Eguzki Ciberseguridad ha lanzado EguzkiCore, una plataforma propia de Governance, Risk & Compliance (GRC) centrada en la gestión del cumplimiento normativo. La herramienta nace de la experiencia de la compañía en proyectos de consultoría y busca facilitar la gestión conjunta de los distintos marcos y regulaciones que afectan a las organizaciones.
La plataforma permite trabajar sobre un mismo modelo de activos y controles con normativas y estándares como ISO 27001, el Esquema Nacional de Seguridad (ENS), NIS2, ISO 42001, ISO 27017, DORA y el Cyber Resilience Act (CRA). Incluye además mecanismos para establecer correspondencias entre diferentes marcos, como ISO 27001 y ENS o ISO 42001 y el Reglamento de IA de la Unión Europea.
Entre sus funcionalidades se encuentran Eguzki Discovery, un agente que descubre el entorno tecnológico de la organización y lo relaciona con los resultados de una auditoría GAP; un motor de análisis de riesgos compatible con metodologías como MAGERIT o NIST; herramientas para gestionar evidencias y un módulo de continuidad de negocio.
“EguzkiCore no es una plataforma genérica de GRC a la que le hemos añadido cumplimiento normativo. Es justo lo contrario: hemos construido una herramienta pensada única y exclusivamente para el cumplimiento”, asegura Daniel Romano, CEO y fundador de Eguzki Ciberseguridad.
IKEI obtiene la certificación ENS
Junto al lanzamiento de la plataforma, Eguzki ha dado a conocer la certificación de IKEI Research & Consultancy en el ENS, en categoría Medio, tras un proyecto de adecuación desarrollado por la compañía con Cybertix como partner para la ejecución técnica.
El trabajo partió de una auditoría inicial y contempló la revisión de procedimientos y del sistema de gestión, así como aspectos relacionados con el bastionado de sistemas, los puestos de trabajo, el control de acceso físico, las interconexiones y la relación con proveedores externos.
“El caso de IKEI es un buen ejemplo de cómo debe abordarse una certificación ENS: no como un trámite documental, sino como un proceso que obliga a revisar cómo trabaja realmente la organización”, señala Romano.
Con sede en Donostia-San Sebastián, Eguzki Ciberseguridad está especializada en ciberseguridad y cumplimiento normativo. Con EguzkiCore, la compañía suma ahora una plataforma tecnológica propia a su actividad de consultoría.
