CADIS® – Cybersecurity Assessment for Defence Industry Suppliers – Supere la auditoría. Proteja su cadena de suministro. Genere confianza.
CONSUVATION GmbH es socio consultor oficial de DEKRA para CADIS® y acompaña de forma estructurada a los proveedores de la industria de defensa y armamento a través de todas las fases de la preparación para la auditoría – desde el análisis de brechas hasta la superación de la auditoría de DEKRA. Con más de 25 años de experiencia en consultoría y 100 % de consultores senior. En la región DACH y a nivel internacional.
Compruebe en 30 segundos en qué punto se encuentra su empresa en la preparación para la auditoría CADIS® – gratis y sin registro.
Comprobación de madurez CADIS®
Basado en CADIS® (DEKRA)Actualizado: julio de 2026Revisado por expertos de CONSUVATION
De un vistazo
¿Qué es CADIS®?
CADIS® (Cybersecurity Assessment for Defence Industry Suppliers) es el primer procedimiento europeo de evaluación de ciberseguridad y seguridad de la información, desarrollado específicamente para proveedores de la industria de defensa y armamento. Fue desarrollado por DEKRA y también es auditado por DEKRA – CADIS® es una marca registrada de DEKRA.
El procedimiento comprende 15 módulos, seleccionados según el riesgo a través de la Supplier Criticality Evaluation (SCE) del cliente. La profundidad de la evaluación depende del Level of Examination (LoE 1-3) – desde una comprobación de plausibilidad hasta una auditoría in situ completa.
Con las crecientes exigencias de NIS2, la BSIG y la práctica de contratación pública de la UE, la demostración estructurada de la resiliencia cibernética en la cadena de suministro se está convirtiendo cada vez más en un requisito de acceso al mercado.
🏆 CONSUVATION – Socio consultor oficial de DEKRA para CADIS®
Como organismo certificador, DEKRA no puede ofrecer consultoría. CONSUVATION cubre esta necesidad: con un profundo conocimiento del procedimiento CADIS®, contacto directo con el organismo certificador y más de 25 años de experiencia en seguridad de la información, OT-Security, BCM, gestión de riesgos y cumplimiento normativo.
▶️
Ciberseguridad en la industria de armamento – un reportaje de actualidad: La cadena de televisión pública alemana Hessischer Rundfunk (HR/ARD) informa en su programa "Frag Schreiber" sobre cómo grupos de hackers rusos espían específicamente a empresas de armamento como Rheinmetall. El reportaje está disponible públicamente en la mediateca de ARD y muestra de forma ilustrativa por qué CADIS® se ha vuelto tan relevante para el sector.
Los fundamentos del procedimiento de evaluación CADIS®
CADIS® no es un procedimiento de certificación en el sentido clásico de ISO, sino un procedimiento de evaluación modular de DEKRA: sistema de gestión, selección de módulos basada en riesgo y un modelo de procesos documentado se combinan entre sí.
Componente 1
Sistema de gestión CADIS®
Organización estructural y de procesos como base de todos los módulos CADIS® – desarrollado por CONSUVATION, que gestiona los módulos implementados en su organización.
Base de todos los módulos
Componente 2
15 módulos de evaluación y selección de módulos
CADIS® cubre 15 áreas temáticas, desde la seguridad de TI hasta la seguridad OT – recientemente incluyendo el nuevo módulo Protección de información clasificada. El cliente determina los módulos relevantes de forma basada en riesgo a través de la Supplier Criticality Evaluation (SCE).
15 módulos, basado en riesgo
Componente 3
Level of Examination (LoE 1-3)
La profundidad de la evaluación por módulo va desde la comprobación de plausibilidad (LoE 1) hasta la auditoría in situ completa (LoE 3) – ajustada a la criticidad y el perfil de riesgo del proveedor.
Profundidad de evaluación escalonada
Componente 4
Seguridad de TI y OT
CADIS® evalúa tanto la TI clásica, centrada en la gestión de datos, como la tecnología operativa (OT) – instalaciones de producción, maquinaria y tecnología de edificios (IACS según IEC 62443).
TI + OT cubiertas
Componente 5
Modelo de procesos CADIS®
Procesos documentados de extremo a extremo para la identificación, preparación, implementación y demostración de los requisitos CADIS® – visualizados como diagrama de flujo y aplicables directamente en el día a día.
Documentado y visualizado
Resumen completo
Los 15 módulos CADIS® de un vistazo
01Seguridad física en las instalaciones
02Organización de la seguridad de la información
03Seguridad de TI
04Seguridad OT
05Uso de servicios en la nube y externos
06Gestión de la continuidad
07Gestión de incidentes y crisis
08Gestión de identidades y accesos
09Seguridad en el desarrollo de software
10Seguridad de la información en gestión de proyectos / RR. HH. / compras
11Protección de datos
12Sistema de gestión de cumplimiento normativo
13Uso de inteligencia artificial
14Transporte y manipulación
15Protección de información clasificadaNUEVO
Fuente: ficha técnica oficial de DEKRA sobre CADIS®; el módulo 15 (Protección de información clasificada) se añadió después de la publicación de la ficha técnica.
DEKRA
Organismo certificador
DEKRA audita – nosotros le preparamos: CADIS® fue desarrollado por DEKRA y también es auditado por DEKRA; CADIS® es una marca registrada de DEKRA. Como organismo certificador, DEKRA no puede ofrecer consultoría – CONSUVATION cubre esta necesidad como socio consultor oficial de DEKRA con contacto directo con el organismo certificador.
Nuestra herramienta
El modelo de procesos y la aplicación de CONSUVATION para la implementación de CADIS®
En lugar de una simple colección de políticas, ofrecemos un modelo de procesos documentado y visualizado que traduce los requisitos de los módulos CADIS® en un procedimiento repetible y auditable – desde el análisis de brechas hasta la documentación lista para la auditoría de DEKRA.
Nuestro procedimiento
Desde la solicitud hasta la auditoría CADIS® superada
Estructurado, planificable y sin sorpresas – nuestro procedimiento probado se orienta al proceso de evaluación CADIS® de 8 etapas y conduce a una documentación que realmente supera la revisión de DEKRA.
01
Consulta inicial y alcance
Consulta inicial gratuita, definición del alcance previsto de la evaluación y del Level of Examination (LoE), elaboración del plan de proyecto.
02
Análisis de brechas
Levantamiento del estado actual de la seguridad de la información (SGSI, OT), comparación con los módulos CADIS® relevantes, identificación de brechas y áreas de actuación.
03
Implantar o ampliar el sistema de gestión
Implantación de un nuevo sistema de gestión CADIS® o ampliación del SGSI existente (p. ej. según ISO 27001/TISAX) con los requisitos CADIS®.
04
Implementar procesos, políticas y CADIS®
Aplicación del modelo de procesos y las plantillas de políticas CADIS®, realización de evaluaciones de riesgo, implementación de medidas técnicas y organizativas (TOM) para TI y OT.
05
Formación y documentación
Formación de los empleados a través del portal de e-learning, determinación y elaboración conjunta de la documentación necesaria para la auditoría de DEKRA.
06
Auditoría DEKRA y vigilancia
Acompañamiento del kick-off y la auditoría principal de DEKRA, gestión de no conformidades, preparación de la auditoría de vigilancia en el segundo año.
CADIS® y otras normas
Cómo se relaciona CADIS® con otros estándares
CADIS® tiene en cuenta todas las normas y estándares relevantes en el ámbito de la ciberseguridad y puede integrarse en los sistemas de gestión existentes. CONSUVATION conecta CADIS® con sus estándares ya implantados.
CADIS® → ISO 27001
Si ya dispone de un SGSI según ISO 27001, los requisitos CADIS® pueden integrarse de forma pragmática en él – en lugar de construir un sistema paralelo. ISO 27001 proporciona la base del SGSI para varios módulos CADIS®.
SGSIIntegraciónBase
CADIS® → TISAX
Las empresas con una evaluación TISAX ya cuentan con evidencias sólidas sobre seguridad de la información y, en parte, disponibilidad OT. Estas evidencias pueden reutilizarse directamente para varios módulos CADIS®.
TISAX ISAAutomociónReutilización
CADIS® → NIS2
NIS2 afecta a la industria de defensa y armamento – en principio, todas las empresas del sector deben considerarse críticas en el sentido de NIS2, independientemente de los umbrales de facturación o de empleados. CADIS® proporciona la evidencia estructurada que cubre en la práctica los requisitos de NIS2.
NIS2Sector críticoEvidencia
CADIS® → IEC 62443 (Seguridad OT)
CADIS® aborda los riesgos OT en la producción con un módulo propio. IEC 62443 proporciona para ello la norma técnica de referencia para los sistemas de automatización industrial (IACS) – CONSUVATION combina ambas perspectivas.
Seguridad OTIACSIEC 62443
CADIS® → ISO 22301 (BCM)
Varios módulos CADIS® exigen evidencias sobre la capacidad de emergencia y continuidad de los proveedores de la industria de armamento. Un SGCN establecido según ISO 22301 proporciona para ello la base estructurada y evidencias directamente reutilizables.
BCMContinuidadEvidencias
CADIS® → BSIG
La Ley alemana de Seguridad de TI (BSIG) constituye otro marco regulatorio para la ciberseguridad en Alemania. Los módulos CADIS® recogen sus requisitos y los traducen a un formato de evaluación específico del sector para la cadena de suministro de armamento.
BSIGRegulaciónCadena de suministro
Elementos clave
Qué caracteriza una preparación CADIS® exitosa
CADIS® exige más que una autodeclaración – se trata de procesos vividos en el día a día, medidas técnicas sólidas y una documentación que supere la revisión de DEKRA.
Contexto
Alcance y Supplier Criticality Evaluation
Definir el rol en la cadena de suministro y los módulos CADIS® relevantes, situar el resultado de la Supplier Criticality Evaluation (SCE) del cliente, anticipar el Level of Examination.
Dirección
Compromiso de la alta dirección
La dirección asume la responsabilidad de la resiliencia cibernética en la cadena de suministro, proporciona recursos y designa un responsable interno o un delegado externo.
Riesgo
Evaluación de riesgos de TI y OT
Identificar, analizar y priorizar sistemáticamente los riesgos de TI y OT – incluyendo los riesgos de la cadena de suministro y de terceros.
Implementación
Medidas técnicas y organizativas
Revisar las TOM existentes, desarrollar e implementar el modelo objetivo, adaptar los procesos de incidentes y notificación a los requisitos CADIS®.
Operación
Formación y concienciación
Formar a los empleados mediante e-learning sobre los módulos CADIS® relevantes, demostrar la eficacia mediante pruebas, documentar los certificados de participación.
Evidencia
Documentación y vigilancia
Elaborar sistemáticamente la documentación necesaria para la auditoría de DEKRA, hacer seguimiento del estado de los módulos mediante paneles de control, preparar la auditoría de vigilancia en el segundo año.
Lista de comprobación
CADIS® – ¿Qué incluye una preparación exitosa para la auditoría?
📋 Medidas organizativas
🏛️Definir el alcance de la evaluación y los módulos CADIS® relevantes según la SCE
📜Implantar el sistema de gestión CADIS® o ampliar el SGSI existente
👤Designar responsable (interno o delegado externo CADIS®)
🔍Realizar un análisis de brechas sobre la situación actual
📋Estimar de forma realista el Level of Examination (LoE) por módulo
🎓Implementar un programa de formación y concienciación para los módulos relevantes
🔄Hacer seguimiento periódico del estado interno de no conformidades
📊Establecer reuniones de estado y avance con la dirección
🔧 Medidas operativas y metodológicas
🔐Realizar sistemáticamente la evaluación de riesgos de TI y OT
🛡️Implementar medidas técnicas y organizativas (TOM) por módulo
🔒Adaptar el proceso de incidentes y notificación a los requisitos CADIS®
💾Preparar la documentación y las evidencias listas para la auditoría
📡Establecer medios de trabajo y medidas de protección específicas de OT
🚨Definir la gestión de escalado y de no conformidades
☁️Comprobar la integración en los sistemas de gestión existentes (ISO 27001, TISAX)
🔗Planificar el kick-off, la auditoría principal y la auditoría de vigilancia de DEKRA
Servicios
Consultoría CADIS® desde un único proveedor
Desde el análisis de brechas hasta la auditoría de DEKRA superada – todo desde un único proveedor, con consultores senior y una asociación oficial de consultoría con DEKRA.
01
Análisis de brechas CADIS®
Comparación sistemática entre la situación actual y la deseada según los módulos CADIS® relevantes: qué existe, qué falta, qué debe priorizarse – claramente documentado y con plan de medidas.
CADIS®Análisis de brechas
02
Implantación del sistema de gestión CADIS®
Implantación completa del sistema de gestión CADIS® o ampliación pragmática de su SGSI existente (p. ej. ISO 27001, TISAX) con los requisitos CADIS®.
Sistema de gestiónAmpliación del SGSI
03
Modelo de procesos y políticas CADIS®
Uso de nuestro modelo de procesos CADIS® con plantillas de políticas ya elaboradas y medios organizativos para los 15 módulos – adaptado individualmente a su empresa.
Modelo de procesosPolíticas
04
Medidas técnicas y organizativas (TOM)
Revisión de las TOM existentes para TI y OT, desarrollo de un modelo objetivo y apoyo en la selección de soluciones técnicas de seguridad adecuadas.
Seguridad de TISeguridad OT
05
Formación y portal de e-learning
Plataforma de e-learning con contenidos formativos adecuados para los módulos CADIS® en alemán e inglés, demostración de eficacia mediante pruebas y certificado de participación automático.
E-learningConcienciación
06
Paneles de control CADIS®
Paneles de control adaptados individualmente a su entorno de sistemas para gestionar la operación CADIS®: estado de los módulos, seguimiento de medidas e informes de gestión.
Panel de controlGestión operativa
07
Delegado externo CADIS®
Persona de contacto fija como coordinador de proyecto, responsable de documentación e interlocutor con DEKRA – disponible en remoto, con citas presenciales opcionales.
Delegado externoInterlocución con DEKRA
08
Acompañamiento en la auditoría DEKRA y vigilancia
Acompañamiento del kick-off, la auditoría principal y las entrevistas con DEKRA, gestión de no conformidades hasta la aprobación, preparación de la auditoría de vigilancia en el segundo año.
Auditoría DEKRAAuditoría de vigilancia
Preguntas frecuentes
CADIS® – preguntas frecuentes
¿Qué es CADIS®?
CADIS® (Cybersecurity Assessment for Defence Industry Suppliers) es el primer procedimiento europeo de evaluación de ciberseguridad y seguridad de la información diseñado específicamente para proveedores de la industria de defensa y armamento. Fue desarrollado por DEKRA y también es auditado por DEKRA; CADIS® es una marca registrada de DEKRA.
¿Para quién es relevante CADIS®?
CADIS® es aplicable a todas las empresas que son o desean ser proveedoras o prestadoras de servicios en la industria de armamento o defensa. Dado que NIS2 considera en principio críticas a todas las empresas del sector, CADIS® puede resultar relevante independientemente de los umbrales de facturación o de empleados.
¿Cuántos módulos tiene CADIS® y quién los determina?
CADIS® comprende 15 módulos. Cuáles se evalúan para su empresa lo determina el fabricante del sistema o el cliente mediante la Supplier Criticality Evaluation (SCE) – de forma basada en el riesgo, no de manera uniforme. La profundidad de la evaluación depende además del Level of Examination (LoE 1-3).
¿Puede CONSUVATION realizar la auditoría CADIS®?
No. DEKRA es el organismo certificador y, como tal, no puede ofrecer consultoría. CONSUVATION es socio consultor oficial de DEKRA y prepara a las empresas de forma estructurada para la auditoría de DEKRA – con contacto directo con el organismo certificador.
¿Qué ocurre si aún no existe un SGSI?
En ese caso, recurrimos a nuestro modelo de sistema de gestión para CADIS® e implementamos los requisitos "desde cero" conforme al estado del arte, basándonos en estándares internacionales. Si ya existe un SGSI (p. ej. según ISO 27001 o TISAX), lo ampliamos de forma pragmática con los requisitos CADIS®.
¿Cómo se relacionan CADIS® y la seguridad OT?
Muchas empresas de la industria de defensa y armamento cuentan con un área de producción con el correspondiente riesgo OT. CADIS® aborda este riesgo con un módulo propio, orientado a normas como IEC 62443.
Nuestras soluciones CADIS®
Solución integral para proveedores de armamento de cualquier tamaño
Plan de proyecto, modelos de procesos, nuestra aplicación CADIS®, portal de formación, panel de control y delegado externo CADIS® – todo desde un único proveedor. Escalable para pequeñas, medianas y grandes empresas.
Los 5 componentes de nuestra solución integral CADIS®
🏛️
Sistema de gestión CADIS®
Base y gestión
🔄
Modelos de procesos y políticas
Hasta los 15 módulos
🎓
Portal de formación
DE e EN, módulos de IA y OT
📊
Panel de control CADIS®
Estado de módulos y seguimiento
👤
Delegado externo CADIS®
Remoto + opcional presencial
Nuestra herramienta
Nuestra aplicación CADIS®: su plataforma central para la implementación
En lugar de archivos dispersos de Word y Excel, ponemos a su disposición una aplicación propia para la implementación de CADIS®. Reúne todas las políticas, instrucciones de trabajo, documentos y análisis de riesgo en un solo lugar – incluyendo un portal de empleados propio con las políticas, procesos, medios de trabajo y formaciones relevantes para cada rol.
Políticas
Todas las políticas relevantes para CADIS® almacenadas centralmente, versionadas y asignadas a los módulos correspondientes.
Instrucciones de trabajo
Instrucciones de trabajo concretas para la implementación práctica en el día a día – no solo teoría.
Gestión documental
Gestión centralizada de todos los documentos de evidencia – versionados, trazables y listos para auditoría en todo momento.
Análisis de riesgos
Análisis de riesgos estructurado por módulo como base para una planificación de medidas priorizada.
Portal de empleados
Acceso basado en roles para todos los empleados a las políticas, procesos, medios de trabajo y formaciones relevantes para ellos.
Pequeña empresa
CADIS® BASIS
Solución de entrada para proveedores pequeños. Incluye todos los componentes esenciales para los primeros 6 módulos CADIS® – pragmática, rápida y rentable.
✔Plan de proyecto estandarizado
✔Hasta 6 módulos CADIS® cubiertos
✔Plantillas de políticas y medios de trabajo OT ya elaboradas
✔Portal de formación hasta 15 usuarios
✔Persona de contacto fija, acompañamiento del kick-off de DEKRA
Solución CADIS® completa para proveedores medianos – incluye hasta 10 módulos, taller de análisis de brechas y delegado externo CADIS® con citas presenciales opcionales.
✔Todos los servicios de BASIS
✔Plan de recursos individual y matriz RACI
✔Hasta 10 módulos CADIS®, políticas adaptadas
✔Integración con ISO 27001 bajo petición
✔Informes de gestión, portal de formación hasta 75 usuarios
✔Acompañamiento de la auditoría principal y de vigilancia de DEKRA
Solución máxima para organizaciones complejas – con planificación multisede, los 15 módulos, delegado CADIS® dedicado y elaboración individual de políticas.
✔Todos los servicios de PROFESSIONAL
✔Planificación multisede y los 15 módulos CADIS®
✔Elaboración individual de políticas, taller de brechas presencial
✔Delegado externo CADIS® dedicado
✔Panel de control multisede
✔Cupo de visitas presenciales incluido, reuniones de estado bajo petición
La ciberseguridad en el entorno de defensa es una función transversal – afecta simultáneamente a TI, OT, personal, compras y dirección de la empresa. Muchas empresas no cuentan internamente ni con la capacidad ni con la experiencia específica en CADIS® para este rol. Nuestro delegado externo asume esta función como persona de contacto fija, coordinador y responsable – disponible en remoto, con citas presenciales opcionales a partir del paquete Professional.
Coordinación de proyecto
Gestión del proceso de preparación, coordinación con las áreas especializadas, control de avance.
Responsabilidad documental
Mantener todas las evidencias, políticas y procesos completos y actualizados.
Vigilancia interna de brechas
Revisión continua del estado de implementación, priorización de medidas pendientes.
Interlocución con DEKRA
Persona de contacto durante el procedimiento de evaluación, coordinación del kick-off, entrevistas y auditoría.
Gestión de no conformidades
Elaborar el plan de medidas y acompañar su implementación hasta la aprobación.
Ciclo de vigilancia
Preparación y acompañamiento de la auditoría de vigilancia en el segundo año.
Todos los paquetes incluyen un plan de proyecto individual y se adaptan a su empresa. Acompañamiento remoto incluido – visitas presenciales bajo petición.
Concertar consultoría ahora →
Nuestra experiencia
Socio consultor oficial de DEKRA para CADIS® – experiencia que cuenta
CONSUVATION emplea exclusivamente consultores senior. Con más de 25 años de experiencia en consultoría en seguridad de la información, seguridad de TI, OT, cumplimiento normativo, protección de datos y gestión de riesgos, somos una de las consultoras CADIS® más experimentadas de la región DACH.
Nuestros consultores aportan experiencia de numerosos proyectos de ISO 27001, TISAX y seguridad OT. Combinan este conocimiento probado en la práctica con los requisitos específicos de los 15 módulos CADIS® para desarrollar una preparación para la auditoría que realmente supere la revisión de DEKRA.
Como miembros activos de grupos de trabajo ISO (entre otros, ISO 27001), aportamos conocimiento privilegiado que se integra directamente en la implementación de su CADIS®.
Nuestra experiencia modular: las 15 áreas CADIS®
CONSUVATION ofrece modelos de solución para las 15 áreas de evaluación CADIS®, que adaptamos individualmente a su empresa. Nuestros módulos se orientan a los estándares relevantes (ISO 27001, IEC 62443, NIS2) y garantizan una implementación conforme a auditoría – sin trabajo duplicado y con máxima cobertura normativa.
25+
Años de experiencia
15
Módulos CADIS® cubiertos
DEKRA
Socio oficial
100%
Consultores senior
Socio consultor oficial de DEKRA
Consultores experimentados en CADIS® – desde el análisis de brechas hasta la auditoría de DEKRA superada
CISA · CISM · CRISC · CGEIT
Las certificaciones ISACA más reconocidas – desde auditoría de TI y gobierno de TI hasta gestión de riesgos
ISO 27001 · TISAX · IEC 62443
Marco de seguridad integrado para TI y OT – en un solo proyecto, sin trabajo duplicado
Experiencia transversal desde hace más de 25 años
Experiencia en proyectos de seguridad de la información, seguridad OT, protección de datos, BCM y gestión de riesgos
Descarga gratuita
Whitepaper CADIS®: Cybersecurity Assessment Defence Industry Suppliers
El primer procedimiento europeo de evaluación en el ámbito de la industria de defensa y armamento para demostrar la ciberseguridad y seguridad de la información implementadas.
Resumen de los 15 módulos CADIS® y de la Supplier Criticality Evaluation (SCE)
Procedimiento paso a paso desde el análisis de brechas hasta la auditoría de DEKRA
Lista de comprobación para la autoevaluación de su nivel de madurez
Ejemplos prácticos de la cadena de suministro de la industria de defensa
Tras recibir su solicitud con sus datos de contacto, le enviaremos el enlace de descarga por correo electrónico.
Autor: Peter Rentschler, CONSUVATION GmbH · mayo de 2026
PR
Autor y responsable técnico
Peter Rentschler
Director General, CONSUVATION GmbH
Más de 25 años de experiencia en consultoría en seguridad de la información, seguridad OT, protección de datos y cumplimiento normativo. Miembro activo de grupos de trabajo ISO (entre otros, ISO 27001) y responsable técnico de la práctica de consultoría CADIS® de CONSUVATION como socio consultor oficial de DEKRA.
Empiece ahora
¿Listo para su auditoría CADIS®?
Analicemos juntos en qué punto se encuentra hoy su empresa – y qué necesita para cumplir los requisitos CADIS® de forma estructurada y pragmática. En una consulta inicial de 30 minutos aclararemos el alcance de la evaluación, el LoE probable y el paquete adecuado – gratis y sin compromiso.
