No solo audito: construyo. Atalaya (detección de phishing multi-superficie) y Salvik (cumplimiento continuo nativo UE) — plataformas propias en acceso anticipado.
Dos plataformas de seguridad y compliance nacidas de problemas reales de auditoría, pensadas para sostener el cumplimiento todo el año y no solo el día del certificado. Cada una resuelve algo que aparece una y otra vez en campo: la exposición a phishing, fraude y suplantación por un lado, y el mantenimiento del cumplimiento ISO 27001, ISO 42001, NIS2 y ENS por otro. Están en acceso anticipado para un grupo reducido.
Plataforma que analiza el phishing donde realmente llega al usuario: emails (.eml/.msg), enlaces sospechosos y códigos QR, incluido escaneo en vivo desde la cámara del móvil para detección de quishing en tiempo real. Devuelve un score 0-100 con clasificación P1-P4 alineada con la priorización de un SOC y un veredicto con evidencia auditable. Arquitectura privacy-first y multi-tenant. Disponible en atalaya.alexfernandezlab.com.
Compliance continuo al estilo Vanta pero nativo de la Unión Europea y España: ISO 27001, ISO 42001, NIS2 y ENS, con cross-mapping cuantificado entre marcos para que un control implementado puntúe en varias normas a la vez. Pensado para pymes y proveedores que necesitan ENS o NIS2 sin un equipo GRC enorme. Disponible en salvik.alexfernandezlab.com.
¿Necesitas a alguien que entienda compliance a este nivel? Estas herramientas nacen del mismo rigor que pide tu auditoría. Hablemos de tu proyecto desde la página de contacto.