Cumplimiento normativo
RGPD y LOPDGDD, LSSI, PCI DSS, NIS2, ENS e ISO/IEC 27001. Diagnóstico de brechas, plan de adecuación y acompañamiento hasta la certificación.
Ver detalleConsultoría de ciberseguridad · Las Palmas de Gran Canaria
Encontramos tus riesgos antes de que lo haga otro.
En CyberClick unimos cumplimiento normativo y ciberseguridad técnica para que tu empresa cumpla el RGPD, la LSSI, PCI DSS o NIS2 y, sobre todo, esté protegida de verdad. Sin jerga y con un plan que puedas ejecutar.
- RGPD / LOPDGDD
- PCI DSS 4.0
- ISO/IEC 27001:2022
- NIS2
- ENS
Por qué CyberClick
Cumplir la ley y estar seguro no son dos proyectos distintos
La mayoría de pymes recibe por un lado al «abogado del RGPD» y por otro al «informático». Nosotros trabajamos en pareja: un consultor de cumplimiento y un consultor de ciberseguridad en cada cliente.
Visión legal + técnica
Traducimos artículos de ley en controles concretos: quién hace qué, con qué herramienta y cómo se demuestra ante una inspección.
Priorizado por riesgo
Usamos MAGERIT e ISO/IEC 27005 para invertir primero donde más impacto tiene. Nada de documentos que acaban en un cajón.
Cercanos y en Canarias
Equipo local con disponibilidad presencial en Gran Canaria y Tenerife, y servicio remoto para el resto de España.
CyberClick en cifras
24
clientes en Canarias
57
auditorías y pentests realizados
4 años
desde que empezamos (2022)
10
personas en el equipo
Cifras ficticias con fines académicos.
Servicios
Todo lo que necesitas para cumplir y protegerte
Servicios modulares: contrata solo lo que necesitas hoy y crece con nosotros.
Auditoría y pentesting
Pruebas de intrusión web, móvil, red interna, cloud y Wi-Fi siguiendo OWASP, PTES y OSSTMM. Informes ejecutivos y técnicos con plan de remediación.
Ver detalleSOC / Blue team 24/7
Monitorización con SIEM y EDR, respuesta a incidentes y ayuda para notificar brechas a tiempo.
Ver detallePurple team
Ejercicios conjuntos ataque-defensa basados en MITRE ATT&CK para comprobar qué detectas y mejorarlo.
Ver detalleFormación y concienciación
Campañas de phishing simulado, microcursos, talleres para dirección y formación específica en protección de datos.
Ver detalleDPO externo
Delegado de Protección de Datos certificado: interlocución con la AEPD, registro de actividades, EIPD y atención de derechos.
Ver detalleGestión de terceros
Evaluación de proveedores, contratos de encargado (art. 28 RGPD), cláusulas de seguridad y seguimiento del riesgo de la cadena de suministro.
Ver detalle¿No sabes por dónde empezar?
Responde 12 preguntas y obtén una puntuación orientativa de tu nivel de cumplimiento con recomendaciones.
Empezar ahoraSOC CyberClick
Vigilancia de tus sistemas, también de noche
Recogemos los registros de tus servidores, equipos, correo y nube en un SIEM y los revisamos para detectar actividad sospechosa lo antes posible.
- Monitorización 24/7: en horario laboral desde nuestra oficina y por la noche con un turno de guardia.
- Playbooks de contención alineados con MITRE ATT&CK.
- Soporte para notificar brechas a la AEPD en menos de 72 h (art. 33 RGPD) y avisos tempranos NIS2 en 24 h.
- Informe mensual con indicadores (MTTD, MTTR, falsos positivos).
Estado SOC · demo
En directo (simulado)Eventos/s
1.342
últimos 60 s
Críticas+altas
11
hoy, gestionadas
MTTD
6 min
media 30 días
MTTR
14 min
media 30 días
Alertas de hoy por severidad
- Crítica2
- Alta9
- Media31
- Baja74
Eventos por segundo
Últimos eventos
Datos generados aleatoriamente en tu navegador. Ningún cliente real.
Sectores
Conocemos la normativa de tu sector
Comercio electrónico
Tiendas online, marketplaces y pasarelas: RGPD, LSSI, PSD2/SCA y PCI DSS.
Salud
Clínicas y hospitales privados con datos de categoría especial (art. 9 RGPD).
Agroalimentario
Cooperativas y empresas con cadena de frío, químicos y exportación.
Software y SaaS
Desarrollo seguro, ISO 27001 y ENS para vender a la Administración.
Turismo y hostelería
Hoteles y agencias con grandes volúmenes de datos de clientes.
Logística y transporte
Entidades del Anexo I/II de NIS2 y su cadena de suministro.
Metodología
Cómo trabajamos
Un ciclo PDCA (planificar, hacer, verificar, actuar) como el de ISO/IEC 27001, adaptado al tamaño de tu empresa.
- 01
Diagnóstico
Entrevistas, inventario de activos y tratamientos, análisis de brecha frente a cada norma aplicable.
- 02
Plan
Hoja de ruta priorizada por riesgo, con responsables, plazos y presupuesto realista.
- 03
Implantación
Políticas, procedimientos, controles técnicos y formación. Trabajamos codo con codo con tu equipo.
- 04
Mejora continua
Auditorías internas, indicadores, SOC y revisión anual. El cumplimiento no es un proyecto, es un hábito.
Confían en nosotros
Lo que dicen algunos clientes (ficticios)
Nos explicaron sin jerga qué normas nos afectan y nos dejaron una hoja de ruta a 12 meses que podemos seguir con nuestro propio equipo.
Marta León RiveroDirectora general de Click&Buy
El SOC detectó un ransomware en fase de reconocimiento un sábado a las 3:40. Lo contuvieron en 18 minutos y no perdimos ni un historial clínico.
Dr. Ricardo Viera SantanaDirector médico, Clínica VidaSalud
Nos acompañaron hasta la certificación ISO/IEC 27001 a la primera y sin no conformidades mayores. Ahora podemos licitar con el sector público gracias al ENS.
Ana Pérez MeliánCTO, SoftSecure
¿Hablamos de tu caso?
Primera reunión de diagnóstico gratuita y sin compromiso. Te decimos qué normas te aplican, qué riesgos tienes y por dónde empezar.