Recursos — decisiones con alcance

Guías de tecnología para empresas

Criterios para preparar un proyecto, hacer mejores preguntas y distinguir una característica técnica de una condición contratada.

Cuéntanos tu proyecto WhatsApp directo

Guía destacada · Ciberseguridad

Cómo elegir una empresa de ciberseguridad en Murcia

Qué exigir en el alcance, cómo valorar metodología y certificaciones, y qué debe aclarar la propuesta sobre informes, correcciones y retest.

Consultoría Tecnológica

Ver servicios

Cómo definir el alcance de un software a medida

Procesos, datos y pruebas para preparar un desarrollo empresarial desde Murcia. Qué acordar antes de pedir presupuesto.

Integrar ERP, CRM y tienda: preguntas antes de empezar

Qué datos conectar, cómo tratar errores y quién mantiene la integración entre ERP, CRM y tienda online. Guía para empresas.

Automatización en logística: qué proceso abordar primero

Cómo elegir una tarea automatizable, tratar excepciones y medir utilidad en distribución y logística sin prometer ahorros sin datos.

CVE-2026-12895 en ERPNext: cómo actuar sin improvisar

Qué implica CVE-2026-12895 en ERPNext, qué versiones corregir y cómo verificar exposición, parcheo y posibles accesos antes de cerrar la incidencia con rigor.

Business intelligence: cómo cuadrar los datos de ERP y CRM antes del cuadro de mando

Cómo preparar un cuadro de mando fiable con datos de ERP y CRM: definición de indicadores, conciliación, actualización y pruebas antes de publicar cifras.

Migración de datos a un ERP: qué validar antes de la puesta en marcha

Migración de datos a un ERP: alcance, limpieza, pruebas, conciliación y reversión para llegar a producción con registros completos y verificables en empresas.

Qué revisar antes de publicar una app empresarial en iOS y Android

Qué revisar antes de publicar una app empresarial: cuentas, firma, permisos, privacidad, pruebas, tiendas y continuidad en iOS y Android para empresas.

RAG empresarial: cómo conectar IA generativa a documentos internos

RAG empresarial: cómo conectar IA generativa a documentos internos con permisos, fuentes, pruebas y controles frente a filtraciones e instrucciones maliciosas.

ERP para empresas en Murcia: qué validar antes de implantarlo

ERP para empresas de Murcia: cómo definir procesos, datos, integraciones, personalizaciones, pruebas y soporte real antes de contratar una implantación.

Software a medida o SaaS: cómo decidir antes de contratar

Software a medida o SaaS: compara procesos, integración, seguridad, coste total, mantenimiento y salida antes de elegir una solución para tu empresa B2B.

MCP en empresas: qué revisar antes de conectar IA y herramientas

MCP en empresas: cómo conectar asistentes de IA con herramientas internas, limitar permisos, aprobar acciones, registrar llamadas y preparar la retirada.

Webhooks e idempotencia: cómo evitar pedidos duplicados en una integración

Webhooks e idempotencia en ERP y CRM: cómo evitar pedidos duplicados, eventos perdidos y reintentos inseguros en integraciones empresariales críticas.

Fin de soporte de .NET 8: cómo preparar la actualización de una aplicación empresarial

Fin de soporte de .NET 8: cómo inventariar aplicaciones, revisar dependencias, probar .NET 10 y desplegar la actualización sin interrumpir el negocio.

Fin de soporte de PostgreSQL 14: cómo preparar la actualización empresarial

Fin de soporte de PostgreSQL 14: cómo inventariar bases de datos, revisar extensiones, ensayar la actualización y preparar una reversión segura y comprobable.

Aplicación empresarial offline: cómo diseñar la sincronización

Aplicación empresarial offline: qué datos guardar, cómo encolar cambios, resolver conflictos y probar la sincronización antes de desarrollar el proyecto.

Agentes de IA en empresas: cómo limitar permisos y acciones

Agentes de IA en empresas: cómo definir identidad, permisos temporales, herramientas autorizadas, aprobación humana, registros y revocación antes del piloto.

Salir de un SaaS empresarial: cómo recuperar datos y cambiar de proveedor

Salir de un SaaS empresarial: qué datos, formatos, plazos, pruebas y controles acordar para migrar a otro proveedor sin perder trazabilidad ni continuidad.

Ciberseguridad

Ver servicios

Qué debe incluir el alcance de un pentest empresarial

Activos, permisos, límites, evidencias y entregables que conviene acordar antes de una prueba de penetración autorizada.

Cómo priorizar vulnerabilidades después de una auditoría

De la lista de hallazgos a un plan de corrección: exposición, impacto, responsables y comprobación de cambios.

NIS2, ENS e ISO 27001: diferencias desde una revisión técnica

Qué distingue estos marcos y qué información preparar para valorar su aplicación. Consultoría para empresas de Murcia y España.

Qué evidencias debe incluir un informe de pentest para dirección

Cómo convertir los hallazgos técnicos de un pentest en decisiones: alcance, evidencias reproducibles, impacto, prioridades y límites.

OSCP, OSWP y OSEP: qué aportan a un pentest empresarial

Qué capacidades técnicas representan OSCP, OSWP y OSEP, cómo encajan en una auditoría y qué no debe deducirse de estos distintivos.

Retest tras un pentest: cómo comprobar que las correcciones funcionan

Retest tras un pentest: cómo validar correcciones, documentar resultados y distinguir una comprobación acotada de una nueva auditoría de seguridad empresarial.

Qué logs conservar para investigar un incidente de ciberseguridad

Qué logs conservar ante un incidente: fuentes, contexto, retención, integridad y acceso seguro para investigar la ciberseguridad de empresas en España.

Auditoría de seguridad de API: qué probar antes de exponerla

Auditoría de seguridad de API: inventario, autorización, OAuth, lógica de negocio, límites y evidencias para proteger integraciones entre empresas B2B.

MFA resistente al phishing: cómo desplegar passkeys en una empresa

MFA resistente al phishing para empresas: cómo valorar passkeys, WebAuthn, recuperación, dispositivos y un despliegue gradual sin bloquear accesos críticos.

SBOM en empresas industriales: cómo saber si una vulnerabilidad te afecta

SBOM para empresas industriales: cómo inventariar componentes, relacionar CVE y VEX, priorizar parches y exigir información útil a proveedores de software.

Cyber Resilience Act: cómo preparar una notificación en 24 y 72 horas

Cyber Resilience Act en 2026: plazos de 24 y 72 horas, evidencias, roles y flujo interno para notificar vulnerabilidades explotadas e incidentes graves.

Escaneo de vulnerabilidades o pentest: qué necesita tu empresa

Escaneo de vulnerabilidades o pentest: diferencias de alcance, evidencia, validación, impacto y frecuencia para elegir la prueba adecuada en tu empresa.

security.txt para empresas: cómo recibir avisos de vulnerabilidades

security.txt para empresas: cómo publicar un canal de reporte, definir alcance, validar avisos, coordinar correcciones y mantener la información vigente.

Cuenta Microsoft 365 comprometida: qué revisar antes de darla por recuperada

Cuenta Microsoft 365 comprometida: cómo contener accesos, conservar evidencias y revisar sesiones, MFA, reglas de correo y aplicaciones antes de cerrarla.

Clave API expuesta en Git: cómo responder sin limitarse a borrar el commit

Clave API expuesta en Git: cómo revocar, rotar, investigar su uso, limpiar el repositorio y evitar que el secreto reaparezca en código o pipelines de CI.

Inventario de activos expuestos en Internet: cómo saber qué debe proteger tu empresa

Inventario de activos expuestos: cómo localizar dominios, IP, certificados y servicios, asignar responsables y priorizar riesgos antes de una auditoría.

Pentesting WiFi empresarial: qué debe incluir una evaluación autorizada

Pentesting WiFi empresarial: cómo definir alcance, sedes, redes, horarios, pruebas y evidencias para evaluar la seguridad inalámbrica sin alterar la operación.

Vulnerabilidad explotada: qué preservar antes de parchear un sistema

Vulnerabilidad explotada: cómo confirmar alcance, preservar evidencias, parchear con control y decidir si hace falta activar una respuesta a incidentes.

Acceso remoto de proveedores: qué exigir antes de abrir una VPN

Acceso remoto de proveedores: cómo definir identidad, MFA, permisos, equipos, registros y retirada antes de abrir una VPN sin exponer toda la red interna.

Patch Tuesday: cómo priorizar actualizaciones de seguridad en una empresa

Patch Tuesday: cómo identificar equipos afectados, valorar explotación y exposición, probar actualizaciones y verificar el despliegue sin ordenar solo por CVSS.

Cambio de IBAN de un proveedor: cómo verificarlo antes de pagar

Cambio de IBAN de un proveedor: cómo verificar la solicitud por un canal independiente, aprobar el pago con doble control y actuar si ya se transfirió.

Aplicaciones multiempresa: cómo probar el aislamiento entre clientes

Aplicaciones multiempresa: cómo probar roles, objetos, API, exportaciones y procesos para evitar que un cliente acceda a datos o acciones de otro en SaaS.

Permisos OAuth en Microsoft 365: revisión antes de autorizar

Permisos OAuth en Microsoft 365: revisa editor, alcance, usuarios, datos y revocación antes de autorizar una aplicación o conceder acceso global en tu empresa.

Pentest de Active Directory: alcance y pruebas para empresas

Pentest de Active Directory: define dominios, accesos, pruebas, límites operativos, evidencias y retest antes de autorizar una evaluación interna segura.

Marketing industrial y B2B

Ver servicios

SEO para fabricantes: de la ficha técnica a la consulta

Cómo organizar aplicaciones, características y preguntas del comprador para mejorar una web industrial sin repetir palabras clave.

Cómo preparar una feria industrial y seguir sus consultas

Objetivos, materiales, responsabilidades y seguimiento comercial para planificar una feria industrial con información verificable.

Vídeo industrial: cómo preparar una grabación en planta

Guion, permisos, seguridad y versiones finales: decisiones que conviene acordar antes de grabar en una instalación industrial.

CPD Titán

Ver servicios