GESERISK ha sido admitida oficialmente como Entidad Proveedora en la Red Nacional de SOCs (RNS), la plataforma impulsada por el Centro Criptológico Nacional (CCN-CERT), dependiente del Centro Nacional de Inteligencia (CNI), que integra a Centros de Operaciones de Ciberseguridad del territorio nacional. Este hito consolida a GESERISK como uno de los proveedores de SOC reconocidos a nivel estatal para la protección de organizaciones públicas y privadas en España.
¿Qué es la Red Nacional de SOCs del CCN-CERT?
La Red Nacional de SOCs (RNS) es la plataforma nacional de ciberseguridad colaborativa creada por el Centro Criptológico Nacional con el objetivo de interconectar todos los Centros de Operaciones de Ciberseguridad de España —públicos y privados— para compartir inteligencia de amenazas en tiempo real y bloquear ciberataques de forma casi inmediata.
La red nació de la necesidad de contar con un mecanismo de respuesta colectiva frente a amenazas como el ransomware, que las infraestructuras de CSIRT europeas no habían sido capaces de contener. Hoy la RNS actúa como el principal ecosistema de inteligencia de amenazas compartida entre SOC de todo el territorio nacional.
¿Qué significa ser Entidad Proveedora en la RNS?
La categoría de Entidad Proveedora está reservada para empresas del sector privado que prestan servicios de SOC a otras organizaciones —ya sean públicas o privadas— protegiendo activos españoles. Para ser admitida, una empresa debe acreditar:
- Disponer de un SOC propio operativo
- Prestar servicios de seguridad gestionada (monitorización, detección, respuesta) a terceros
- No pertenecer al sector público
- Cumplir el código ético y de conducta profesional de la RNS
Los servicios SOC de GESERISK: cobertura completa conforme al modelo CCN
El modelo de servicios de los Centros de Operaciones de Ciberseguridad definido por el CCN estructura la capacidad de un SOC en cinco grandes áreas. GESERISK cubre la totalidad del modelo:
1. Servicio de Prevención
Reducción de la superficie de exposición antes de que el atacante actúe:
- Análisis de vulnerabilidades automatizado sobre activos críticos
- Test de intrusión y hacking ético (simulación de atacante real)
- Vigilancia digital en Internet, Deep Web y Dark Web: fugas de credenciales, uso ilícito de marca, phishing
2. Servicio de Protección
Administración y operación de la infraestructura de seguridad:
- Gestión de Firewall, IPS/IDS, EDR, WAF, DLP, NAC, Proxy y Antivirus
- Especialización en stack Fortinet: FortiGate, FortiEDR, FortiSIEM, FortiAnalyzer, EMS
- Seguridad OT/ICS para infraestructuras industriales y entornos críticos (modelo Purdue)
3. Servicio de Detección
Identificación continua de amenazas, conocidas y desconocidas:
- Monitorización 24/7 sobre plataformas SIEM/XDR
- Threat Hunting proactivo: búsqueda de amenazas que los procesos pasivos no detectan
- Inteligencia de Amenazas (CTI): feeds de IOC/IOA integrados con la RNS
4. Servicio de Respuesta
Actuación ante incidentes para minimizar el impacto:
- Incident Response Team (IRT) con playbooks adaptados a cada cliente
- Análisis forense, contención, mitigación y recuperación post-incidente
- Procedimientos de respuesta personalizados por tipología de amenaza
5. Servicio de Gestión de la Ciberseguridad
Gobernanza, cumplimiento y visibilidad estratégica:
- Coordinación y estrategia de ciberseguridad a corto, medio y largo plazo
- Cumplimiento normativo: NIS2, ENS (Esquema Nacional de Seguridad), RGPD
- Cuadros de mando y reporting ejecutivo del estado de seguridad
- CISOaaS: Director de Seguridad como Servicio para organizaciones sin CISO propio
¿Por qué es importante para tu organización trabajar con un SOC integrado en la RNS?
Contratar un proveedor de SOC que forme parte de la Red Nacional de SOCs del CCN-CERT no es solo una garantía de calidad: es una ventaja operativa tangible para tu organización.
Protección reforzada en tiempo real
Los IOC e IOA que se detectan en cualquier punto de la Red se comparten de forma casi inmediata con todos los miembros. Tu organización se beneficia de la inteligencia colectiva de decenas de SOC nacionales, no solo del tuyo.
Confianza institucional acreditada
El CCN-CERT es la autoridad de referencia en ciberseguridad para las Administraciones Públicas en España. Que GESERISK sea Entidad Proveedora de la RNS es un aval externo e independiente de nuestra capacidad operativa.
Ventaja competitiva en contratación pública
Si tu organización es una entidad pública que evalúa proveedores SOC, la membresía en la RNS puede ser un criterio de valoración en los pliegos técnicos, conforme al modelo que el propio CCN impulsa.
Alineación con NIS2 y el ENS
La Directiva NIS2 exige a las entidades esenciales e importantes disponer de capacidades de detección y respuesta a incidentes. Trabajar con un SOC reconocido por el CCN facilita la acreditación de estas capacidades ante autoridades competentes.
Preguntas frecuentes sobre la Red Nacional de SOCs y los servicios SOC
¿Qué es un SOC y para qué sirve?
Un Centro de Operaciones de Ciberseguridad (SOC) es la estructura organizativa —personas, procesos y tecnología— que vigila, detecta y responde a las amenazas de seguridad que afectan a una organización de forma continua. Actúa como el sistema nervioso central de la ciberseguridad operativa.
¿Qué diferencia hay entre un SOC propio y un SOC gestionado (MSSoC)?
Un SOC propio requiere inversión interna en personal especializado, infraestructura SIEM/XDR, y procesos operativos permanentes. Un SOC gestionado (como el de GESERISK) permite a cualquier organización acceder a esas capacidades bajo un modelo de servicio, con coste predecible y sin necesidad de construir el equipo desde cero.
¿Qué organizaciones pueden adherirse a la Red Nacional de SOCs?
La RNS admite tres categorías: entidades públicas (organismos de la Administración), entidades proveedoras (empresas que prestan servicios SOC) y entidades privadas (empresas con SOC propio). GESERISK pertenece a la categoría de Entidad Proveedora.
¿Qué son los IOC e IOA y por qué son clave en un SOC?
Los Indicadores de Compromiso (IOC) son evidencias de que un sistema ha sido atacado: IPs maliciosas, dominios comprometidos, hashes de malware. Los Indicadores de Ataque (IOA) reflejan comportamientos sospechosos incluso antes del compromiso. La RNS centraliza este intercambio entre todos sus miembros para una respuesta colectiva.
¿Qué normativa obliga a las empresas españolas a tener un SOC?
La Directiva NIS2 (transpuesta en España) obliga a las entidades esenciales e importantes a implantar medidas de detección y gestión de incidentes. El Esquema Nacional de Seguridad (ENS) impone requisitos similares a las entidades del sector público y sus proveedores tecnológicos.
Nuestro compromiso con la ciberseguridad nacional
“Formar parte de la Red Nacional de SOCs del CCN-CERT nos permite operar al más alto nivel de colaboración con el ecosistema de ciberseguridad nacional. Nuestros clientes se benefician ahora de una capa adicional de inteligencia compartida en tiempo real, respaldada por la institución de referencia en ciberseguridad en España.”
¿Tu organización necesita un SOC de confianza?
Si estás evaluando externalizar la vigilancia y respuesta ante ciberamenazas, o buscas un proveedor reconocido por el CCN-CERT con capacidad para proteger infraestructuras complejas —incluyendo entornos OT/ICS, organismos públicos y operadores de servicios esenciales—, GESERISK es tu socio en ciberseguridad.
Conoce nuestros servicios SOC → https://www.geserisk.es/#bigia
O contáctanos directamente. Analizamos sin compromiso las necesidades de tu organización y te proponemos el modelo de cobertura más adecuado.