Ventaja gracias al conocimiento y la experiencia
Otros temas:ISO 27001ISO 27701TISAXNIS-2CADISISO 22301OT-SecurityCRADefensa
DEENESFR
NIS2
NIS2 se aplica en Alemania desde el 6 de diciembre de 2025: compruebe en 2 minutos si le afectaEl plazo de registro ante el BSI venció el 31 de julio de 2026: ¿aún sin registrar? Le ayudamos de inmediatoLa dirección responde personalmente y debe recibir formación (§ 38 BSIG)Obligación de notificar: alerta temprana en 24 horas, notificación en 72 horas, informe final al cabo de un mes (§ 32 BSIG)Multas de hasta 10 millones de € o el 2 % del volumen de negocio mundial (§ 65 BSIG)CONSUVATION: la solución NIS2 basada en conocimiento, experiencia y plataforma

Plataforma GRC para ISO 27001, NIS2, TISAX, IA, BCM, CADIS (defensa), CRA, OT y complianceConocimiento y experiencia, no solo software. Compliance de la mano de expertos, implantado con pragmatismo. Para pymes, medianas empresas y grupos empresariales.

NIS2TISAXProtección de datosISO 27001AI ActCRACADIS

Detrás de la plataforma GRC de CONSUVATION hay expertos que participan en la elaboración de las normas ISO y que auditan como auditores para entidades de certificación. Por eso la plataforma exige exactamente lo que piden los requisitos y lo que resulta útil y necesario, y nada más. Así, las pequeñas y medianas empresas obtienen su certificado con una documentación ágil y sin un departamento de seguridad propio, y el resultado supera la auditoría.

  • Conocimiento y experiencia, no solo una solución de software
  • Expertos y auditores desde el proyecto hasta la operación
  • Multicliente (multi-tenant) para grupos empresariales con filiales

Ejemplo: nivel de madurez por framework

ISO 2700186 %
NIS2 Art. 2174 %
ISO 2770168 %
TISAX / VDA ISA61 %
ISO 2230142 %

Valores de ejemplo ilustrativos. Cada control implantado cuenta para todos los frameworks vinculados.

Auditores para entidades de certificación: ISO 27001, 27701, 22301, 9001Participación en comités de normalización ISOCISA · CISM · CRISC · CGEITMás de 25 años de experienciaPartner oficial de DEKRA para CADIS
Somos la empresa de los responsables externos. Responsables externos de un solo proveedor: CISO, DPD, NIS2, IA y TISAX.
Más que software

Conocimiento y experiencia, con el apoyo del software

El software por sí solo no prepara a una empresa para la auditoría. La diferencia la marcan el conocimiento y la experiencia: conocimiento normativo de los comités ISO y más de 25 años de auditoría y consultoría. La plataforma es nuestra herramienta; nuestros expertos le acompañan durante todo el ciclo, desde el proyecto hasta el acompañamiento operativo.

Conocimiento normativo de primera mano

Nuestros consultores participan en los comités ISO de ISO 27001 e ISO 27701. Las nuevas versiones de las normas están en la herramienta antes de que otros las interpreten.

Con la mirada del auditor

Los controles, los requisitos de evidencia y las preguntas de auditoría proceden de nuestra práctica como auditores para entidades de certificación.

Implantar una vez, demostrar muchas

Un modelo de controles común vincula normas ISO, NIS2, RGPD y estándares sectoriales. Una sola evidencia cubre varios requisitos.

Expertos que implantan

Si lo desea, asumimos el rol de CISO o DPD externo y trabajamos directamente en su plataforma, en remoto o in situ.

Pensada para pymes

Plataforma más acompañamiento operativo de expertos

Muchas pequeñas y medianas empresas necesitan un certificado o deben cumplir NIS2, pero no tienen ni CISO ni equipo de protección de datos. La plataforma está hecha precisamente para esta situación, junto con nuestro acompañamiento operativo: nuestros expertos redactan los documentos, mantienen riesgos y medidas en la plataforma, se ocupan de las tareas anuales y le preparan para la auditoría. Usted decide y aprueba, nosotros hacemos el trabajo.

  • NIS2 sin implantación completa: solución NIS2 independiente para pequeñas empresas, sin implantar por completo ISO 27001 ni TISAX
  • Documentación ágil: solo los documentos que la norma y el auditor exigen realmente
  • Arranque rápido: plantillas, riesgos y medidas precargados en lugar de formularios vacíos
  • Acompañamiento operativo: CISO, DPD y Responsable de IA de nuestro equipo, que trabajan en la herramienta sin que usted cree un puesto adicional
  • ¿Ya tiene un CISO o DPD interno? Entonces le damos apoyo técnico y operativo
  • Esfuerzo previsible: paquetes fijos y un calendario anual que muestra qué hay que hacer y cuándo
  • Trato personal: un interlocutor fijo que conoce su empresa
Solución NIS2

Cumplir NIS2: le ofrecemos la solución, no solo un software

La ley alemana de transposición de NIS2 se aplica desde el 6 de diciembre de 2025. Un software por sí solo no cumple ninguna de estas obligaciones. Nuestros expertos y auditores implantan NIS2 con usted; la plataforma hace verificable cada paso.

1 · Afectación y registro

Evaluamos su clasificación según el § 28 BSIG y gestionamos el registro ante el BSI, aunque el plazo del 31 de julio de 2026 ya haya vencido.

2 · Gestión de riesgos según el § 30 BSIG

Un modelo de riesgos NIS2 probado y 64 documentos NIS2 en 9 categorías están listos. Nuestros expertos implantan las medidas con usted.

3 · Notificación y dirección

Proceso de notificación de 24 horas, 72 horas y un mes según el § 32 BSIG, más la formación obligatoria de la dirección según el § 38 BSIG.

4 · Acompañamiento continuo

Responsable NIS2 externo, calendario anual y evidencias para el BSI, clientes y dirección, todo disponible en la plataforma.

Solución NIS2 independiente para pymes, sin implantar por completo ISO 27001 o TISAX. Obligaciones, plazos, sectores, responsabilidad y multas en detalle: nis2-richtlinie.de

Autoevaluación NIS2

¿Afecta NIS2 a su empresa?

Tres preguntas y un resultado inmediato. El check se basa en la ley alemana de transposición de NIS2 y no sustituye el asesoramiento jurídico. Las empresas vinculadas y asociadas se tienen en cuenta en el cálculo del tamaño.

1. ¿En qué ámbito opera su empresa?
2. ¿Qué tamaño tiene su empresa?
3. ¿Se da alguno de estos casos especiales?

Operador de una infraestructura crítica (KRITIS), prestador cualificado de servicios de confianza, registro de nombres de dominio de primer nivel (TLD), proveedor de servicios DNS, proveedor de redes o servicios públicos de telecomunicaciones

Su resultado

Responda a las tres preguntas. El resultado aparecerá aquí.

Comentar el resultado con un experto
Ciclo completo

Desde el proyecto hasta el acompañamiento operativo

No solo entregamos una herramienta. En cada fase, expertos y auditores trabajan con usted, desde el primer proyecto y la certificación hasta la operación continua. La plataforma lo mantiene todo unido.

1

Inicio del proyecto y análisis de brechas

Determinar el alcance, la afectación (por ejemplo, por NIS2) y el nivel de madurez por framework.

Expertos
2

Diseño e implantación

Elaboramos con usted los documentos, riesgos y medidas directamente en la plataforma.

Expertos
3

Verificar la eficacia

Auditorías internas y revisión por la dirección con la mirada de un auditor de certificación.

Auditores
4

Certificación

Preparación de la auditoría, gestión con la entidad de certificación y acompañamiento en la auditoría de certificación o en el assessment TISAX.

Expertos y auditores
5

Acompañamiento operativo

CISO, DPD y Responsable de IA externos, calendario anual, vigilancia normativa y auditorías de seguimiento.

Expertos
Soluciones

A la medida de su punto de partida

Un fabricante de maquinaria con red de producción tiene obligaciones distintas a las de una empresa de software o un instituto de investigación. Por eso empezamos por su sector y no por el tamaño de su empresa.

Pymes y medianas empresas

Sin equipo de seguridad propio, pero sus clientes exigen ISO 27001 y es posible que NIS2 le afecte.

  • Análisis de afectación NIS2 y registro
  • Solución NIS2 independiente sin ISO 27001 ni TISAX completos
  • SGSI con plantillas preconfiguradas
  • CISO y DPD externos de un solo proveedor
  • Un interlocutor fijo en lugar de un sistema de tickets
ISO 27001 · NIS2 · RGPD

Industria y OT

Las instalaciones de producción, los sistemas de control y el mantenimiento remoto forman parte del alcance, pero no encajan en los catálogos clásicos de TI.

  • Modelo de zonas y conductos según IEC 62443
  • Activos y riesgos OT en la misma herramienta que los de TI
  • Regulación de producto según RED/RCE
  • BSI IT-Grundschutz como complemento
IEC 62443 · NIS2 · RED

Cadena de suministro de automoción

Los fabricantes (OEM) exigen etiquetas TISAX, a menudo con plazos ajustados.

  • Consultoría TISAX y evaluadores TISAX sobre la base de VDA ISA
  • Ampliación del alcance a otros centros
  • Módulos de protección de prototipos y de protección de datos
  • Reutilización de las evidencias para ISO 27001
TISAX · VDA ISA · ISO 27001

Grupos empresariales e infraestructuras críticas

Varias sociedades, sedes y sistemas de gestión que deben gestionarse y reportarse de forma unificada.

  • Sistema de gestión integrado para ISO 27001, 22301, 9001 y 37301
  • Multicliente (multi-tenant) para la matriz y sus filiales
  • Gestión de proveedores a nivel de grupo
  • Informes para la dirección y los auditores de cuentas
SIG · ISO 22301 · ISO 37301

Investigación y ciencia

Redes abiertas, equipos de proyecto cambiantes y datos de investigación sujetos a condiciones de financiación externa.

  • SGSI para sedes distribuidas
  • Plantillas de RAT para proyectos de investigación
  • Protección de datos según ISO 27701
  • Gobernanza de la IA según ISO 42001
ISO 27001 · ISO 27701 · ISO 42001

Empresas con actividad internacional

Los requisitos de protección de datos y de seguridad varían según el país y el cliente.

  • Documentación en alemán, inglés y otros idiomas
  • nDSG (LPD suiza) y otras jurisdicciones
  • Implantación de NIS2 en todos los países de la UE y para empresas de fuera de Europa, por ejemplo de EE. UU., que operan en el mercado de la UE
  • Un único sistema de gestión para todas las sedes
  • ISO 27001 y TISAX en Europa y en EE. UU.
RGPD · nDSG · NIS2

Defensa y armamento

Los clientes exigen protección de información clasificada, TI conforme a VS-NfD y control de exportaciones, a menudo además de ISO 27001.

  • Mapa de requisitos legales y de clientes
  • Protección de información clasificada y procesos conformes a VS-NfD
  • Control de exportaciones en la gestión de compliance
  • Reutilizar evidencias para ISO 27001 y NIS2
  • Gestión de la calidad según EN 9100 y AQAP de la OTAN
  • CADIS como partner oficial de DEKRA
Más sobre el acceso al mercado de defensa (EN) →
CADIS · VS-NfD · EN 9100

Sector sanitario

Consultas, centros de salud y hospitales tratan datos de salud y deben acreditar la seguridad TI exigida por ley.

  • Directriz de seguridad TI de la KBV según § 390 SGB V para consultas
  • Seguridad TI en hospitales según § 391 SGB V
  • Protección de datos de salud según art. 9 RGPD
  • NIS2 para entidades del sector sanitario
Más sobre la directriz de la KBV (DE) →
§ 390 SGB V · RGPD · NIS2

Fabricantes de productos conectados (CRA)

El Cyber Resilience Act se aplica a todos los productos con elementos digitales en el mercado de la UE, también a fabricantes de fuera de la UE. La notificación es obligatoria desde el 11 de septiembre de 2026 y todas las obligaciones rigen desde el 11 de diciembre de 2027.

  • Determinar la afectación y la clase de producto, evaluación de la conformidad hasta el marcado CE
  • Seguridad desde el diseño y por defecto en el desarrollo
  • Gestión de vulnerabilidades con SBOM y actualizaciones durante el periodo de soporte
  • Notificación de vulnerabilidades explotadas e incidentes: 24 h, 72 h, 14 días o 1 mes
  • Alineado con IEC 62443, RED e ISO 27001
CRA · IEC 62443 · RED
Internacional

ISO 27001, TISAX y NIS2 en Europa y EE. UU.

Un sistema de gestión para todos los centros, ISO 27001 como base con estándares nacionales, NIS2 en cada país de la UE y para empresas de fuera de la UE que suministran a Europa, y seguimiento normativo internacional.

Ir a Internacional
Módulos de la plataforma

Todo lo necesario para seguridad y compliance en un solo lugar

Los módulos acceden a los mismos activos, riesgos y evidencias. Nada se mantiene por duplicado.

Seguridad
Gestión del SGSIDeclaración de Aplicabilidad (SoA), objetivos, revisión por la dirección
Gestión de activosProtección, evaluación de riesgos, parámetros BCM como RTO/RPO, planes de contingencia
Gestión de riesgosModelos de riesgo propios según ISO 27005, § 30 BSIG y para IA, planes de tratamiento
Medidas y tareasGestión de tareas operativas de CISO, DPD y departamentos durante todo el año, lista de medidas de mejora continua, plazos, responsabilidades, verificación de la eficacia
Gestión de proveedoresAnálisis de riesgos de proveedores según criticidad, evaluación automática según estándares, cuestionarios automáticos, auditorías
Gestión de auditoríasPrograma de auditoría, listas de verificación, hallazgos
Continuidad de negocioBIA y planes de contingencia según ISO 22301
Seguridad OTZonas y conductos según IEC 62443
Control documentalElaboración, revisión, aprobación, versiones, necesidad de conocer con confirmación de lectura
Gestión de visitasRegistrar y documentar visitantes por centro
E-learning y concienciaciónFormación a medida por sistema, concienciación p. ej. sobre ransomware, test final y certificado automático
Guías y listas de verificaciónPublicación de guías y listas de verificación para departamentos y empleados, según el principio need-to-know
Compliance y protección de datos
Asistencia de IALa IA elabora borradores del RAT y del inventario de activos, y nuestros expertos los revisan
Sistema de denuncias internas (canal de denuncias)Canal de denuncia confidencial y tramitación de casos según la ley alemana de protección de denunciantes (HinSchG)
Registro de Actividades de Tratamiento (RAT)Actividades de tratamiento según el Art. 30 del RGPD
MTO según SDM e ISO 27701Medidas técnicas y organizativas alineadas con los objetivos de garantía del Modelo Estándar de Protección de Datos (SDM) y los controles de ISO 27701
EIPDEvaluación de impacto relativa a la protección de datos con valoración de riesgos
Solicitudes de los interesadosAcceso, supresión, control de plazos
Brechas de datos e incidentesProcesos de notificación para RGPD, NIS2 y seguridad de la información con cálculo automático de plazos (p. ej. 72 h RGPD, 24 h / 72 h / 1 mes NIS2) y canales de notificación
Gestión de complianceRegistro de obligaciones y CMS según ISO 37301
Gobernanza de la IARegistro de IA, clases de riesgo, roles y aprobaciones según el AI Act y la KI-MIG (ley alemana de vigilancia del mercado de IA y fomento de la innovación), AIMS según ISO 42001
Calendario anual del CISO y el DPDTareas obligatorias con plazo y evidencia
Registro de requisitos legalesVigilancia normativa internacional con plazos
Panel de KPI e informesKPI configurables libremente para protección de datos, SGSI y NIS2 con KPI de ejemplo, nivel de madurez por framework, informes para la dirección

Cómo se conecta todo

Centros, activos, procesos, riesgos y evidencias están vinculados en un único modelo de datos. Verá de un vistazo qué afecta un cambio.

Modelo estructural de la plataforma GRC de CONSUVATION: organización, personas y necesidad de conocer, activos y procesos, gobierno

Abrir el gráfico a tamaño completo

Control documental

Elaboración, revisión, aprobación y control de versiones de todos los documentos. La distribución sigue la necesidad de conocer, con confirmación de lectura.

Notificación automática

Los incidentes de protección de datos y de seguridad siguen procesos automáticos con los canales de notificación del RGPD, NIS2 y los requisitos de seguridad de la información. La plataforma calcula los plazos de notificación automáticamente.

Todo en el activo

Cada activo reúne su evaluación de riesgos, parámetros BCM como RTO y RPO y los planes de contingencia.

Lo que además nos diferencia

E-learning a medida

Nada de cursos estándar. Para cada sistema creamos formación a medida, por ejemplo formación específica para usuarios finales, tal como exigen los auditores. Para la concienciación utilizamos cursos probados, por ejemplo sobre ransomware.

  • Formatos: cursos, vídeos y microlearning, locutados en alemán e inglés
  • Test final para medir la eficacia
  • Proceso totalmente automatizado, desde la realización del curso hasta la emisión y el envío del certificado

Estrictamente según necesidad de conocer

Cada empleado ve solo las políticas y los procesos que necesita para su trabajo y confirma que los ha leído. La confirmación de lectura es su evidencia en la auditoría.

Gestión de visitas por centro

Las visitas se registran y documentan por centro directamente en la plataforma, sin herramientas adicionales.

Evaluación automática de proveedores

Un análisis de riesgos de proveedores según su criticidad fija la profundidad y la frecuencia de las revisiones. La plataforma evalúa a los proveedores automáticamente según los estándares aplicables y, si lo desea, envía cuestionarios a proveedores de forma automática.

Seguridad de la plataforma

Alojamiento en AlemaniaSeparación estricta de clientes (multi-tenant)Autenticación multifactor (MFA)Cifrado de sus datos
Gestión de riesgos

Modelos de riesgo propios: resultados más rápidos y seguros en la auditoría

La evaluación de riesgos es un requisito central de toda norma de sistemas de gestión y un foco clave en la auditoría. Hemos desarrollado modelos y procesos de riesgo propios y probados, integrados en la plataforma.

ISO 27005

SGSI según ISO/IEC 27005

Evaluación de riesgos basada en activos con necesidad de protección, amenazas y vulnerabilidades, alineada con los capítulos 6.1 y 8.2 de ISO 27001.

NIS2

NIS2 según el § 30 BSIG

Medidas de gestión de riesgos para entidades esenciales e importantes, demostrables ante el BSI y la dirección.

IA

IA según el AI Act e ISO/IEC 42001

Clasificación de riesgos y evaluación de impacto de sistemas de IA, vinculadas al registro de IA y a los activos.

Cadena de suministro

Proveedores

Evaluación de proveedores basada en riesgos, con cuestionarios automáticos y ciclos de revisión fijos.

IA × seguridad de la información

Riesgos de la IA para la seguridad de la información

Nuestro propio modelo de riesgos evalúa cómo el uso de la IA pone en peligro la seguridad de la información: 13 áreas de riesgo, desde la IA en la sombra hasta aplicaciones LLM propias, agentes e IA en producción, con 76 riesgos tipo y 70 medidas de 42 fuentes verificadas.

Ver el análisis de riesgos de IA →
En la plataforma:Matriz de riesgos y criterios de aceptaciónPlanes de tratamiento con responsables y plazosVinculación con activos, BCM y medidasInforme de riesgos para la dirección

Resultado: la implantación es mucho más rápida y supera la auditoría con seguridad.

Contenidos incluidos

Bibliotecas documentales listas en lugar de plantillas vacías

La plataforma incluye conjuntos documentales que hemos elaborado en proyectos y probado en auditorías. Cada documento está clasificado como política, instrucción de trabajo o evidencia y está disponible en alemán e inglés. También hay versiones en otros idiomas.

50ISO/IEC 27001:2022Políticas y evidencias del SGSI
64NIS2en 9 categorías
64ISO 37301Gestión de compliance
60Seguridad OTIEC 62443, 12 categorías CSMS
33ISO 22301Continuidad de negocio
35nDSG (LPD suiza)Protección de datos en Suiza
20ISO/IEC 42001Sistema de gestión de IA
117Calendario anual del CISOtareas recurrentes con evidencia, complementado con el calendario del DPD

Número de documentos por biblioteca, en alemán e inglés, con otros idiomas disponibles. En el calendario anual: número de tareas recurrentes.

Calendario anual para el CISO y el DPD

Ambos roles tienen obligaciones fijas a lo largo del año. La plataforma planifica cada tarea con plazo, responsable y la evidencia que un auditor quiere ver. Extracto:

RolT1T2T3T4
CISOActualizar la evaluación de riesgos, preparar la revisión por la direcciónAuditoría interna, campaña de concienciaciónSimulacro de contingencia, evaluación de proveedoresRevisión de la Declaración de Aplicabilidad (SoA), planificación de auditorías
DPDInforme de actividad a la dirección, revisión del RATFormación en protección de datos, revisión de las MTORevisar a los encargados del tratamiento, política de supresiónRevisión de las EIPD, planificación anual
Frameworks

Más estándares de los que cubre un software por sí solo

Además de los frameworks habituales, cubrimos requisitos de OT, automoción, industria de defensa y regulación de producto. En cada framework asesoramos en la implantación y verificamos la eficacia como auditores.

ISO/IEC 27001Seguridad de la información
Consultoría Auditor para entidades de certificación
ISO/IEC 27701Sistema de gestión de la privacidad
Consultoría Auditor para entidades de certificación
ISO 22301Continuidad de negocio
Consultoría Auditor para entidades de certificación
ISO 9001Gestión de la calidad
Consultoría Auditor para entidades de certificación
CADISCiberseguridad para proveedores de la industria de defensa
Consultoría Auditor para entidades de certificación Partner de DEKRA
NIS2 / NIS2UmsuCGAfectación, medidas del Art. 21, obligaciones de notificación; solución propia para pymes
Consultoría Auditoría
TISAX / VDA ISASeguridad de la información, protección de prototipos, protección de datos
Consultoría Evaluadores TISAX
RGPD y SDMDPD externo, basado en normas
Consultoría Auditoría
ISO 31000Gestión de riesgos
Consultoría Auditoría
ISO 37301Gestión de compliance
Consultoría Auditoría
IEC 62443 / BSI IT-GrundschutzSeguridad OT
Consultoría Auditoría
Reglamento de IA de la UE (AI Act) / KI-MIGCompliance de IA y vigilancia del mercado
Consultoría Auditoría
ISO/IEC 42001Sistema de gestión de IA
Consultoría Auditoría
Defensa y armamentoProtección de información clasificada, VS-NfD (información clasificada alemana de difusión limitada), control de exportaciones, requisitos de clientes, EN 9100, AQAP de la OTAN
Consultoría Auditoría
HinSchGProtección de denunciantes, Directiva de la UE sobre protección de denunciantes (whistleblowing)
Consultoría Plataforma
RED / RCECiberseguridad de equipos radioeléctricos
Consultoría Auditoría
Compliance de IA

Reglamento de IA de la UE (AI Act) y KI-MIG: trabajar con IA con seguridad jurídica

Desde el 29/07/2026, la Agencia Federal de Redes (Bundesnetzagentur) supervisa el cumplimiento del AI Act en Alemania. Integramos su uso de la IA en un sistema de gestión auditable: inventario de IA, clasificación de riesgos, alfabetización en IA según el Art. 4, gobernanza de la IA, Responsable de IA externo e ISO/IEC 42001.

Ir a la página de Compliance de IA
Comparativa

Lo que obtiene además con nosotros

El software por sí solo no prepara a una empresa para la auditoría. La diferencia está en lo que hay detrás de la herramienta.

CriterioProveedor SaaS de compliance típicoPlataforma GRC de CONSUVATION
Participación en ISO 27001 e ISO 27701Aplica las normas publicadas✓ Participación activa en los comités de normalización
Perspectiva del auditorPreparación para la auditoría✓ Auditores para entidades de certificación en ISO 27001, 27701, 22301, 9001
OT, automoción y defensaA menudo no cubiertos✓ IEC 62443, CADIS, TISAX con evaluadores propios, RED/RCE
Delegado de Protección de Datos externoNormalmente basado en listas de verificación✓ Basado en normas según ISO 27701 y SDM, con un despacho de abogados asociado
Evidencias para varios frameworksSegún el producto✓ Un modelo de controles, las evidencias cuentan para todos los frameworks
Implantación in situPrincipalmente en remoto✓ En remoto e in situ, con interlocutores fijos
Cualificación de los consultoresA menudo descrita de forma genérica como «certificada»✓ Indicada de forma transparente: CISA, CISM, CRISC, CGEIT, acreditaciones de auditor
Bibliotecas documentalesPlantillas para rellenar uno mismo✓ Conjuntos documentales probados en auditorías, en alemán, inglés y otros idiomas
Soluciones por sectorClasificación por tamaño de empresa✓ Paquetes propios para OT, automoción, infraestructuras críticas e investigación
Gestión con las entidades de certificaciónTarea suya✓ Nos encargamos nosotros, gracias a nuestro estrecho contacto con las entidades de certificación
FormaciónA menudo cursos estándar✓ Formación a medida para usuarios finales por sistema, como exige la auditoría
Acceso a políticasA menudo todos los documentos para todos✓ Estrictamente según necesidad de conocer, con confirmación de lectura
Apoyo de IAUsted mismo revisa los resultados de la IA✓ La IA elabora borradores, por ejemplo del RAT y del inventario de activos, y los expertos los revisan
Auditoría de TI para las cuentas anualesNo forma parte de la oferta✓ Auditores de TI con certificación CISA

La columna central describe ofertas habituales en el mercado y no se refiere a ningún proveedor concreto.

Resultados, no historias

No contamos historias. Lo hacemos.

Ejemplos de proyectos anonimizados con alcance y resultado, desde el SGSI hasta la seguridad OT.

Ver los resultados
Nuestros tres roles

Redactores de normas, auditores e implementadores

Esta combinación es poco habitual en el mercado. Y define cómo está construida nuestra plataforma.

Redactores de normas

Participamos en ISO 27001 e ISO 27701 y conocemos la intención que hay detrás de cada requisito.

ISO 27001ISO 27701

Auditores

Como auditores para entidades de certificación, auditamos sistemas de gestión. A esto se suman auditorías propias según NIS2, RGPD, AI Act, IEC 62443 y otros frameworks. Sabemos qué evidencias se sostienen.

Entidades de certificaciónISO 22301ISO 9001CADISTISAX

Implementadores

Diseñamos sistemas de gestión, asumimos los roles de CISO y DPD y acompañamos la operación.

NIS2TISAXOT
Independencia: separamos estrictamente consultoría y auditoría. Quien ha ayudado a construir su sistema de gestión no realiza su auditoría de certificación.
Experiencia

Más rápido al certificado gracias a la experiencia en ambos lados de la auditoría

Conocemos las auditorías como consultores y como auditores. Por eso sabemos lo que importa y llevamos su sistema de gestión con agilidad hasta la preparación para la certificación.

25+Años de auditoría y consultoríacon un número muy elevado de auditorías y assessments realizados
25+Años en comités de normalizaciónConocemos los requisitos antes de que se publiquen
Certificación inicialTasa de éxito muy altaPor regla general, nuestros clientes obtienen su certificado al primer intento
Madurez de procesosNivel de madurez muy alto en la auditoríaProcesos que convencen a auditores y evaluadores
Más de 25 años de experiencia con estándares de seguridad, desde BS 7799 hasta hoy:ISO 27001ISO 27701TISAXNIST (EE. UU.)SDMBSI IT-Grundschutz

Servicio: gestión con las entidades de certificación

Mantenemos un contacto estrecho con las entidades de certificación y nos encargamos de la coordinación por usted.

  • Selección de la entidad de certificación y comparación de ofertas
  • Planificación de fechas y plan de auditoría
  • Comunicación durante la auditoría
  • Seguimiento de los hallazgos hasta la obtención del certificado
Paquetes

El modelo adecuado para su empresa

Todos los paquetes incluyen la plataforma. Usted decide cuántos servicios de expertos añade.

Plataforma

Para pymes con CISO o DPD propio

Precio bajo consulta
  • Apoyo técnico y operativo a su CISO o DPD interno
  • Todos los módulos de seguridad y protección de datos
  • Plantillas conformes a las normas y catálogo de controles
  • Taller de onboarding
  • Soporte de consultores especializados
Solicitar oferta

Enterprise

Para grupos empresariales, infraestructuras críticas e industria con OT

Oferta personalizada
  • Varias sedes y sociedades
  • Sistemas de gestión integrados
  • Seguridad OT según IEC 62443
  • Programas de NIS2 y de cadena de suministro
Contactar

Servicios adicionales para cualquier paquete

Responsable NIS2 externoResponsable de Seguridad de la Información (CISO) externoDelegado de Protección de Datos (DPD) externoResponsable de IA según el AI Act y la KI-MIGFormación en alfabetización en IA según el Art. 4 del AI ActAnálisis de afectación NIS2Auditorías internas según ISO 27001, 27701, 22301Auditorías de proveedoresGestión con las entidades de certificaciónSistema de denuncias internas (canal de denuncias) según la ley alemana de protección de denunciantes (HinSchG)Consultoría y assessment TISAXAssessment OT según IEC 62443Vigilancia normativa internacionalFormaciones de concienciaciónAuditoría de TI para las cuentas anuales

Todos los paquetes incluyen acceso completo a la plataforma. Los paquetes se diferencian en la cantidad de servicios de expertos incluidos.

Especialización

Cualificaciones que los auditores conocen

Nuestros consultores cuentan con las certificaciones ISACA reconocidas internacionalmente en auditoría, seguridad, riesgos y gobernanza.

CISACertified Information Systems Auditor
CISMCertified Information Security Manager
CRISCRisk and Information Systems Control
CGEITGovernance of Enterprise IT

Lo que nuestros expertos asumen por usted

  • Roles de responsable como CISO, DPD o Responsable de IA, con designación y planificación anual
  • Implantación de sistemas de gestión desde el análisis de brechas hasta la preparación para la certificación
  • Auditorías internas y de proveedores con informe de auditoría y seguimiento de medidas en la herramienta
  • Incidentes de seguridad: evaluarlos y cumplir las obligaciones de notificación de NIS2 y RGPD
  • Cambios normativos analizados a tiempo, por ejemplo en la transición a ISO 27701:2025

Una evidencia, varios requisitos

Ejemplo: su control de acceso documentado y verificado se registra una sola vez en la plataforma y se vincula automáticamente.

ISO/IEC 27001:2022Anexo A 5.15 Control de acceso
Directiva NIS2Art. 21(2)(i)
RGPDArt. 32 Seguridad del tratamiento
ISO/IEC 27701Extensión PIMS de los controles
Descargas

Conocimiento práctico para llevar

Listas de verificación y guías de nuestra práctica en proyectos y auditorías.

FAQ

Preguntas frecuentes

Respuestas sobre la plataforma, la certificación, los paquetes, NIS2, la KI-MIG, la protección de datos y la migración desde un SGSI existente.

Ver las preguntas frecuentes
Peter Rentschler, Director General de CONSUVATION GmbH
Su interlocutor
«Quien conoce las dos caras de la auditoría conoce el camino más corto hacia la certificación.»

Peter Rentschler

Director General, CONSUVATION GmbH

  • CISA · CISM · CRISC · CGEIT
  • Pionero de la auditoría BS 7799, precursora de la ISO 27001
  • Participa en los comités de normalización ISO para ISO 27001 e ISO 27701
  • Más de 25 años de experiencia en auditoría y consultoría
Concertar una reunión

Conozca la plataforma en 30 minutos

Le mostramos la plataforma con el ejemplo de su estándar objetivo y analizamos cuál es el camino más corto hacia la certificación para usted.

contact@consuvation.com
CONSUVATION GmbH · Tilsiter Str. 6 · D-71065 Sindelfingen · +49 (0) 7031.4181-860 · contact@consuvation.com