Un paso más en nuestra apuesta por la innovación y el desarrollo de tecnología propia para ayudar a las organizaciones a gestionar sus obligaciones de seguridad de forma más sencilla, integrada y eficiente.
Varunta: una nueva forma de gestionar el cumplimiento normativo
Cumplir con normativas como el Esquema Nacional de Seguridad (ENS), ISO 27001, NIS2 o DORA supone un reto cada vez mayor para empresas y organizaciones.
Documentación dispersa, hojas de cálculo, registros, controles, evaluaciones de riesgos y múltiples obligaciones que deben mantenerse actualizadas en el tiempo.

¿Y si toda esa información pudiera gestionarse desde un único lugar, con el apoyo de la inteligencia artificial?
Con este objetivo nace Varunta, una plataforma desarrollada por Grupo CFI que permite centralizar la gestión del cumplimiento normativo y facilitar el trabajo diario de los equipos responsables de la seguridad de la información.
Durante el 20ENISE, nuestro CEO, Julio César Miguel, presentó oficialmente Varunta en el Speakers' Corner 3, dando a conocer sus principales funcionalidades y el valor que aporta a las organizaciones.

«No queríamos crear otra herramienta para almacenar documentos, sino ayudar a resolver el trabajo que hay detrás del cumplimiento», explica Julio César Miguel, CEO de Grupo CFI.
Inteligencia artificial al servicio de la seguridad y el cumplimiento
Una de las principales innovaciones de Varunta es la incorporación de un asistente de inteligencia artificial nativo, accesible mediante chat o avatar, que facilita las consultas y el acceso a la información.
Gracias a este asistente, los usuarios pueden plantear dudas sobre normativas y regulaciones, consultar documentación de su organización y recibir apoyo en la elaboración de documentos.
Pero Varunta va mucho más allá de un asistente de IA.
La plataforma integra funcionalidades que permiten:
- Gestionar diferentes normativas desde un entorno común, incluyendo ENS, ISO 27001, ISO 27701, NIS2, DORA y el Reglamento Europeo de Inteligencia Artificial.
- Evaluar y tratar riesgos, facilitando su seguimiento.
- Centralizar documentación, controles y evidencias para mantener organizada la información.
- Asignar responsabilidades y realizar el seguimiento de tareas, mejorando la coordinación.
- Relacionar requisitos de distintas normativas, reutilizando información y reduciendo duplicidades.
- Consultar información con ayuda de la IA, agilizando las tareas habituales de los equipos.
Todo ello desde una misma plataforma, diseñada para facilitar la gestión continua del cumplimiento sin sustituir el criterio y la responsabilidad de los profesionales especializados.
Del cumplimiento puntual a la gestión continua
Una de las principales dificultades que encuentran las organizaciones no está únicamente en implantar una normativa, sino en mantenerla actualizada y demostrar su cumplimiento a lo largo del tiempo.
Las políticas deben revisarse, los riesgos evolucionan, las responsabilidades cambian y las evidencias deben estar disponibles cuando se necesitan.
Como señala Verónica Serna, COO de Grupo CFI:
«El cumplimiento no se resuelve con aprobar una política y guardarla en una carpeta. Hay que mantenerla viva, asignar responsabilidades, revisar los riesgos y disponer de evidencias cuando se necesitan».
Precisamente, Varunta busca facilitar ese trabajo continuo, ofreciendo una visión integrada de los requisitos, las tareas, los controles y la documentación necesaria.
Una solución pensada para organizaciones que necesitan gestionar distintas obligaciones normativas, independientemente del tamaño de sus equipos especializados.
Grupo CFI, presente un año más en ENISE

Nuestra participación en el 20º Encuentro Internacional de Seguridad de la Información, organizado por INCIBE, ha supuesto una nueva oportunidad para compartir conocimiento, presentar nuestras soluciones y conectar con profesionales y organizaciones del sector de la ciberseguridad.
Además de la presentación de Varunta, la plataforma ha sido protagonista de nuestra presencia en el stand 68, donde hemos dado a conocer sus funcionalidades a las empresas y profesionales interesados.
El encuentro también ha incluido en su programa la participación de Verónica Serna en la mesa redonda «Ciberseguridad en las pymes: objetivos, amenazas y oportunidades», un espacio de reflexión sobre los retos de seguridad que afrontan las pequeñas y medianas empresas.
Para Grupo CFI, encuentros como ENISE son fundamentales para seguir impulsando la innovación, compartir experiencias y contribuir al desarrollo de soluciones que respondan a las necesidades reales de las organizaciones.
Varunta: simplificar la complejidad del cumplimiento
En Grupo CFI llevamos más de 20 años acompañando a empresas y organizaciones en sus retos de ciberseguridad, protección de datos y cumplimiento normativo.
Con Varunta seguimos avanzando en ese compromiso, incorporando inteligencia artificial y tecnología propia para hacer que la gestión del cumplimiento sea más accesible, organizada y eficiente.
Porque la seguridad de la información no consiste únicamente en cumplir una normativa, sino en mantener una gestión continua que permita proteger la organización y generar confianza.
Descubre Varunta
¿Tu organización necesita gestionar varias normativas, centralizar sus evidencias o simplificar el seguimiento de sus obligaciones de seguridad?
Conoce Varunta y descubre cómo puede ayudarte a transformar la gestión del cumplimiento normativo. Haz clic en el logotipo y descubre nuestra plataforma.
