Conocimiento. Práctica. Orientación.

Portafolio de consultoría, whitepapers, estudios y guías prácticas sobre temas actuales de seguridad y cumplimiento — compacto, fundamentado, listo para usar.

Conocimiento por temática

Nuestro conocimiento se estructura en cinco áreas temáticas. Cada área temática cuenta con una página de conocimiento propia con contenidos en profundidad, páginas complementarias y los whitepapers correspondientes para descargar.

GRC – Gobernanza, riesgo y cumplimiento

ISO 27001, BSI IT-Grundschutz, DORA, NIS2, el CRA y el Reglamento de IA de la UE — gobernanza, gestión de riesgos y cumplimiento auditable.

38 TemasVer la temática

IT Security

Pruebas de penetración, secure coding, threat modeling y SDLC seguro — seguridad técnica en todo el ciclo de vida.

25 TemasVer la temática

Agentic AI Security

Pentesting de LLM e IA agéntica, inyección de prompts, OWASP LLM Top 10 y threat modeling de IA — proteger los sistemas de IA.

36 TemasVer la temática

Cloud Security

CSPM y CNAPP (partner: Wiz), arquitectura cloud soberana, BSI C5, ISO 27017 y el EU Cloud & AI Act (CADA) — seguridad cloud, cumplimiento y soberanía en uno.

10 TemasVer la temática

Secure Software & Product Development

Secure Coding, SSDLC y cadena de suministro (SLSA, SBOM), más seguridad de producto por tipo: CRA, IEC 62443, UN R155 e ISO/SAE 21434 para vehículos, MDR para productos sanitarios.

43 TemasVer la temática

Vami ResearchLa investigación detrás de nuestro conocimientoVami Research reúne nuestros análisis, informes de situación y whitepapers por áreas de investigación, con especial atención a la seguridad de la IA agéntica y la ingeniería GRC agéntica.Descubrir Vami Research

Actualidad y artículos fijados

Alianzas, hitos y nuevas ofertas — los artículos más importantes del universo VamiSec.

Todas las novedades

📌 FijadoSecure Development31 de octubre de 2026Extensión de Claude Code manipulada en el marketplace de Cursor: lo que los equipos de desarrollo deben saber sobre la puerta trasera SSHVersiones manipuladas de la extensión de Claude Code en el marketplace de Cursor instalaron puertas traseras SSH en equipos de desarrollo. Explicamos qué hacía el código malicioso, cómo comprobar si está afectado y qué pasos son necesarios ahora.Seguir leyendo →

📌 FijadoIT Security27 de octubre de 2026Brotli2Shell (CVE-2026-111497): lo que las empresas deben saber ahora sobre Node2Shell y HTTP2ShellVulnerabilidad crítica en el decodificador Brotli de Google: Node.js, .NET, Python, Bun, Envoy, Istio y muchos otros productos están afectados. Explicamos la causa, las versiones corregidas, las vías de ataque y la situación actual, y mostramos lo que las empresas deberían hacer ahora.Seguir leyendo →

📌 FijadoGRC y Compliance25 de octubre de 2026VamiGRC Christmas Bootcamp el 12 de diciembre: GRC Engineering agéntico — presencial y en directoEl sábado 12 de diciembre de 2026, VamiSec invita al VamiGRC Christmas Bootcamp en Sankt Augustin, cerca de Bonn — presencial o en directo en LinkedIn y YouTube. Valeri Milke y socios de VamiSec muestran cómo el GRC Engineering agéntico hace manejables NIS2, el CRA, el AI Act y los riesgos de la cadena de suministro — además, un Christmas Special sobre criptografía poscuántica y CBOM. Participación gratuita.Seguir leyendo →

📌 FijadoSecure Development19 de octubre de 2026Artículo técnico en mt|medizintechnik: mantenimiento de productos sanitarios conectadosEn el número 4.2026 de la revista mt|medizintechnik, Valeri Milke explica por qué la gestión de vulnerabilidades y de parches de los productos sanitarios conectados forma parte de la seguridad del paciente. Nuestra nueva página de conocimiento resume sus tesis y las desarrolla.Seguir leyendo →

📌 FijadoSecure Development19 de octubre de 2026Artículo técnico en mt|medizintechnik: gestión de riesgos de sistemas de IA en centros sanitariosEn el número 2.2026 de la revista mt|medizintechnik, Valeri Milke muestra cómo los centros sanitarios pueden afianzar con gestión de riesgos el uso de sistemas de IA. Nuestra nueva página de conocimiento resume sus tesis, las actualiza y las desarrolla.Seguir leyendo →

📌 FijadoGRC y Compliance6 de octubre de 2026Guía de la BaFin sobre IA: lo que bancos y aseguradoras deberían implantar ya en materia de riesgos TIC bajo DORAEl 18 de diciembre de 2025, la BaFin publicó su guía sobre los riesgos TIC en el uso de la IA. No es vinculante, pero muestra en 38 páginas cómo pueden aplicar las entidades financieras los requisitos de DORA a los sistemas de IA: desde la gobernanza, pasando por las pruebas y los contratos en la nube, hasta la notificación de incidentes. La hemos analizado y hemos publicado una página de conocimiento interactiva y un whitepaper para CISO.Seguir leyendo →

📌 FijadoGRC y Compliance24 de septiembre de 2026Directrices de la EBA sobre riesgo de terceros 2026: lo que las entidades financieras deben saber ahora sobre los proveedores no TICEl 18 de septiembre de 2026, la EBA sustituyó sus Directrices sobre externalización de 2019 por EBA/GL/2026/09: todo servicio no TIC recurrente que sostenga una función queda ahora bajo un marco coherente con DORA, con registro, catálogo de cláusulas, reglas de subcontratación y un periodo transitorio de dos años. Hemos analizado el informe final y publicado una página de conocimiento interactiva junto con un whitepaper para CISOs.Seguir leyendo →

📌 FijadoGRC y Compliance24 de agosto de 2026MID-Digitale Sicherheit: 50 % de subvención para pentests, formaciones y protección TI básicaNueva página: el programa del Land NRW subvenciona medidas de seguridad TI con un 50 % (4.000–15.000 €) — del análisis de situación con test de penetración a las formaciones de seguridad y la primera adquisición de hardware y software. Adjudicación por sorteo mensual a través del NRW.BANK — le acompañamos desde la manifestación de interés hasta la justificación.Seguir leyendo →

📌 FijadoGRC y Compliance24 de agosto de 2026MID-Digitalisierung: 50 % de subvención para desarrollar productos digitalesEl programa del Land NRW subvenciona con un 50 % (4.000–15.000 €) los servicios externos para desarrollar productos digitales comercializables basados en tecnologías clave como la IA — adjudicación por sorteo mensual. VamiSec desarrolla como contratista con security by design y conformidad CRA/AI Act desde el primer sprint.Seguir leyendo →

📌 FijadoGRC y Compliance12 de agosto de 2026Hasta 15.000 € de subvención: consultoría GRC vía MID-Digitale Prozesse (NRW)El programa del Land NRW «Mittelstand Innovativ & Digital» subvenciona la consultoría externa para digitalizar sus procesos GRC — de los gap análisis de NIS2, CRA, AI Act e ISO 27001 a la hoja de ruta, la selección de herramienta y la implantación de VamiGRC. La subvención puede cubrir hasta el 100 % de la consultoría. Convocatoria 2026: solicitudes del 07.09 al 01.12.2026 a través del NRW.BANK — le acompañamos en todo el proceso.Seguir leyendo →

📌 FijadoCloud Security1 de mayo de 2026VamiSec es miembro de la Wiz Partner Alliance en EMEA — con Technical Foundations y Demo AccreditationVamiSec GmbH es miembro de la Wiz Partner Alliance para la región EMEA — listada en el Wiz Partner Alliance Directory, con Wiz Partner Technical Foundations Badge y Wiz Partner Demo Accreditation.Seguir leyendo →📌 FijadoEmpresa19 de abril de 2026VamiSec y softScheck — la estrategia se encuentra con la profundidad técnicaValeri Milke asume adicionalmente la dirección de softScheck GmbH. VamiSec sigue siendo el hogar estratégico para GRC, conformidad y sistemas de gestión — softScheck complementa con más de 20 años de experticia en seguridad de producto (Threat Modeling, Pentest, SSDLC, Fuzzing).Seguir leyendo →

AI Security31 de octubre de 2026CyberWiseCon Europe 2027 en Riga: Valeri Milke habla sobre threat modeling y red teaming de IA agénticaNuestra ponencia «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice» ha sido aceptada para la CyberWiseCon Europe 2027. Valeri Milke hablará en Riga en mayo de 2027, con un camino repetible desde el límite de confianza hasta la evidencia de que los controles funcionan.Seguir leyendo →Empresa31 de octubre de 2026Resumen de it-sa 2026: VamiGRC en directo en el stand del BITMi, seis demostraciones y una cena sobre la obligación de notificación del CRATres días en el stand conjunto del BITMi: seis demostraciones en directo de VamiGRC, muchas conversaciones sobre NIS2, el CRA, la seguridad de la IA y los pentests, y una cena sobre la obligación de notificación del CRA. Nuestro resumen con fotos.Seguir leyendo →AI Security18 de octubre de 2026DevFest Nairobi 2026: Valeri Milke muestra cómo proteger agentes de IA con threat modeling y agentic AI red teaming14 de noviembre, Sarit Expo Centre, Nairobi: nuestra sesión «Securing Agentic AI» ha sido aceptada en el DevFest Nairobi 2026. Valeri Milke muestra cómo los equipos de desarrollo pueden modelar los permisos, las herramientas y las fronteras de confianza de los agentes de IA, ponerlos a prueba mediante red teaming y demostrar que sus controles funcionan.Seguir leyendo →Empresa22 de septiembre de 2026VamiSec interviene en la International Cyber Expo 2026: Agentic AI Risk Assessment con MAESTRO y AI Red Teaming30 de septiembre, Global Cyber Summit, Olympia London: Valeri Milke muestra cómo modelar los riesgos de la IA agéntica con MAESTRO, probarlos mediante AI red teaming y traducirlos en controles corporativos sólidos. Dos jornadas de feria, registro gratuito — y nuestro talk a las 15:15.Seguir leyendo →GRC y Compliance13 de septiembre de 2026VamiSec presente en Tallin: Trust Services and eID Forum & CA-Day 202615–16 de septiembre, Kultuurikatel Tallin: ENISA, la Comisión Europea, D-Trust y TÜV NORD Cert reúnen a la comunidad europea de la confianza — eIDAS 2.0, EUDI Wallet, European Business Wallet, interfaces con el CRA y poscuántica. Estamos allí y traducimos lo que significa para su cumplimiento.Seguir leyendo →IT Security1 de agosto de 2026VamiSec se convierte en partner de CrowdStrike — Falcon de una sola fuenteVamiSec es partner autorizado de implementación y reventa de CrowdStrike: licenciamiento, despliegue y operación 24/7 de la plataforma Falcon nativa en IA — de EDR/XDR a seguridad cloud, protección de identidades y MDR. Todos los detalles en nuestra página de CrowdStrike.Seguir leyendo →

Portafolio de consultoría · 2026

Portafolio de consultoría VamiSec 2026

Trusted · Holistic · Engineered

Nuestro portafolio completo en un solo deck — desde ISO 27001, NIS2, DORA y CRA hasta IT y Cloud Security, gobernanza de IA, Managed Services y el Vami IMS Framework. 27 páginas en formato compacto. Actualmente disponible en alemán.

📄 27 páginas·2.7 MB · PDF·DE

Ver en línea →↓ Descargar PDF

Todos los whitepapers de un vistazo

Whitepapers prácticos de nuestra labor de consultoría — cada uno con su propia página y formulario de descarga directa, ordenados por nuestros cinco campos de conocimiento.