bitwarden centraliza credenciales y secretos en bóvedas cifradas, separa permisos y reduce el uso inseguro de contraseñas compartidas.
ISO 27001A.5.15 · A.5.17 · A.8.2ENSop.acc.2 · op.acc.4/5
Cómo aplicamos Bitwarden →
ArexData descubre qué proteger
Localiza, clasifica y supervisa información sensible para aplicar medidas proporcionales y demostrar quién accede a cada dato.
ISO 27001A.5.12 · A.5.13 · A.8.12ENSmp.info.2 · op.exp.8
Cómo aplicamos ArexData →
usecure reduce el riesgo humano
Formación continua y simulaciones de phishing adaptadas al riesgo para convertir la concienciación en un proceso medible.
ISO 27001A.6.3 · A.6.8ENSmp.per.3 · mp.per.4
Cómo aplicamos usecure →IRONCHIP
Ironchip refuerza quién accede
Autenticación contextual y protección de identidad para reducir accesos indebidos y aplicar controles según usuario, equipo y ubicación.
ISO 27001A.5.16 · A.5.17 · A.8.5ENSop.acc.1 · op.acc.5
Cómo aplicamos Ironchip →
OPNsense
Perímetro y segmentaciónOPNsense controla la red
Firewall, VPN, segmentación y detección de intrusiones para limitar la exposición y separar los flujos que sostienen cada servicio.
ISO 27001A.8.20 · A.8.21 · A.8.22ENSmp.com.1/2/4 · op.mon.1
Cómo aplicamos OPNsense →
Wazuh convierte eventos en evidencia
Centraliza registros, vulnerabilidades e integridad, y adapta reglas y respuesta a los riesgos y procedimientos reales de la organización.
ISO 27001A.5.7 · A.8.15 · A.8.16ENSop.mon.1/2/3 · op.exp.4
Cómo aplicamos Wazuh →
Proxmox VE
Proxmox sostiene la continuidad
Integra virtualización, clúster, almacenamiento, copias y recuperación en una arquitectura abierta dimensionada para las cargas críticas.
ISO 27001A.5.30 · A.8.13 · A.8.14ENSop.cont.2/3/4 · mp.if.9
Cómo aplicamos Proxmox VE →La tecnología contribuye a implantar controles, pero no certifica por sí sola. La aplicabilidad de cada medida depende del alcance, el análisis de riesgos, la categoría ENS y la declaración de aplicabilidad de la organización.
Método Onneo
Un proceso claro. Sin perderse en el papel.
Diagnosticar
Entendemos negocio, tecnología y riesgo.
Priorizar
Definimos una hoja de ruta viable.
Implantar
Aplicamos controles y reunimos evidencias.
Operar
Medimos, mantenemos y mejoramos.
Buenos díasÁrea de cliente
JMFacturas12
Presupuestos3
Pedidos5
Documentos recientesEstado
F Factura · INV/2026/018Pagada
P Presupuesto · S00042Pendiente firma
O Pedido · S00038Confirmado
Portal de cliente
Tu servicio, visible y ordenado.
Un espacio único para consultar facturas, presupuestos y pedidos confirmados. Los presupuestos se pueden firmar desde la web sin exponer el sistema de gestión.
Próximamente
Acceder al portal Resúmenes mensuales de horas para entender con claridad dónde se dedica el tiempo técnico.
Empieza por el punto de partida
¿Quieres saber qué te separa de ISO 27001 o del ENS?
Cuéntanos tu situación. Te ayudaremos a convertirla en un primer plan técnico, concreto y asumible.