Servicios
Normativa y certificación.
Consultoría de diseño o de implantación de normativa en ciberseguridad.
Evaluación de seguridad de productos (criptografía y funcionalidades de seguridad).
Evaluación de seguridad de productos (criptografía y funcionalidades de seguridad).
Por qué Amonet
Valor diferencial.
Cinco razones por las que las organizaciones confían en Amonet para el asesoramiento en la normativa y certificación
1
Valor diferencial
Sistemas de gestión a medida.
Creación y mantenimiento de Sistemas de Gestión adaptados a las necesidades de cada organización para abordar la obtención y mantenimiento de certificaciones y acreditaciones.
2
Valor diferencial
Una cobertura integral.
El más amplio nivel de comprensión especializado en las necesidades de certificación para productores de tecnología y prestadores de servicios, permitiendo una cobertura integral: asesoramiento estratégico para la certificación de productos y servicios, auditoría, consultoría, formación y DPO.
3
Valor diferencial
Un enfoque práctico.
Enfoque práctico, orientado a la obtención o mantenimiento de la certificación y a la mejora continua para entidades públicas o privadas.
4
Valor diferencial
Con cualquier tipo de entidad.
Capacidad para trabajar con cualquier entidad, tanto organismos públicos como grandes corporaciones, pymes y startups.
5
Valor diferencial
Experiencia demostrada.
Profesionales con más de 20 años de experiencia demostrada en consultoría y auditoría. Especialización en ciberseguridad, privacidad y cumplimiento.
SERVICIOS GESTIONADOS
Modelo de externalización con suscripción
Calidad Integral de todas las normas
(descritas en el apartado de Normativa).
Security Officer
DPO
Responsable de Compliance
Responsable de IA (AI Governance Officer)
Oficina de Gestión de Riesgos
Auditoría Continua y Seguimiento
Gestión de Certificaciones
NORMATIVA
Áreas de especialización
Seguridad de la información y privacidad
ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, RGPD, LOPDGDD, HIPAA y ANSI.
Gestión de servicios TI
ISO/IEC 20000-1 e ITIL.
Desarrollo y calidad de software
ISO/IEC 20000 e ITIL.
Continuidad y resiliencia
ISO 22301 e ISO 27031.
Calidad, medio ambiente y seguridad laboral
ISO 9001, ISO 33000, SPICE, ISO 14001, ISO 50001, OHSAS 18001 y DORA.
Gobierno, riesgo y cumplimiento
ISO 38500, ISO 37301, ISO 37001, ISO 31000, COSO, ISO 19600 e ISO 17068.
Seguridad y regulación
ENS, PCI DSS, PSC/eIDAS, NIST, FedRAMP, SOC 2, Magerit e ISO 31000.
Otros sistemas de gestión y marcos normativos
Adaptación a requisitos específicos de clientes, sectores regulados y organismos públicos.
Servicio DPO externo
Soporte en auditorías y revisiones de cumplimiento, y formación y concienciación del personal.
Consultoría y evaluación de productos
Apoyo a la evaluación EUCC, Common Criteria, Lince y catálogo CPSTIC; inclusión en CPSTIC; y CRA.
Gestión y gobernanza de inteligencia artificial
ISO/IEC 42001, Reglamento Europeo de Inteligencia Artificial —AI Act—, NIST AI RMF e ISO 23894.
Sistemas de gestión para salud y sectores especializados
ISO 13485, ISO 15189, HIPAA, ISO 21973, ISO 14644, ISO 23412, ISO 14971, ISO 15883, ISO 171340 e ISO 15635.
Auditoría independiente
ISO 27001, ISO 42001, ISO 27701, ISO 20000, ISO 22301, ISO 9001, ENS, RGPD, NIST, SOC 2 y PCI DSS.
Contacto
Hablemos de qué necesitas certificar.
Cuéntanos el contexto de tu organización y evaluemos juntos, sin compromiso, qué certificación necesitas.
Hablar con nuestro equipo