Olza es tu equipo de seguridad externo: cumplimiento, vigilancia, respuesta a incidentes, vulnerabilidades y un consultor al lado. Todo ocurre dentro de Olza Platform, donde ves en tiempo real cómo estás, qué falta y de qué nos ocupamos nosotros, con Nara dentro para preguntarle lo que quieras. No vendemos una herramienta y te deseamos suerte: hay personas detrás de cada frente.

Se empieza por un diagnóstico acotado que en semanas te da una foto clara y un plan priorizado. Según lo que te preocupe será un diagnóstico contra ISO 27001, ENS, NIS2 o DORA, un análisis de riesgos o un escaneo de lo que tienes expuesto. El diagnóstico completo contra una normativa ronda el mes, el análisis de riesgos tres semanas y el escaneo una semana. El plazo va por escrito antes de empezar.

No. Hay cuatro niveles, del N1 al N4, y eliges cuánto consultor, cuánta vigilancia y cuánta cobertura quieres. El N1 pone orden con un consultor al lado. El N2 añade vigilancia continua de tus equipos y de tu web. El N3 sube a incidentes 24×7 y comités semanales. El N4 es un proyecto a medida con un experto dedicado. Se sube de nivel cuando hace falta, no antes.

No: nuestro trabajo es traducir la ciberseguridad a decisiones de negocio que puedas tomar sin ser técnico. Te acompaña siempre la misma persona, del diagnóstico al día a día, y la plataforma te enseña tu situación en un lenguaje que se entiende en un comité de dirección. Si quieres el detalle técnico, está debajo; si no, no te lo ponemos delante.

Vigilamos tus ordenadores, tus servidores y tus cuentas con Sentra, y detrás hay un SOC con turnos de personas, no solo una máquina. Sentra detecta y, si hace falta, aísla el equipo afectado para cortar por lo sano. Las alertas se filtran antes de llegarte: recibes lo que importa, explicado en tu idioma, y un resumen de lo que hemos visto y arreglado.

Lo contenemos, lo investigamos y te ayudamos a recuperarte, con soporte en la respuesta 8×5 desde el N2 y 24×7 a partir del N3. Cortamos el acceso, aislamos lo tocado y te devolvemos a trabajar cuanto antes. Luego te decimos por dónde entró, qué alcanzó y qué se llevó, con los registros que lo sostienen, y preparamos la notificación a la AEPD o al INCIBE cuando toca. Al cerrar recibes un informe ejecutivo y otro técnico.

Recon mira tu empresa desde fuera de forma continua y un agente de IA verifica cada hallazgo; un pentest es otra cosa: un ejercicio puntual y manual, más profundo, sobre un alcance concreto. Recon busca tus dominios, puertos, paneles y servicios abiertos, y etiqueta cada hallazgo como confirmado, probable o no confirmado para que no pierdas semanas con falsos positivos. Lo que queda entra en tu plan con fecha y responsable. Cuando hace falta más profundidad, te lo decimos y lo integramos.

Sí, las cinco, y el análisis de riesgos sigue la metodología Magerit v3. Cada normativa se carga con la misma estructura de controles y la misma escala, así que puedes llevar dos o tres a la vez sin duplicar trabajo. Si tu norma es el anexo de seguridad que te manda un cliente, también se carga. Cualquier normativa extra y el módulo RGPD se suman a tu cuota.

Sí: para licitar con la Administración suele exigirse conformidad con el ENS, y te llevamos desde el diagnóstico hasta la declaración o la certificación. Las evidencias quedan recogidas y ordenadas por el camino. Olza no realiza la auditoría de certificación, que exige una entidad acreditada, pero te deja listo para pasarla y te acompaña durante ella.

No: tu proveedor lleva los sistemas y nosotros llevamos la seguridad, es decir, el gobierno, el riesgo, el cumplimiento y la conversación con dirección. Trabajamos junto a él, no en su lugar. De hecho, el plan de acción le dice exactamente qué tiene que hacer y para cuándo, y tu consultor habla con él para empujar lo que se atasca.

La IA hace el trabajo técnico repetitivo y un consultor interpreta, decide y firma. Nara responde con tu empresa delante y redacta borradores, Recon verifica cada hallazgo antes de molestarte y Sentra filtra las alertas antes de que llegue una persona. Ninguna decisión que te comprometa sale sin criterio humano.

En infraestructura europea, y antes de que ningún modelo de IA vea nada, los dominios, las direcciones y las credenciales se seudonimizan. Cada decisión de la inteligencia artificial queda registrada con su modelo y su versión. Si necesitas que ningún proveedor no europeo intervenga, existe un carril alternativo.

No hay permanencia en el pago mensual y el precio se cierra contigo antes de firmar. Depende de cuánta gente sois, cuántos equipos tienes y cuántas normativas llevas. Lo calculamos en el diagnóstico, con los cuatro niveles delante, y el pago anual lleva un 10 % de descuento. Todos los precios son sin IVA.