20+ añosC|CISOECSAENISAQuién responde cuando algo va mal
SDP Deep Tech es la marca de ingeniería de Sky Developer Programmer. Al frente, Jorge González: más de veinticinco años dirigiendo sistemas, arquitectura y seguridad en entornos donde la parada no es una opción.
Certified Chief Information Security Officer
Certificación C|CISO de EC-Council: gobierno de la seguridad de la información, estrategia, gestión de riesgos, dirección de programas y alineación entre seguridad y negocio. Es la credencial que acredita la capacidad de dirigir la seguridad de una organización, no solo de ejecutarla.
EC-Council C|CISOCertified Security Analyst
Certificación ECSA de EC-Council: evaluación de vulnerabilidades, pruebas de penetración autorizadas, análisis técnico, validación controlada, clasificación de riesgos y recomendaciones de remediación.
EC-Council ECSAVeinticinco años en la trinchera, no en la presentación
Dirección de sistemas, arquitectura de software y gobierno TI en organización industrial, con responsabilidad sobre continuidad operativa, seguridad y sistemas de gestión certificados. Arquitecto y responsable de un ERP/CRM industrial de misión crítica que opera 24×7 de forma ininterrumpida desde su puesta en producción.
CIO · CTO · Arquitecto de softwareGobierno y técnica en la misma persona
Funciones de dirección de seguridad de la información y, a la vez, ejecución técnica: análisis de riesgos, evaluaciones autorizadas, respuesta ante incidentes y forense. El interlocutor del consejo es el mismo que revisa la configuración del cortafuegos.
Dirección · EjecuciónAuditoría en cuatro sistemas de gestión
Auditor interno en ISO/IEC 27001, ISO 9001, ISO 14001 e ISO 22000. Formación acreditada como Delegado de Protección de Datos y diversas formaciones realizadas en el Centro Criptológico Nacional.
ISO 27001 · 9001 · 14001 · 22000 · DPD · CCNReconocimiento externo verificable
Incluido en la lista de expertos externos de ENISA en ciberseguridad industrial. Asesor acreditado por ACCIÓ en tecnología, innovación e Industria 4.0. Experto acreditado en DIGITVC para la digitalización de la cadena de valor en la región SUDOE, que abarca España, Francia y Portugal. Cibercooperante de INCIBE. Miembro profesional del Centro de Ciberseguridad Industrial.
ENISA · ACCIÓ · DIGITVC SUDOE · INCIBE · CCIDocencia universitaria y formación de formadores
Formador jefe en programas vinculados a la Universitat Rovira i Virgili sobre Industria 4.0 y ciberseguridad. Formación de Formadores por la Universitat Politècnica de Catalunya.
URV · UPCLo que podemos desplegar
Dos capacidades que una consultora no suele tener y que un cliente con incidente necesita el primer día.
Evaluaciones técnicas autorizadas
Pruebas de penetración y hacking ético en las tres modalidades: caja blanca con acceso al código y la arquitectura, caja gris con credenciales de usuario, y caja negra desde la posición de un atacante externo. Siempre con alcance y reglas de actuación firmadas antes de empezar. El entregable incluye informe técnico, informe ejecutivo y plan de remediación priorizado.
Caja blanca · gris · negraSOC 24×7 con XDR y EDR
Diseño, despliegue y operación de centro de operaciones de seguridad con supervisión continua y detección sobre puestos, servidores, red y nube. Desplegable sobre infraestructura propia del cliente o en modo gestionado, en cualquier ubicación.
Supervisión continuaRespuesta ante incidentes y recuperación
Cuando el incidente ya está dentro: contención, erradicación, análisis forense de lo ocurrido y coordinación de la vuelta al servicio. Dirigimos la crisis técnica y la comunicación con las partes, incluida la notificación a la autoridad cuando procede.
Contención · Forense · ContinuidadInfraestructura llave en mano
Dimensionamiento y diseño completo de sistemas IT y OT desde cero: comunicaciones, redes, servidores, virtualización, almacenamiento y centros de datos. Del cálculo de capacidad y la arquitectura a la puesta en servicio, con la seguridad incorporada desde el plano y no añadida después.
Diseño · Despliegue · OperaciónCiclo completo reconocido por ACCIÓ
Sky Developer Programmer figura en el directorio de ciberseguridad de ACCIÓ con cobertura en las cinco funciones del ciclo: identificar, proteger, detectar, responder y recuperar. También en el catálogo de empresas y soluciones de ciberseguridad de INCIBE.
ACCIÓ · INCIBEEcosistema de partners
Los proyectos de alta complejidad se afrontan con un ecosistema de partners especializados, nacionales e internacionales, seleccionados por capacidad acreditada. La dirección técnica, el gobierno del proyecto y la relación con el cliente permanecen siempre de nuestro lado. No publicamos la composición de ese ecosistema.