Servicio
Seguridad informática práctica, sin alarmismo
La mayoría de incidentes empiezan por una contraseña robada, un equipo sin actualizar o un permiso de más. Cierro esas puertas con medidas concretas, ordenadas por riesgo y explicadas sin tecnicismos.
Señales de que lo necesitas
- No todas las cuentas tienen doble factor (MFA).
- Si se pierde un portátil, no sabes si los datos están cifrados.
- Nadie revisa qué equipos están sin actualizar.
- Te preguntan por NIS2 o por la seguridad de tus sistemas y no sabes qué contestar.
Qué hago
- MFA y acceso condicional en Microsoft 365 y Entra ID.
- Equipos gestionados con Intune: cumplimiento, actualizaciones y cifrado con BitLocker.
- Microsoft Defender configurado y revisado.
- Política de contraseñas y gestor de contraseñas para el equipo.
- Red segmentada para que un incidente no se extienda.
No hago soporte a usuarios ni mantenimiento de equipos: eso lo hace tu proveedor.
Experiencia
Proyectos reales de mi trayectoria como ingeniero de sistemas.
- Acceso condicional y MFA, y renovación de la autoridad de certificación (CA) corporativa.
- Cumplimiento de dispositivos en Intune, cifrado con BitLocker e inicio de sesión único con SAML.
- Políticas del Esquema Nacional de Seguridad (ENS) aplicadas con GPO y gestión de cambios.
Cómo trabajo
El mismo método en todas las áreas: primero entender, después decidir y, al final, hacer.
Revisión
Reviso lo que tienes, sin tocar nada, y te cuento qué funciona y qué no.
Plan
Prioridades por riesgo y coste, por escrito. Proyecto con alcance y precio cerrado, o dentro del acompañamiento mensual.
Ejecución
Lo hago yo, o lo coordino con tu proveedor, con cambios planificados.
Seguimiento
Compruebo que todo sigue funcionando y lo dejo documentado.
Preguntas frecuentes
¿Es una auditoría o una certificación?
No. Es una revisión técnica con un plan de mejoras priorizado. Si más adelante necesitas una certificación, partes con el trabajo hecho y documentado.
¿Me afecta NIS2?
Depende de tu sector y de tu tamaño. Lo explico en la guía sobre NIS2 y en la llamada lo vemos para tu caso.
¿Va a molestar a mi equipo?
Lo mínimo. El doble factor y la gestión de equipos se implantan por fases, avisando antes y con instrucciones claras.
¿Cómo se contrata y cuánto cuesta?
Proyecto con alcance y precio cerrado, o dentro del acompañamiento mensual. Antes de empezar te envío una propuesta por escrito con el alcance y un precio cerrado. La primera llamada no tiene coste.
Otras áreas
Microsoft 365
Correo, Teams, SharePoint y accesos, ordenados y protegidos.
Windows Server y Active Directory
Servidores, dominio y directivas al día y documentados.
Virtualización y copias de seguridad
Servidores virtuales y copias probadas, con un plan de recuperación.
Redes
Firewall, VPN, wifi y red separada por usos, con monitorización.
Automatización e IA
PowerShell, n8n y agentes de IA para las tareas que se repiten.