Question 1

¿En qué sectores trabajas?

Accepted Answer

Foco principal: pyme industrial del norte de España (metal, alimentación, automoción, puertos, 30–150 empleados) y proveedores tecnológicos que venden a Administración Pública española y necesitan ENS. También particulares para OSINT, huella digital y ciberseguridad personal.

Question 2

¿Cuál es tu mayor diferenciador como auditor?

Accepted Answer

Dos auditorías ISO 27001 consecutivas con cero no conformidades — la segunda fue la primera realizada 100% en casa, sin consultoría externa.

Question 3

¿Cuánto tarda una certificación ISO 27001 o ENS?

Accepted Answer

Un proyecto estándar va de 5 a 9 meses end-to-end, dependiendo del tamaño y madurez. Puedo acelerar con un sprint inicial de estabilización si hay presión comercial — por ejemplo, una licitación pública.

Question 4

¿Trabajas en remoto, presencial o mixto?

Accepted Answer

Remoto por defecto en España y Unión Europea. Visitas presenciales planificadas según proyecto. Para pentests OT en planta, presencial obligatorio.

Question 5

¿Cómo facturas?

Accepted Answer

Servicios sueltos y packs son cuota cerrada por hitos. Retainer vCISO es mensual con alcance y horas tope. Siempre con contrato, NDA y SLA antes de empezar.

Question 6

¿Puedo contratarte solo para la auditoría?

Accepted Answer

Sí. Como Lead Auditor hago auditorías internas ISO 27001 / 42001 y también acompañamiento en certificación externa como técnico de referencia.

Question 7

¿Qué te diferencia de una consultora local?

Accepted Answer

Trato directo sin capas, entregables reales y no papel, criterio técnico de alguien que ha implementado los marcos que vende, e investigación pública firmada que demuestra capacidad real.