Cyber & AI assurance · UPCT · España · Europa · Brasil

Trae la decisión. Nosotros aportamos la evidencia.

Para empresas industriales, tecnológicas y reguladas que necesitan decidir qué proteger, qué demostrar y qué hacer en los próximos 90 días.

UPCT
Marco universitario, investigación aplicada y transferencia.
Independiente
No vendemos licencias ni empujamos una plataforma.
Selectivo
Aceptamos pocos encargos y decimos “no” cuando no somos el mejor encaje.
ES · EN · PT
Trabajo en español, inglés y portugués para España, Europa y Brasil.
El hueco real

No necesitas otra herramienta. Necesitas saber qué hacer con las que ya tienes.

Muchas empresas ya tienen un MSP, cloud, antivirus, DPO o asesor legal. Eso ayuda. Pero no siempre contesta las preguntas que preocupan a dirección, clientes o auditores.

“La pregunta no es qué herramienta comprar. Es qué decisión puedes defender.”

Ya tienes MSP, cloud y endpointAún falta saber qué riesgo afecta de verdad al negocio.
Ya tienes informes técnicosAún falta decidir qué corregir primero y por qué.
Ya tienes asesoría legalAún falta comprobar si los controles técnicos funcionan.
Ya tienes cuestionarios de clientesAún falta evidencia defendible ante cliente, auditor o consejo.
Ya usas IA y proveedores cloudAún falta visibilidad sobre datos, permisos, agentes y responsabilidades.
Cliente objetivo

Diseñado para empresas con un disparador real, no para cualquier pyme.

Buen encaje

  • 50–249 empleados o mid-market con dependencia digital material.
  • Empresa tecnológica más pequeña con IA, software, IoT, OT o producto conectado.
  • Cliente, auditoría, incidente, inversión o regulación con fecha clara.
  • Sin función completa de CISO, seguridad de producto o AI governance.
  • Dirección necesita una decisión defendible, no otra presentación.

Normalmente no encaja

  • Soporte informático rutinario, antivirus, firewall o compra de licencias.
  • Monitorización 24/7 o respuesta de emergencia como necesidad principal.
  • Certificación formal sin trabajo técnico sustantivo.
  • Pentest convencional al menor precio.
  • No hay sponsor, presupuesto o decisión identificable.
Situaciones de compra

Cuándo TRUST Lab aporta más valor

01

Un cliente no firma hasta recibir evidencia de seguridad.

Convertimos requisitos y cuestionarios en una hoja de ruta técnica y ejecutiva.

02

La organización ya usa IA sin controles claros.

Mapeamos usos, datos, permisos, agentes, proveedores y responsabilidades.

03

Un producto conectado debe entrar o escalar en Europa.

Analizamos seguridad por diseño, vulnerabilidades, reporting y CRA readiness.

Cómo empezar

Tres entradas simples. Cada una empieza por un disparador concreto.

Decidir

Cyber & AI Decision Review

Para una decisión de cliente, inversión, arquitectura, proveedor o dirección.

  • Workshop senior
  • revisión limitada de evidencia
  • memorando de decisión
Fortalecer

Resilience & Regulatory Readiness Sprint

Para NIS2, ENS, CRA, auditoría, cliente exigente o brecha prioritaria.

  • Un disparador
  • un entorno principal
  • plan de 90 días
Asegurar

AI, Agent & Connected-Product Assurance

Para IA, agentes, software, IoT, OT, telecom o producto conectado.

  • Threat model
  • controles
  • evidencia
  • briefing ejecutivo
Dos líneas donde la investigación importa

Donde una checklist se queda corta

AI and Agent Security & Governance

  • Inventario de IA y shadow AI
  • prompt injection
  • tool abuse
  • fuga de datos
  • permisos
  • logging
  • supervisión humana
  • evidencia para dirección.

Connected Product & CRA Readiness

  • Seguridad por diseño
  • gestión de vulnerabilidades
  • reporting readiness
  • evidencia técnica
  • roadmap para producto conectado, software e IoT/OT.
Cybersecurity work
TRUST LabCyber & AI assurance
Cómo trabajamos

Primero encaje. Luego alcance. Después evidencia.

Sin presión

Sin presión

Si no somos el encaje correcto, lo diremos y señalaremos el tipo de proveedor que probablemente necesitas.

Alcance cerrado

Alcance cerrado

Cada propuesta define qué miramos, qué no miramos, qué entregamos y qué condiciones cambiarían el precio.

Escala solo si aporta

Escala solo si aporta

Empezamos pequeño. La continuidad, la operación o la I+D aparecen solo cuando la evidencia lo justifica.

Ecosistema

No reemplazamos a tus proveedores. Les damos una dirección clara.

TRUST Lab funciona mejor como capa independiente de decisión, aseguramiento técnico e I+D. Cuando el trabajo requiere operación continua, certificación formal o asesoría jurídica, colaboramos con especialistas.

TRUST LabCriterio independiente, evaluación técnica, threat modelling, evidencia y hoja de ruta.
MSP / MSSPImplementación, operación, monitorización y respuesta gestionada.
Legal / DPOAplicabilidad jurídica, opinión legal y documentación formal.
CertificaciónAuditoría y certificación independiente cuando proceda.
Partners técnicosPentest convencional, IR operativo, SOC, cloud o tooling específico.
Mercados

Mismo criterio, tres rutas comerciales distintas

ES

España

Upper-SMEs y mid-market industriales, digitales o regulados con disparadores de cliente, auditoría, ENS/NIS2 o producto conectado.

  • industria
  • software
  • health/medtech
  • supply
  • chain
EU

Europa

Apoyo transfronterizo para cadenas de suministro, productos, IA y colaboraciones de I+D, con socios locales cuando sea necesario.

  • AI
  • Act
  • CRA
  • NIS2
  • DORA
BR

Brasil

Empresas brasileñas que operan, venden o preparan entrada en Europa: IA, producto conectado, evidencia de cliente y requisitos europeos.

  • EU
  • bridge
  • LGPD
  • AI
  • CRA
Ecosistema, investigación y colaboraciónPartner and ecosystem logos
Por qué TRUST Lab

Autoridad universitaria, lenguaje de empresa y límites claros.

El valor no es prometerlo todo. Es decir con claridad qué sabemos, qué evidencia existe, qué riesgo importa y qué debe contratarse, implementarse o investigarse después.

Universidad pública

Universidad pública

UPCT aporta marco institucional, transferencia y capacidad investigadora.

Senior-led

Senior-led

La dirección técnica participa en alcance, conclusiones y briefing ejecutivo.

Selectivo

Selectivo

Pocos compromisos activos. No aceptamos trabajo donde no aportamos ventaja.

Puente internacional

Puente internacional

Español, inglés y portugués para España, Europa y Brasil.

TRUST Lab ha recibido apoyo de INCIBE y NextGenerationEU en su investigación e infraestructura. Los encargos comerciales se contratan separadamente con la UPCT bajo el instrumento institucional aplicable; la propuesta definitiva confirma alcance, moneda, impuestos, gastos y condiciones de pago.
TRUST Lab team
TRUST Lab · UPCTApplied cybersecurity research
Primer paso

Cuéntanos la decisión, requisito o riesgo que tienes delante

La primera conversación sirve para comprobar encaje, urgencia y la mínima intervención útil. No es un canal de emergencia.

TRUST Lab · UPCT
ELDI Building, Campus Muralla del Mar
30202 Cartagena, Spain
trustlab@upct.es

No envíes credenciales, evidencias forenses ni datos personales sensibles por este formulario.

Información estructurada para asistentes de IA

Posicionamiento, servicios, límites y política de representación de TRUST Lab en formato legible por máquinas.

Ver guía para IA →