Equipo › Alejandro Castro
Ayudo a pymes y grandes organizaciones a cumplir con ENS, NIS2, ISO 27001, ISO 22301, RGPD y DORA, traduciendo requisitos normativos complejos en planes de acción realistas y medibles.
Soy Alejandro Castro, consultor y auditor de ciberseguridad especializado en Gobierno, Riesgo y Cumplimiento. Cuento con las certificaciones CISM e ISO 27001 Lead Auditor, y un conocimiento profundo de los marcos que hoy exigen las organizaciones: ENS, NIS2, ISO 27001, ISO 22301, RÍA, RGPD y DORA.
A lo largo de mi trayectoria he dado soporte a organizaciones de energía, infraestructuras, sanidad, seguros, distribución y tecnología. Esa experiencia me permite entender tanto los retos de la gran corporación como las limitaciones reales de recursos con las que trabaja la pequeña y mediana empresa.
Precisamente por eso nació CiberPyme: acercar el cumplimiento normativo y la gestión del riesgo a la pyme, con planes de tratamiento accionables, auditorías claras y servicios adaptados a presupuestos reales, sin renunciar al rigor técnico.
Dirijo y firmo los proyectos de ciberseguridad en Valencia, desde la adecuación al ENS de proveedores de la administración hasta las auditorías de entornos industriales.
Dominio de los estándares y normativas que marcan la agenda de la ciberseguridad en España y Europa.
Diseño y dirección de programas GRC: análisis de riesgos, políticas y planes de tratamiento accionables alineados con el negocio.
Acompañamiento integral del SGSI, desde el gap analysis hasta la certificación oficial, como Lead Auditor.
Adecuación al ENS para empresas que trabajan con la Administración Pública, con enfoque práctico y medible.
Diagnóstico de aplicabilidad y hoja de ruta de cumplimiento NIS2 para pymes y sus cadenas de suministro.
Planes de continuidad y resiliencia para que un incidente no pare tu empresa.
Adaptación a DORA y protección de datos, traduciendo la norma en controles concretos.
Proyectos de ciberseguridad y cumplimiento en sectores de energía, infraestructuras, sanidad, seguros, distribución y tecnología.
CiberPyme nació precisamente para la pequeña y mediana empresa. Aplicamos el mismo rigor que en grandes proyectos, pero con planes y presupuestos adaptados a la realidad de la pyme.
Depende de tu sector y de si trabajas con la Administración o formas parte de una cadena de suministro crítica. En una primera conversación valoramos la aplicabilidad y te decimos con claridad qué te aplica y qué no.
Varía según el tamaño y la madurez de la organización. Lo importante es enfocarlo bien desde el principio para que no se convierta en un proyecto eterno: te propongo un plan realista con hitos y coste cerrado.
En traducir la normativa a acciones concretas y medibles, no a carpetas de papeles que nadie lee. Comunico el riesgo en términos de negocio para que la inversión en seguridad sea una ventaja competitiva.
Cuéntame tu situación y te propondré un plan de cumplimiento y protección a medida. Primera consulta sin compromiso.
