La empresa detrás de la plataforma.
OTRISK es la plataforma de cumplimiento OT para IEC 62443, construida en Eindhoven (Países Bajos). Convierte la serie IEC 62443 en un sistema de trabajo: la evaluación de riesgos insignia IEC 62443-3-2, evaluaciones de requisitos para el resto de la serie y normas afines, evidencia y auditorías de proveedores. Y todo termina en los documentos que un regulador, cliente o auditor acepta.
Por qué existe OTRISK
El cumplimiento OT creció en hojas de cálculo: un libro por evaluación, evidencia en buzones de correo, el método en la cabeza de un consultor. Esa forma de trabajar no sobrevive al escrutinio de la era NIS2. Los reguladores, clientes y auditores preguntan ahora quién decidió qué, cuándo y con qué fundamento. Una hoja de cálculo no tiene respuesta.
Por eso OTRISK se construye con quienes rinden cuentas ante los reguladores. El flujo de riesgos insignia sigue IEC 62443-3-2 cláusula a cláusula, con un análisis de brechas mantenido al día; alrededor, la plataforma ejecuta evaluaciones de requisitos para el resto de la serie IEC 62443 y para normas afines como ISO/IEC 27001 y NIST SP 800-82. El cliente de lanzamiento es un operador de red neerlandés.
Para nosotros el cumplimiento es una disciplina de ingeniería: responsables, revisiones, versionado y un registro de auditoría. El ingeniero responsable merece herramientas tan rigurosas como las plantas que protege.
Quién lo construye
OTRISK se diseña, se construye y se da soporte desde Eindhoven. Las personas que construyen el producto son las que te atienden en la demo y en el onboarding: expertos en seguridad OT, no un equipo rotatorio. También significa que tus comentarios aterrizan inusualmente cerca de la hoja de ruta.
Esos años se sientan a una misma mesa: experiencia práctica en el sector energético combinada con trayectorias en ciberseguridad e ingeniería de software. Esa mezcla explica por qué OTRISK se lee como las normas y funciona como la planta.
Carlos Montes Portela
Formador certificado por ISA en IEC 62443 y experto en la materia; CISSP y CISM. Miembro de NEC 65 y del WG10 del TC65 de IEC, los comités donde se escribe IEC 62443, tras más de 25 años en arquitectura de software y seguridad OT.
LinkedIn →
Harm van den Brink
Especialista en ciberseguridad para infraestructuras críticas: redes inteligentes, infraestructura de recarga y la OT que hay detrás. Preside el grupo de trabajo de ciberseguridad de la agenda nacional neerlandesa de infraestructura de recarga y colabora con DIVD en la divulgación de vulnerabilidades.
LinkedIn →
Ton Smets
Ingeniero de software, construye la plataforma OTRISK. Una década en el dominio energético, de la recarga inteligente a la operación de red y los equipos de innovación, convirtiendo pruebas de concepto en software que sobrevive a producción. OTRISK es esa misma disciplina aplicada al cumplimiento: ingeniería con el método incorporado.
LinkedIn →Cómo trabajamos
Primero el software.
El producto lleva el método. Los servicios existen para que tu equipo lo maneje solo, no para que nosotros sigamos en la sala.
Servicios hasta que dejes de necesitarlos.
Onboarding guiado, tu primera evaluación juntos, sea una evaluación de riesgos IEC 62443-3-2 o una evaluación de requisitos frente a otra norma, y formación en tu planta o en la nuestra. El objetivo de cada encargo es que dejes de necesitarlo.
Expertos, no guiones de venta.
Las demos, el onboarding y el soporte vienen de expertos en seguridad OT que trabajan a diario en la plataforma y cada semana en la norma. Treinta minutos con nosotros son treinta minutos sobre tu instalación.
Sin magia, por diseño.
Sin funciones de IA, y lo decimos abiertamente. El analizador de diagramas es determinista: lee lo que puede demostrar y marca el resto para que lo revise una persona. En OT, la confianza tiene que poder verificarse.
Contacto
Luchthavenweg 54
5657 EB Eindhoven, Países Bajos
Habla con las personas que lo construyen.
Piensa en una instalación concreta. En treinta minutos te enseñamos qué partes de OTRISK encajan con tu situación y cómo se trabaja en el día a día. Te vas con próximos pasos concretos y una orientación de precio.