20+ anysC|CISOECSAENISAQui respon quan alguna cosa va malament
SDP Deep Tech és la marca d'enginyeria de Sky Developer Programmer. Al capdavant, Jorge González: més de vint-i-cinc anys dirigint sistemes, arquitectura i seguretat en entorns on l'aturada no és una opció.
Certified Chief Information Security Officer
Certificació C|CISO d'EC-Council: govern de la seguretat de la informació, estratègia, gestió de riscos, direcció de programes i alineació entre seguretat i negoci. És la credencial que acredita la capacitat de dirigir la seguretat d'una organització, no només d'executar-la.
EC-Council C|CISOCertified Security Analyst
Certificació ECSA d'EC-Council: avaluació de vulnerabilitats, proves de penetració autoritzades, anàlisi tècnica, validació controlada, classificació de riscos i recomanacions de remediació.
EC-Council ECSAVint-i-cinc anys a la trinxera, no a la presentació
Direcció de sistemes, arquitectura de programari i govern TI en organització industrial, amb responsabilitat sobre continuïtat operativa, seguretat i sistemes de gestió certificats. Arquitecte i responsable d'un ERP/CRM industrial de missió crítica que opera 24×7 de manera ininterrompuda des de la seva posada en producció.
CIO · CTO · Arquitecte de programariGovern i tècnica en la mateixa persona
Funcions de direcció de seguretat de la informació i, alhora, execució tècnica: anàlisi de riscos, avaluacions autoritzades, resposta davant incidents i forense. L'interlocutor del consell és el mateix que revisa la configuració del tallafocs.
Direcció · ExecucióAuditoria en quatre sistemes de gestió
Auditor intern en ISO/IEC 27001, ISO 9001, ISO 14001 i ISO 22000. Formació acreditada com a Delegat de Protecció de Dades i diverses formacions realitzades al Centre Criptològic Nacional.
ISO 27001 · 9001 · 14001 · 22000 · DPD · CCNReconeixement extern verificable
Inclòs a la llista d'experts externs d'ENISA en ciberseguretat industrial. Assessor acreditat per ACCIÓ en tecnologia, innovació i Indústria 4.0. Expert acreditat en DIGITVC per a la digitalització de la cadena de valor a la regió SUDOE, que abasta Espanya, França i Portugal. Cibercooperant d'INCIBE. Membre professional del Centre de Ciberseguretat Industrial.
ENISA · ACCIÓ · DIGITVC SUDOE · INCIBE · CCIDocència universitària i formació de formadors
Formador en cap en programes vinculats a la Universitat Rovira i Virgili sobre Indústria 4.0 i ciberseguretat. Formació de Formadors per la Universitat Politècnica de Catalunya.
URV · UPCEl que podem desplegar
Dues capacitats que una consultora no sol tenir i que un client amb incident necessita el primer dia.
Avaluacions tècniques autoritzades
Proves de penetració i hacking ètic en les tres modalitats: caixa blanca amb accés al codi i l'arquitectura, caixa grisa amb credencials d'usuari, i caixa negra des de la posició d'un atacant extern. Sempre amb abast i regles d'actuació signades abans de començar. El lliurable inclou informe tècnic, informe executiu i pla de remediació prioritzat.
Caixa blanca · grisa · negraSOC 24×7 amb XDR i EDR
Disseny, desplegament i operació de centre d'operacions de seguretat amb supervisió contínua i detecció sobre llocs de treball, servidors, xarxa i núvol. Desplegable sobre infraestructura pròpia del client o en mode gestionat, a qualsevol ubicació.
Supervisió contínuaResposta davant incidents i recuperació
Quan l'incident ja és a dins: contenció, erradicació, anàlisi forense del que ha passat i coordinació del retorn al servei. Dirigim la crisi tècnica i la comunicació amb les parts, inclosa la notificació a l'autoritat quan escau.
Contenció · Forense · ContinuïtatInfraestructura clau en mà
Dimensionament i disseny complet de sistemes IT i OT des de zero: comunicacions, xarxes, servidors, virtualització, emmagatzematge i centres de dades. Del càlcul de capacitat i l'arquitectura a la posada en servei, amb la seguretat incorporada des del plànol i no afegida després.
Disseny · Desplegament · OperacióCicle complet reconegut per ACCIÓ
Sky Developer Programmer figura al directori de ciberseguretat d'ACCIÓ amb cobertura en les cinc funcions del cicle: identificar, protegir, detectar, respondre i recuperar. També al catàleg d'empreses i solucions de ciberseguretat d'INCIBE.
ACCIÓ · INCIBEEcosistema de partners
Els projectes d'alta complexitat s'afronten amb un ecosistema de partners especialitzats, nacionals i internacionals, seleccionats per capacitat acreditada. La direcció tècnica, el govern del projecte i la relació amb el client romanen sempre del nostre costat. No publiquem la composició d'aquest ecosistema.