Case Studies

Challenge: Levantar un entorno seguro alineado con DISP para investigación vinculada a defensa, cubriendo los controles Essential Eight de nivel de madurez 2, las políticas PSPF y DSPF y los sistemas de gestión ISO 9001 e ISO 27001, sin cargar de trabajo a un equipo pequeño de investigación y TI.

Solution: ORCA Opti entregó DISP as a Service de extremo a extremo: un entorno gestionado de Essential Eight nivel 2 con controles desplegados y probados de forma automática, procedimientos y políticas alineados con PSPF y DSPF, y sistemas de gestión ISO 9001 e ISO 27001 en el centro. Los controles y la evidencia se reunieron dentro de ORCA, listos para la evaluación DISP, con muy poca carga para los equipos de investigación y TI del cliente.

Challenge: Una consultora de ciberseguridad que trabaja con el gobierno estatal necesitaba tener ISO 9001 e ISO 27001 listas para licitaciones, además de una forma gobernada de que el equipo usara IA al redactar propuestas, sin enviar información sensible de clientes a modelos de frontera ni quedar expuesta a la inyección de prompts.

Solution: ORCA Opti puso en marcha los sistemas de gestión ISO 9001 e ISO 27001 junto con controles Essential Eight de nivel 2 en tres semanas, con gestión de incidentes y flujos de resolución automatizada operando desde el primer día. AI Guardian aportó un entorno de IA soberano y protegido para que el equipo redactara licitaciones y propuestas con confianza, manteniendo los datos de clientes fuera de los modelos de frontera y los prompts protegidos frente a inyecciones y otros ataques.

Challenge: Un sitio pequeño de ensayos clínicos, con un equipo de 7 especialistas y 4 coordinadores que ejecutaban varios ensayos en paralelo, perdía de 1 a 2 horas por persona al día buscando protocolos, manuales de farmacia y documentos regulatorios para responder preguntas de pacientes y de procedimiento.

Solution: ORCA Opti implementó Opti Assist dentro del propio tenant de Microsoft 365 del sitio, indexando de forma segura la documentación de cada ensayo activo. Los coordinadores y los clínicos hacen preguntas en lenguaje natural y obtienen respuestas inmediatas con citas de las fuentes, sin que ningún dato de pacientes ni documento de ensayo salga del tenant. La validación con intervención humana y la gobernanza alineada a ISO/IEC 42001 están integradas.