Antes de compartir información o poner en marcha un servicio, valoramos privacidad, seguridad, condiciones y riesgos.
Privacidad, seguridad e inteligencia artificial coordinadas en un único servicio
Ayudamos a empresas a coordinar privacidad, seguridad e IA con un mismo criterio, prioridades claras y una visión práctica de lo que realmente necesitan.
Qué te ayudamos a resolver
Privacidad, seguridad e IA para empresas: resultados útiles y decisiones más claras
Nuestro enfoque de privacidad, seguridad e IA parte de situaciones concretas: qué hay que decidir, qué actuación está pendiente, quién debe intervenir y qué evidencia necesitamos conservar.
Además, establecemos criterios claros para herramientas, datos, confidencialidad, empleados y nuevos usos de IA.
Cuando solicitan garantías de privacidad, seguridad o cumplimiento, preparamos la información y las evidencias necesarias.
De este modo, ordenamos responsables, decisiones y seguimiento para que las actuaciones necesarias realmente avancen.
Y, sobre todo, disponer de información útil para decidir qué merece la pena hacer ahora y qué puede esperar. Así, las prioridades quedan más claras.
Tres ámbitos · un mismo criterio
Consultoría en privacidad, seguridad e IA para empresas
GECCOS Gobierno Digital integra privacidad, seguridad e IA cuando una misma decisión afecta a datos personales, sistemas, proveedores, personas y cumplimiento.
Protección de datos y RGPD
Además, revisamos que el cumplimiento siga conectado con la actividad real de la organización.
- RGPD y LOPDGDD
- Auditorías y revisiones
- Análisis de riesgos y EIPD
- Contratos y proveedores
- Brechas, derechos y procedimientos
Seguridad de la información
Por eso, ayudamos a convertir requisitos de seguridad en actuaciones, responsables y evidencias.
- ENS e ISO/IEC 27001
- NIS2 y otros requisitos
- Análisis y gestión de riesgos
- Políticas y procedimientos
- Coordinación con responsables IT
Gobernanza y cumplimiento en IA
Del mismo modo, organizamos el uso de IA con criterios de cumplimiento, privacidad, seguridad y confidencialidad.
- Inventario de herramientas y usos
- Reglamento de Inteligencia Artificial (AI Act)
- Política interna de IA
- ChatGPT, Microsoft Copilot y otras herramientas
- Alfabetización en inteligencia artificial
Partimos de lo que ya existe
No todas las empresas necesitan empezar de la misma manera
La gestión de privacidad, seguridad e IA debe aprovechar el trabajo ya realizado. Por tanto, nos concentramos en las necesidades adicionales que realmente existan.
Necesitamos conocer la situación
En ese caso, proponemos un diagnóstico acotado con mapa de situación, prioridades y hoja de ruta.
Ya existe una base suficiente
En cambio, si ya existe una base suficiente, definimos directamente la incorporación y el acompañamiento que tenga sentido.
Ya eres cliente de GECCOS
Además, aprovechamos el conocimiento y el trabajo existentes. Por eso, no volvemos a empezar de cero.
Hay una necesidad concreta
Por tanto, puede abordarse mediante un proyecto específico sin obligar a contratar una cuota recurrente.
Cómo trabajamos
Diagnóstico, implantación y acompañamiento son trabajos diferentes
Separarlos permite saber qué resultado corresponde a cada fase. Además, ayuda a mantener un alcance claro.
Entender y priorizar
Primero, conocemos la situación, detectamos necesidades relevantes y obtenemos una hoja de ruta útil para decidir.
Resolver lo necesario
Después, desarrollamos las medidas, políticas, revisiones, formación o proyectos que se acuerden.
Mantenerlo bajo control
Finalmente, damos seguimiento a cambios, decisiones, pendientes y evidencias dentro del alcance contratado.
Diagnóstico inicial
Diagnóstico de privacidad, seguridad e IA
El diagnóstico habitual permite obtener una visión conjunta de privacidad, seguridad e IA, un mapa de situación, prioridades y una hoja de ruta. Es útil aunque después no se contraten otras fases.
- Revisión de la situación
- Mapa de situación
- Riesgos y carencias relevantes
- Priorización
- Reunión de conclusiones
- Hoja de ruta
Acompañamiento recurrente
Acompañamiento en privacidad, seguridad e IA
Cuando ya existe una base suficiente, el acompañamiento ayuda a mantener coordinadas privacidad, seguridad e IA conforme cambian la organización, los proveedores y las herramientas, dentro del alcance definido.
Continuidad
250 € / mes + IVA
Para organizaciones que ya cuentan con una base implantada y, además, mantienen una actividad estable.
- Seguimiento de cambios dentro del alcance acordado.
- Apoyo en cuestiones habituales.
- Revisión de pendientes y nuevas necesidades.
Coordinación
450 € / mes + IVA
Para organizaciones que, por su actividad, necesitan una mayor coordinación y seguimiento.
- Seguimiento de actuaciones y responsables.
- Coordinación con IT y otras áreas.
- Revisión de evidencias, proveedores y nuevas herramientas dentro del alcance.
Coordinación Plus
750 € / mes + IVA
Cuando la actividad lo requiere, este nivel permite una mayor frecuencia de seguimiento y volumen de actuaciones.
- Mayor intensidad de coordinación.
- Participación más frecuente con responsables.
- Seguimiento de un volumen superior de cambios y pendientes.
Grupos y filiales
Propuesta específica
En grupos con varias sociedades o filiales, adaptamos el alcance a la coordinación corporativa necesaria.
- Aplicación local de políticas corporativas.
- Información y evidencias para matriz.
- Coordinación con DPO, CISO, IT y funciones existentes.
Alcance claro desde el principio.
El alcance, la frecuencia de seguimiento y las actuaciones incluidas se concretan en la propuesta. Además, las implantaciones y los proyectos especiales se presupuestan por separado.
Trabajo con tu organización
GECCOS aporta criterio y seguimiento; cada responsable mantiene su función
Trabajamos sobre lo que ya existe. De este modo, organizamos la colaboración para pedir a cada equipo la información, las decisiones y las actuaciones necesarias.
IT y responsables internos
- En primer lugar, la organización conserva sus decisiones.
- Por su parte, IT y los proveedores técnicos ejecutan medidas sobre sistemas e infraestructura.
- Además, las áreas responsables aportan información y validan decisiones.
GECCOS
- GECCOS, por su parte, aporta criterio jurídico, organizativo y de seguridad.
- Además, prepara el trabajo y ordena prioridades y responsables.
- Finalmente, revisa documentación y evidencias dentro del alcance.
Privacidad, seguridad e IA en grupos y filiales
En grupos empresariales, la gestión de privacidad, seguridad e IA puede coordinarse con las políticas y responsables de la matriz, DPO, CISO e IT sin sustituir esas funciones.
Experiencia y responsabilidad profesional
Un servicio apoyado en la experiencia de GECCOS
+15 añosen privacidad y cumplimiento
DPD certificadosprofesionales especializados
600.000 €de RC profesional
Trato directosin intermediarios comerciales
Preguntas frecuentes
Dudas habituales antes de empezar
¿Tenemos que empezar siempre por el diagnóstico de 1.250 €?
No. Se propone cuando necesitamos conocer y ordenar la situación. En cambio, si ya existe una base suficiente, si ya eres cliente de GECCOS o si la necesidad está delimitada, podemos plantear directamente el siguiente trabajo.
¿Qué obtenemos con el diagnóstico?
En el alcance habitual, una revisión acotada, mapa de situación, prioridades y una hoja de ruta útil para decidir aunque no se contraten fases posteriores.
¿Las cuotas mensuales incluyen cualquier implantación o proyecto?
No. El alcance y las actuaciones incluidas se concretan en la propuesta. Además, las implantaciones y proyectos especiales se presupuestan por separado.
¿Sustituís a nuestro departamento o proveedor IT?
No. GECCOS aporta criterio, preparación, seguimiento y revisión de evidencias. Por su parte, los responsables técnicos ejecutan las medidas sobre los sistemas.
¿La cuota incluye el servicio de Delegado de Protección de Datos?
No se presume incluido. La designación y las funciones de DPD se incorporan expresamente cuando proceda. Puedes consultar nuestro servicio de DPD externo.
¿Podéis ayudarnos con ChatGPT, Microsoft Copilot y otras herramientas de IA?
Sí. Podemos revisar usos, herramientas y proveedores. Además, podemos establecer criterios internos y abordar privacidad, confidencialidad, seguridad y alfabetización en inteligencia artificial.
¿Qué apoyo prestáis ante un incidente?
Podemos apoyar la valoración, documentación y coordinación dentro del alcance contratado. La respuesta técnica sobre los sistemas corresponde a IT o a los proveedores técnicos especializados.
¿Podemos contratar únicamente una necesidad concreta?
Sí. Cuando la necesidad está delimitada, puede plantearse como un proyecto específico. Por tanto, no es necesario contratar un acompañamiento recurrente.
¿Quieres saber qué necesita realmente tu empresa?
Una conversación inicial de 25 minutos para conocer la organización, entender la necesidad principal y valorar si el siguiente paso debe ser un diagnóstico, un proyecto concreto o un acompañamiento.
Solicita una conversación inicial de 25 minutos