Ciberseguridad y resiliencia, sin papeleo
Tu empresa, más segura y preparada para cuando algo falle
Almenara te avisa a tiempo de lo que necesita atención: el proveedor sin revisar, la evidencia que caduca, el proceso sin plan. Y guarda cada evidencia, con su autor y su fecha, para cualquier auditoría.
Datos de ejemplo
Si te suena esto
Tres momentos en los que Almenara se nota
- 01 · Ciberseguridad
Un proveedor con acceso a tus sistemas lleva un año sin revisarse y nadie sabe qué medidas tiene.
Cada proveedor tiene su criticidad, su cuestionario y sus evidencias, y Almenara te avisa cuando algo caduca o empeora. Ves por dónde puede entrar un problema antes de que entre.
Ver el módulo de proveedores - 02 · Resiliencia
Se cae un servicio crítico y nadie sabe cuánto aguanta el negocio ni quién tiene que hacer qué.
Tu análisis de impacto dice qué depende de qué, cuánto puede estar parado cada proceso y qué plan se activa. Y lo ensayas con simulacros antes de necesitarlo.
Ver el módulo de continuidad - 03 · Tiempo
Tu CISO se pasa la semana persiguiendo evidencias por correo en vez de mejorar la seguridad.
Cada evidencia se sube una vez, con su responsable y su fecha, y vale para todos los controles que la piden. Lo que caduca avisa solo y los informes salen de la plataforma.
Ver el módulo de cumplimiento
Y el cumplimiento sale de ese mismo trabajo: ISO 27001, el ENS, DORA, NIS2 o el cuestionario que te mande un cliente, con la misma evidencia. Mira el catálogo de marcos
Demo · Cae tu proveedor de nube
Cae tu proveedor de nube. Esto es lo que ves en Almenara.
Un caso entero, de la primera alerta al informe preparado para que tu responsable lo revise y lo envíe. Seis pasos, en pantallas de ejemplo y sin hablar con nadie.
- 09:12El aviso del proveedor llega ligado a su ficha.
- 09:12Ves qué funciones se paran y cuánto aguanta cada una.
- 09:40Tu responsable lo clasifica y sabe qué informes tocan y cuándo vencen.
- 09:44Se activa el plan de continuidad, con una persona a cargo de cada tarea.
- 10:40Almenara rellena la notificación; tu responsable la revisa y la envía.
- DespuésLa evidencia queda guardada y el proveedor, pendiente de reevaluar.
Datos de ejemplo
Tu proveedor de nube
Base de datos gestionada, región UE
Aviso del proveedor, desde su portal
Caída del servicio de base de datos en la región UE
Ligado a esta ficha
3 funciones dependen de él
Un control, una evidencia, todas las normas
Subes la evidencia una vez y vale para cada norma que la pide
Cada marco se cruza una sola vez con los controles comunes de Almenara. Una evidencia cuenta para todos los controles que la piden y, cuando caduca, el control pasa de «demostrado» a «declarado» en todas las normas a la vez.
Evidencia
Informe de la prueba de restauración de copias
Subida por tu responsable de sistemas · válida 12 meses
Normas que la piden
- ISO 27001Anexo A 8.13Demostrado
- Esquema Nacional de Seguridad (ENS)mp.info.6Demostrado
- DORAart. 12Demostrado
- NIS2art. 21.2.cDemostrado
- El cuestionario de seguridad de un clientecopias de seguridadDemostrado
Ejemplo ilustrativo. Son algunos de los marcos que hay en Cumplimiento.
Dónde están tus datos
Tus datos, donde tú digas
La misma plataforma, en la nube de la Unión Europea o en tus propios servidores.
SaaS en la UE
- Una máquina virtual para cada cliente, aislada de las de otras empresas.
- Alojamiento y copias de seguridad en centros de datos de la Unión Europea.
- Ningún tercero de fuera de la UE con tus datos.
- La operamos nosotros: no instalas ni mantienes nada.
En tus servidores
- Se instala en tu infraestructura: los datos no salen de tu casa.
- La puesta en marcha y el mantenimiento los hace nuestro equipo, coordinado con el tuyo.
- Para cuando tu política exige que los datos se queden dentro.
Si quieres usar un modelo de IA de terceros, conectas el tuyo con tu propia clave: lo decides y lo contratas tú. Si entras con tu cuenta de Google o Microsoft, ellos solo ven tu nombre y tu correo al iniciar sesión.
Cómo protegemos tus datosQué contratas
La herramienta y, si lo necesitas, el equipo
La plataforma la usa tu equipo. Los servicios los hacemos nosotros, con alcance y entregable cerrados. Se contratan por separado y se pueden combinar.
La plataforma: la usa tu equipo
Ordena el trabajo, avisa de lo que caduca y guarda cada evidencia con su autor, su fecha y su versión. Empiezas por el módulo que más te urge.
- ProveedoresInventario, cuestionarios y evidencias
- CumplimientoRiesgos, SoA y auditorías
- IncidentesRegistro y notificación en plazo
- ContinuidadBIA, planes y simulacros
En SaaS o en tus servidores, con la misma plataforma.
Ver la plataformaLos servicios: los hace nuestro equipo
Para lo que no te da tiempo o no tienes quién haga: el taller de impacto, la auditoría interna, el registro para el supervisor, un CISO externo.
- Empiezo de ceroAnálisis de diferencias frente a una norma · Revisión inicial de proveedores · Migración de datos desde hojas de cálculo
- Cada año me tocaAnálisis de riesgos · Taller de análisis de impacto (BIA) · Formación de la dirección en NIS2 y DORA
- Necesito un plan que no tengoPlan de continuidad y de recuperación · Procedimientos de respuesta · Plan de salida de un proveedor
- Ha pasado algoAuditoría de un proveedor · Análisis tras un incidente
- No tengo a nadie que lo lleveCISO externo · Respuesta a cuestionarios de seguridad
Si usas la plataforma, el resultado queda en su módulo; si no, te lo entregamos como informe.
Ver los serviciosPuedes empezar por cualquiera de los dos: la plataforma no incluye los servicios, y contratar un servicio no te obliga a contratar la plataforma.
Por qué Almenara
Quién hay detrás
- 01
Hecha por quien prepara auditorías
Nuestra historiaAlmenara nace de preparar empresas para auditorías y para lo que falle. Por eso guarda lo que te van a pedir: quién, cuándo, con qué evidencia y en qué versión.
La fundó José Ramón Santos Crespo. Perfil en LinkedIn
- 02
Independencia
Cómo trabajamos los serviciosNo certificamos ni hacemos la auditoría interna de lo que implantamos o gestionamos. Te ayudamos a prepararte; certifica una entidad acreditada.
Preguntas frecuentes
Antes de hablar con nosotros
- ¿Qué hago con lo que ya tengo en Excel?
- Se importa. El inventario de proveedores, el registro de riesgos, la declaración de aplicabilidad y los datos de continuidad se cargan desde Excel: lo que ya tienes no se vuelve a teclear.
- ¿Quién de mi equipo la usa?
- Quien lleva el sistema de gestión, quien evalúa proveedores y quien decide. Cada persona ve solo los módulos y las acciones de su rol. Tus proveedores entran por su propio portal, sin licencia.
- ¿Cuánto cuesta?
- Depende de los módulos que necesites y de si la quieres en SaaS o en tus servidores. Nos cuentas qué tienes en una reunión y te mandamos una propuesta cerrada, con el importe de cada parte.
- ¿Qué cambia el día de la auditoría?
- Cada control enseña su evidencia vigente, quién la subió y cuándo, y los informes por norma salen de la plataforma. No hay que reconstruir el año la semana antes.
Cuéntanos qué te preocupa
Un proveedor que no controlas, un plan de continuidad que nadie ha probado, una auditoría encima o el cuestionario de un cliente: dinos qué tienes y te enseñamos cómo quedaría en Almenara.