Análisis de riesgos y marco de medidas
Análisis de riesgos frente a todo tipo de amenazas y un catálogo de medidas según el estado de la técnica — justificado de forma proporcional y documentado.
Tareas típicas
Lo que suele llegar a su mesa
Detectar y notificar incidentes
Respuesta a incidentes con clasificación de gravedad y notificaciones en plazo — 24 h / 72 h / 1 mes según NIS2, 4h/24h · 72h · 1 mes según DORA.
Demostrar la eficacia
Realizar auditorías, pentests y revisiones de KPI y documentarlos de forma que auditores y supervisores puedan seguir la evidencia.
Proteger los agentes de IA
Los agentes con acceso a herramientas necesitan límites que un prompt mejor no pueda mover — y protección frente a la inyección indirecta de prompts.
Cómo ayuda Agentic360
Proceso objetivo, hallazgo y evidencia en una sola cadena
Los componentes con los que los responsables de seguridad pueden trabajar en la plataforma — cada uno enlazado a su página de detalle.
Blueprints NIS2 y DORA
Procesos objetivo fundamentados con 22 y 24 controles — análisis de riesgos, gestión de incidentes, cadena de suministro, pruebas de resiliencia y control de accesos, contrastados módulo a módulo con su situación actual.
Incidentes y Control Room
El Control Room conecta normativa, riesgo, medida y evidencia en una cadena auditable y pasa a modo en vivo durante un incidente; los agentes redactan las notificaciones y usted las aprueba.
Escáner y evidencias de la nube
Escáner propio de seguridad y cumplimiento con evaluación determinista. Una cuenta de AWS conectada en solo lectura aporta hallazgos de Security Hub, estado de Config y postura IAM como evidencias — asignadas a controles de ISO 27001, BSI C5, DORA y NIS2. Cada estado de análisis se exporta como paquete de auditoría con manifiesto SHA-256 por archivo.
Agentes con límites estrictos
Lista de herramientas permitidas, filtro de políticas, clase de seguridad, aprobación humana y límite de frecuencia. El spotlighting de confianza cero neutraliza la inyección indirecta de prompts, y las pruebas red team se evalúan en una escala de capacidades determinista.
De un piloto en marcha
softScheck Singapore: hallazgos de pentest con fase de aprobación
En softScheck, las herramientas de pentest externas envían sus hallazgos directamente al tenant a través de la pasarela MCP; todo lo que alcanza un CVSS de 9,0 o más queda en una fase de aprobación hasta que un administrador del tenant lo firma. La instalación funciona como piloto APAC en hardware propio en Singapur, con modelos servidos localmente.
Ver la historia del clienteNormativa
La normativa que marca su rol
BSIG en vigor desde el 6 de diciembre de 2025; notificación 24 h / 72 h / 1 mes.
Para el sector financiero: notificación 4h/24h · 72h · 1 mes, pruebas de resiliencia con TLPT para entidades designadas.
- ISO/IEC 27001
Controles de la plataforma alineados con ISO 27001 — la plataforma en sí no está certificada.
- BSI C5
Destino de mapeo para evidencias de la nube recogidas automáticamente.
Para los sistemas de IA de su propia organización; obligaciones por etapas desde el 2 de febrero de 2025.
- RGPD, artículos 33/34
Notificación paralela si un incidente afecta a datos personales.
Si una norma se aplica a su organización, y en qué medida, depende del tamaño, el sector y el modelo de negocio. Esta visión general es orientativa y no constituye asesoramiento jurídico.
Sectores relacionados
Enséñenos su próxima auditoría.
30 minutos: recorremos el blueprint adecuado, simulamos el incidente en el Control Room y le mostramos cómo se exportan las evidencias.