Novedades de la casa VamiSec

Nuevo: Directrices de la EBA sobre riesgo de terceros (no TIC) — página de conocimiento con Navegador de alcance, Constructor de registro, Radar de preparación y whitepaper para CISOs

El 18 de septiembre de 2026 la EBA publicó el informe final EBA/GL/2026/09, que sustituye a las Directrices sobre externalización de 2019. Nuestra nueva página de conocimiento ordena los 128 apartados, los delimita frente a DORA y hace tangibles los requisitos con tres herramientas interactivas; además, el whitepaper de 30 páginas «Third-Party Risk für CISOs» está disponible para descarga.

• Navegador de alcance: cinco preguntas para identificar el régimen aplicable — DORA, régimen básico o régimen completo
• Constructor de registro: marcar los 9 campos básicos + 8 campos adicionales (apartados 61 y 62) y copiar la cabecera CSV
• Radar de preparación: 10 preguntas, 5 dimensiones y las mayores brechas con su apartado

Londres, 30 de septiembre: VamiSec interviene en el Global Cyber Summit de la International Cyber Expo 2026

Agentic AI Risk Assessment in Practice: Valeri Milke muestra en el escenario de alto nivel de la International Cyber Expo cómo se combinan el threat modeling con MAESTRO y el AI red teaming — y cómo convertir los hallazgos en controles a prueba de auditoría. La entrada, con el programa de conferencias incluido, es gratuita previo registro.

• Mié 30 de septiembre de 2026, 15:15–15:45 · Global Cyber Summit, Olympia London
• Talk: Agentic AI Risk Assessment in Practice — MAESTRO & AI Red Teaming
• 29–30 de septiembre · Grand Hall · registro gratuito · programa acreditado CPD

Tallin, 15–16/09: VamiSec en el Trust Services and eID Forum & CA-Day 2026

La comunidad europea de la confianza se reúne en Kultuurikatel: eIDAS 2.0, certificación de las EUDI Wallets, European Business Wallet, interfaces con CRA y NIS2, poscuántica — y el lanzamiento de la SRP para los prestadores de servicios de confianza. VamiSec está presente y traduce los resultados para su cumplimiento.

• 15–16 de septiembre de 2026 · Kultuurikatel, Tallin
• 12.º Forum (ENISA & Comisión Europea) + 18.º CA-Day (D-Trust & TÜV NORD Cert)
• EUDI Wallet antes del 24/12/2026 · aceptación obligatoria desde finales de 2027 · hoja de ruta PQC

it-sa 2026: encuentra a VamiSec en Númberg — pabellón 7, stand 7-211

27–29 de octubre de 2026, NürnbergMesse: VamiSec en el stand conjunto de BITMi — con demos en vivo de VamiGRC y VamiAI, conversaciones sobre NIS2, CRA y cumplimiento de IA, y la cena VamiSec el 28 de octubre. Reserva ya tu cita en el stand.

• 27–29 de octubre de 2026 · NürnbergMesse, pabellón 7 · stand 7-211
• Stand conjunto BITMi · demos en vivo de VamiGRC y VamiAI
• Cena VamiSec el 28 de octubre, 19 h — inscríbete

MID-Digitale Sicherheit: 50 % de subvención para pentests, formaciones y protección TI básica

Nueva página: el programa del Land NRW subvenciona medidas de seguridad TI con un 50 % (4.000–15.000 €) — del análisis de situación con test de penetración a las formaciones de seguridad y la primera adquisición de hardware y software. Adjudicación por sorteo mensual a través del NRW.BANK — le acompañamos desde la manifestación de interés hasta la justificación.

• Financiación del 50 %, subvención de 4.000 a 15.000 €
• Tres ejes combinables: análisis y pentest, factor humano, protección TI básica
• Hardware y software, licencias/mantenimiento hasta 12 meses subvencionables
• Sorteo mensual — manifestación de interés posible en cualquier momento

MID-Digitalisierung: 50 % de subvención para desarrollar productos digitales

El programa del Land NRW subvenciona con un 50 % (4.000–15.000 €) los servicios externos para desarrollar productos digitales comercializables basados en tecnologías clave como la IA — adjudicación por sorteo mensual. VamiSec desarrolla como contratista con security by design y conformidad CRA/AI Act desde el primer sprint.

• 50 % de subvención sobre servicios externos, 4.000–15.000 €
• Obligatorio: tecnología clave como IA/ML, data mining, tiempo real o AR/VR
• Grupo objetivo concreto y explotación de mercado realista requeridos
• Sorteo mensual y después 28 días para presentar la solicitud

Hasta 15.000 € de subvención: consultoría GRC vía MID-Digitale Prozesse (NRW)

El programa del Land NRW «Mittelstand Innovativ & Digital» subvenciona la consultoría externa para digitalizar sus procesos GRC — de los gap análisis de NIS2, CRA, AI Act e ISO 27001 a la hoja de ruta, la selección de herramienta y la implantación de VamiGRC. La subvención puede cubrir hasta el 100 % de la consultoría. Convocatoria 2026: solicitudes del 07.09 al 01.12.2026 a través del NRW.BANK — le acompañamos en todo el proceso.

• Subvención: 500 € por día de consultoría, 10–30 días, máx. 15.000 €
• Subvencionable: análisis de situación, concepto objetivo, selección de software, acompañamiento
• Implantación de VamiGRC para ISMS, AIMS, PIMS, BCMS y CSMS — solo quedan las licencias
• Por orden de llegada: prepare la oferta ya, solicitud desde el 07.09.2026

«Secure MCP Servers in Production» — ponencia en el MCP Dev Summit de Seúl

Valeri Milke participó como ponente en el MCP Dev Summit de Seúl sobre cómo operar servidores MCP de forma segura en producción. Nuestra página de MCP Security muestra cómo aseguramos integraciones MCP.

VamiSec se convierte en partner de CrowdStrike — Falcon de una sola fuente

VamiSec es partner autorizado de implementación y reventa de CrowdStrike: licenciamiento, despliegue y operación 24/7 de la plataforma Falcon nativa en IA — de EDR/XDR a seguridad cloud, protección de identidades y MDR. Todos los detalles en nuestra página de CrowdStrike.

VamiSec es partner y reseller autorizado de KnowBe4 — security awareness training y human risk management

VamiSec GmbH es partner y reseller autorizado de KnowBe4 y lleva la mayor plataforma mundial de security awareness training y simulaciones de phishing a la región DACH — desde la licencia hasta un programa de concienciación totalmente gestionado...

VamiSec es PECB Training Partner acreditado — más de 300 certificaciones oficiales (ISO 27001, NIS 2, EU AI Act y más)

VamiSec GmbH es PECB Training Partner acreditado y ofrece más de 300 certificaciones reconocidas internacionalmente — desde ISO 27001 y NIS 2 hasta el EU AI Act — impartidas por Lead Auditors en activo que viven estos estándares cada día en proyectos de clientes.

VamiSec es partner OffSec autorizado para la región DACH — formaciones y certificaciones oficiales (OSCP, OSEP, OSWE y más)

VamiSec GmbH es partner OffSec autorizado y lleva formaciones de Offensive Security oficiales, live-labs y certificaciones — desde OSCP y OSEP hasta OSWE — con acompañamiento en alemán a empresas de Alemania, Austria y Suiza.

VamiSec es socio Wiz para Alemania y EMEA — con Technical Foundations y Demo Accreditation

VamiSec GmbH es socio oficial de la Wiz Partner Alliance para la región EMEA — listada en el Wiz Partner Alliance Directory, con Wiz Partner Technical Foundations Badge y Wiz Partner Demo Accreditation.

VamiSec y softScheck — la estrategia se encuentra con la profundidad técnica

Valeri Milke asume adicionalmente la dirección de softScheck GmbH. VamiSec sigue siendo el hogar estratégico para GRC, conformidad y sistemas de gestión — softScheck complementa con más de 20 años de experticia en seguridad de producto (Threat Modeling, Pentest, SSDLC, Fuzzing).

VamiSec es partner oficial de Wiz

Como partner de Wiz ampliamos nuestro portafolio con soluciones líderes de Cloud Security. Para nuestros clientes significa: visibilidad más profunda en entornos AWS, Azure y GCP, combinada con asesoría estratégica de GRC y conformidad.

Hito: VamiSec es partner oficial de formación PECB

A partir de ahora ofrecemos formaciones y certificaciones acreditadas por PECB directamente a través de VamiSec — desde Foundation hasta Lead Auditor. La conformidad no se delega: quien quiera vivir realmente ISO 27001, NIS2, CRA o el EU AI Act necesita personas cualificadas en el equipo — no PDFs.

• Reconocido internacionalmente: certificados acreditados por IAS, UKAS y ANAB
• Más de 300 formaciones en ISO 27001, 42001, 22301, 27005, 27701 y muchas más
• Asesoría y formación de la mano — por practicantes que están a diario en proyectos
• Integrado en una red global con más de 2.600 partners en más de 150 países

Grundschutz++ ahora disponible como servicio de asesoría

Ofrecemos a partir de ahora Grundschutz++ como servicio integrado de asesoría — la combinación de BSI IT-Grundschutz e ISO 27001, implementada en el Vami IMS Framework. Un sistema de gestión, dos objetivos de certificación, sin duplicación.

Threat Modeling para agentic AI: walkthrough práctico — PyTorch Conference Europe 2026, Paris

En la PyTorch Conference Europe 2026, Valeri Milke muestra cómo el threat modeling MAESTRO y el OWASP LLM Top 10 se combinan para sistemas de agentic AI — con una demo en vivo de un ataque de prompt injection sobre un workflow agéntico.

Valeri Milke como speaker en la conferencia de IT Security

Nuestro CEO Valeri Milke fue invitado como speaker y disertó sobre sistemas de gestión integrados (NIS2, DORA, AI Act, CRA) y el enfoque Vami IMS — con experiencias prácticas de proyectos de cliente actuales.

Visita de equipo en Túnez

Una mirada entre bastidores: VamiSec de visita con el equipo en Túnez. Más impresiones e hitos en nuestra página Sobre nosotros.

VamiSec oficialmente certificado según ISO/IEC 27001:2022

VamiSec está oficialmente certificado según ISO/IEC 27001:2022 — realizado por Proks Certification GmbH. Ámbito: servicios de asesoría en el área de seguridad de la información, productos digitales así como el procesamiento de datos de cliente. Seguridad de la información y conformidad como base para la confianza.