Compliance y ciberseguridad para empresas, sector público y particulares. Auditor Líder ISO 27001 y 42001; 2 auditorías ISO 27001 sin no conformidades.
Seguridad investigada, no improvisada. Compliance y ciberseguridad para pymes, medianas, grandes empresas y particulares. ISO 27001/42001, ENS, NIS2, vCISO, OSINT y formación. Documentamos los hallazgos con el mismo rigor con el que publicamos nuestra investigación técnica.
ISO 27001/42001 Lead Auditor · ENS · NIS2 · Investigación publicada · España + UE, presencial o remoto. Reservar llamada de 30 min · Ver servicios.
Pymes, medianas y grandes empresas que necesitan cumplir, defenderse o gobernar la IA con criterio. Cada capacidad arranca con un diagnóstico — no con una propuesta a ciegas.
IA bajo control · Programa a medida. Sistema de gestión de IA bajo ISO 42001 alineado con el AI Act europeo. Clasificación de riesgo de modelos, controles de uso responsable, evaluación de proveedores de IA y evidencias auditables. Pensado para empresas que están desplegando o integrando IA con impacto sobre clientes o procesos críticos. Más en ISO 42001.
Compliance corporativo · Programa a medida. Diseño, implantación y mantenimiento de tu SGSI bajo ISO 27001, ENS y NIS2. Como Lead Auditor, también realizo auditorías internas con la misma vara que un auditor externo. Track récord: 2 auditorías ISO 27001 consecutivas con 0 no conformidades.
Continuidad estratégica · Retainer mensual. Dirección de seguridad fraccional para empresas que no necesitan — todavía — un CISO a tiempo completo. Roadmap, comités, gestión de proveedores, supervisión de compliance (ISO 27001/42001, ENS, NIS2) y respuesta ante incidentes. Cadencia mensual fija con alcance acotado.
Empezar aquí · Punto de partida · 5 días. Foto fija de qué expone tu organización a Internet y dónde están los riesgos prioritarios. Subdominios, servicios olvidados, fugas, credenciales filtradas y huecos de compliance. Informe ejecutivo + técnico con roadmap de 90 días.
Auditoría técnica · Por proyecto. Pentesting en entornos industriales y de operación: PLCs, SCADA, redes OT, IoT residencial con pivot a red corporativa. Mismo método y rigor que aplico a mi investigación técnica pública, con informe accionable y re-test incluido.
¿Buscas servicios para particulares (OSINT, huella digital, ciberseguridad personal)? Tienen su propio espacio. Ver detalle de capacidades.
Guías: cómo se certifica la ISO 27001 · qué es la ISO 42001 · qué obliga ya el AI Act · NIS2 para pymes · el ENS · CISO externo (vCISO).
El primer paso siempre es un diagnóstico. Lo que venga después depende de si necesitas un punto de partida concreto o un acompañamiento continuo. Si tu caso no encaja en ninguno, lo diseñamos a medida.
Cuota cerrada · one-shot · 5 días. Diagnóstico inicial — pensado para empresas que necesitan saber por dónde empezar antes de comprometer presupuesto. Salimos con una recomendación accionable por escrito, aunque no continuemos juntos.
Setup + retainer · cadencia mensual fija · mín. 6 meses. El formato que recomiendo a la mayoría de pymes y medianas. Implantación inicial de los marcos que apliquen a tu organización (ISO 27001, ENS, NIS2, ISO 42001) + acompañamiento mensual como vCISO. Cadencia fija, alcance acotado, sin sorpresas.
Inversión cerrada por escrito tras la llamada de descubrimiento. Pagos por hito. IVA no incluido.
¿Tu caso es único? Auditorías técnicas OT/IoT (S5), proyectos puntuales de compliance o evaluaciones de IA en producción se diseñan a medida tras una llamada de descubrimiento.
Recomendaciones públicas, verificadas en LinkedIn, de compañeros, colaboradores y profesionales que han trabajado conmigo de cerca.
«He trabajado con Alejandro y puedo recomendarle sin dudarlo. Su conocimiento de ISO 27001 es sólido y práctico, con una capacidad clara para identificar riesgos y traducirlos en acciones concretas.»
— Pere Casas Puig, Cybersecurity Consultant · vCISO · Pentesting
«Tiene una gran capacidad para poner orden en situaciones complejas, estructurando procesos y equipos de forma muy efectiva. Su enfoque en ciberseguridad y cumplimiento no se queda en lo teórico: sabe llevarlo a la práctica, simplificando marcos como ISO 27001, ENS o NIS2 y haciéndolos realmente útiles para el día a día.»
— Mario Rubio Moreno, PMO · Project Manager · Service Manager
«Trabajar con Alejandro Fernández González es sinónimo de tranquilidad y eficiencia. Es un profesional que destaca por su capacidad de respuesta y, sobre todo, por la claridad con la que aborda cada situación.»
— Marc Antoni Furió Castelló, Técnico de sistemas
«Una referencia en ciberseguridad y cumplimiento. Su trabajo liderando áreas como ISO 27001 e ISO 42001, SIEM, DLP y todo el stack de seguridad de Microsoft aporta una solidez que se nota en toda la organización. Riguroso, claro y siempre orientado a soluciones. Un lujo tenerle como compañero.»
— Ernesto A. Mederos Franqueiro, Líder Técnico · Desarrollo Odoo
«Alejandro es un magnífico compañero y supervisor, es muy atento y busca ayudarte en todo lo que pueda. ¡Gran persona y gran compañero!»
— Frco. Javier Delgado López, IT Technician · Systems & Network Administration
Tres herramientas de seguridad y compliance nacidas de problemas reales de auditoría. Pensadas para sostener el cumplimiento todo el año, no solo el día del certificado.
Analiza el phishing donde de verdad llega al usuario: dentro de Outlook, en correos sueltos, en enlaces y en códigos QR — incluido el escaneo en vivo desde la cámara del móvil para quishing en tiempo real. Qué cubre: complemento de Outlook, email (.eml/.msg), enlaces/URLs y QR en vivo (cámara). Ver Atalaya.
Compliance continuo estilo Vanta pero nativo de Europa y España: ISO 27001, ISO 42001, NIS2 y ENS, con cross-mapping cuantificado entre marcos. Conocer Salvik.
Los indicadores de un sistema de gestión con la evidencia de cómo salieron: qué se midió, quién lo cargó, contra qué umbral aprobado de antemano y quién firmó la conclusión. Un cuadro de mando enseña el número de hoy; esto conserva el rastro. Qué cubre: ISO 27001 · 9.1, ISO 9001, ISO 42001, ENS · NIS2.
Lo que dejé escrito en proyectos pasados — antes de hacer este salto a freelance.
Investigación técnica firmada y verificable: tooling propio (analizador de phishing), estafas reales, APIs públicas, sistemas industriales, energía solar/ICS, IoT y Wi-Fi doméstica. Las 7 publicadas — el detalle completo vive en el Lab.
Código, datasets y PDFs originales disponibles bajo solicitud. Ver todo en el Lab.
Recurso gratuito · PDF de 23 páginas · edición 2026. 149 controles verificables · 16 dominios · listo antes de que el regulador te lo pida.
Descargar el checklist NIS2. Uso tu email para enviarte este recurso y, como mucho, un recurso complementario relacionado. «Solo descargar» no te suscribe a la newsletter.
Las 8 credenciales que mejor explican lo que hago en compliance, IA y ciberseguridad. La lista completa — 39 certificaciones — vive verificable en el CV.
Ver las 39 verificables en el CV.
+ Recomendación escrita en 48 h. Reserva tu hueco en mi calendario europeo desde contacto: recibirás confirmación + recordatorio 24 h antes. Cancelación o reprogramación con un clic · sin compromiso · NDA disponible.
Si prefieres directo: contratación, services@alexfernandezlab.com; conversación general, contact@alexfernandezlab.com; mensaje rápido por WhatsApp · +34 644 903 582. L–V CET · SLA <24 h.
Las preguntas que más recibo antes de firmar. Cortas, honestas y por escrito. Si tienes otra, escríbeme directamente.
Empresas de cualquier tamaño que necesiten compliance y ciberseguridad: pymes, medianas, grandes corporaciones y proveedores que vendan a Administración Pública. Particulares para OSINT, huella digital y ciberseguridad personal. Si no es mi terreno, te lo diré en la primera llamada.
Dos auditorías ISO 27001 consecutivas con cero no conformidades — y la segunda fue la primera realizada 100% en casa, sin consultoría externa. Eso significa ahorro directo para la empresa y aplico el mismo rigor a tu proyecto.
Un proyecto estándar va de 5 a 9 meses end-to-end, dependiendo del tamaño y madurez. Puedo acelerar con un sprint inicial de estabilización si hay presión comercial — por ejemplo, una licitación pública.
Trabajo en toda España y la Unión Europea, presencial o remoto según convenga al proyecto. Para pentests OT en planta y auditorías que necesitan acceso físico, presencial es habitual; el resto (compliance, vCISO, OSINT) suele ser remoto.
Servicios sueltos y packs son cuota cerrada por hitos. Retainer vCISO es mensual con alcance y horas tope. Siempre con contrato, NDA y SLA antes de empezar.
Sí. Como Lead Auditor hago auditorías internas ISO 27001 / 42001 y también acompañamiento en certificación externa como técnico de referencia.
Trato directo sin capas, entregables reales y no papel, criterio técnico de alguien que ha implementado los marcos que vende, e investigación pública firmada que demuestra capacidad real, no diplomas.
¿Una pregunta diferente? Escríbeme a services@alexfernandezlab.com o reserva una llamada de 30 min.