Proveedor de servicios de ciberseguridad (MSSP) · Leioa, BizkaiaSOCMSSPConsultoría

Procesos y automatización para escalar un SOC europeo

Consultoría estratégica de SOC desde finales de 2023: de servicios aún sin formalizar en catálogo a un MSSP procedimentado, con automatización de flujos, catálogo estructurado en equipos Blue, Purple y Red y foco en soberanía europea de datos.

Hablar con el equipo

Bullhost10 de abril de 2026

El punto de partida

Bullhost contaba con un SOC operativo, con buen nivel técnico, pero sin estructura profesional formalizada: sin procedimientos documentados, con servicios aún sin catalogar y sin capacidad para competir por clientes exigentes o de mayor envergadura. El conocimiento técnico estaba ahí, pero la operación no estaba empaquetada como un servicio gestionado vendible.

Sobre Bullhost

años de trayectoria en IT: 20+
especialización en ciberseguridad desde: 2016
empresas cliente: 125+
profesionales: 40+

Certificaciones y registros

ISO 20000
ISO 27001
ENS (RD 311/2022)
RNS
RIPE NCC
INCIBE
Cyberzaintza
DCA
Cybasque
Trusted
CCI

Cifras publicadas por Bullhost

La transformación

El mismo SOC, dos registros: los servicios aún sin catalogar de los que partimos y el MSSP procedimentado en el que se convirtió.

Antes

SOC operativo, con conocimiento concentrado en personas clave
Sin procedimientos ni runbooks documentados
Servicios aún sin catalogar ni empaquetar
Sin capacidad de competir por contratos exigentes

El papel de Hodeitek

Rediseño de procesos y runbooks
Catálogo, SLAs y modelo comercial
Orientación a soberanía europea
Apoyo al posicionamiento comercial

Consultoría y acompañamiento estratégico — no operábamos el día a día.

Después

Procesos, runbooks y políticas del SOC documentados
Catálogo estructurado Blue/Purple/Red (9 servicios) con SLAs
Modelo comercial definido para contratos de mayor complejidad
Posicionamiento explícito en soberanía europea de datos

Runbooks · SLAs · Catálogo

Cómo lo hicimos

Un acompañamiento por fases, desde el diagnóstico del SOC hasta el posicionamiento europeo.

Fase 1 — Diagnóstico operativo
Evaluación del SOC existente, identificación de brechas procedimentales y definición de la hoja de ruta.
Finales de 2023
Fase 2 — Rediseño de procesos
Documentación de procedimientos operativos, runbooks y políticas internas del SOC.
2024
Fase 3 — Catálogo Blue/Purple/Red
Definición y estructuración del catálogo de 9 servicios gestionados con SLAs y modelos comerciales.
2024–2025
Fase 4 — Posicionamiento europeo
Orientación a soberanía de datos EU y apoyo comercial para contratos de mayor complejidad.
En curso

Catálogo gestionado, estructurado

Nueve servicios gestionados en tres equipos, con procedimientos y SLAs.

Blue Team

4 servicios

SOCaaS / Monitorización de Seguridad
VMaaS
DSPMaaS
DLPaaS

Monitorización continua, detección y respuesta ante incidentes.

Purple Team

2 servicios

ASM (Attack Surface Management)
CTI / Alerta Temprana

Coordina a Blue y Red: superficie de ataque expuesta e inteligencia de amenazas.

Red Team

3 servicios

Awareness
Pentesting
App Security aaS

Simulación de ataque y concienciación para poner a prueba las defensas.

Soberanía europea del dato

Los contratos más exigentes piden algo concreto: saber dónde viven los datos y bajo qué jurisdicción operan. El catálogo de Bullhost se reordenó alrededor de esa pregunta desde el diseño, no como un añadido de última hora.

Operación dentro de la Unión Europea, procesos documentados y certificaciones auditables — ENS, RNS — que respaldan esa posición ante clientes que ya no aceptan una promesa sin marco regulatorio detrás.

Sede real en Bizkaia, País Vasco (España) — dentro de la Unión Europea.

Certificaciones que lo acreditan

ISO 27001
ENS (RD 311/2022)
RNS
INCIBE
Cyberzaintza

Cómo medimos estos resultados

Metodología

No hemos encargado una auditoría externa de estas cifras. En su lugar, para cada métrica publicada arriba: el punto de partida (baseline) y cómo se obtuvo el dato final.

catálogoBlue · Purple · Red: Baseline: 0 servicios formalizados con SLA a finales de 2023 (servicios aún sin formalizar en catálogo). Medición: recuento directo de los 9 servicios definidos, documentados y entregados en el catálogo final del proyecto.
modelo operativoProcedimentado: Baseline: 0 runbooks ni políticas documentadas en el diagnóstico inicial (finales de 2023). Medición: verificación de la entrega de runbooks, políticas internas y catálogo de servicios documentados al cierre de cada fase.
acompañamientoDesde finales de 2023: Baseline: fecha de inicio de la consultoría (finales de 2023). Medición: duración transcurrida desde el arranque del contrato hasta hoy, sin interrupción del acompañamiento.
posicionamientoSoberanía europea: Baseline: sin mensaje de soberanía de datos en el posicionamiento comercial de Bullhost antes del proyecto. Medición: cualitativa, a partir del cambio de posicionamiento incorporado a las propuestas comerciales de Bullhost a raíz de esta consultoría.

En sus palabras

Iñaki Aldama, CEO · Bullhost — Iñaki AldamaCEO · Bullhost

El siguiente acto

De un MSSP procedimentado a un SOC con IA

Bull-Eye: la plataforma propia con IA y SOAR que Bullhost construyó como continuación de esta transformación.

Leer la continuación

Servicios y soluciones utilizados

Servicios

Consultoría GRC y Cumplimiento Normativo

SOCaaS / MDR — Centro de Operaciones de Seguridad

¿Tu SOC funciona, pero no está empaquetado como servicio?

Ayudamos a MSSPs y equipos de seguridad a procedimentar su operación, estructurar un catálogo con SLAs y posicionarse para contratos exigentes, con soberanía europea del dato. Hablemos de tu caso concreto.

Hablar con el equipo

Lectura complementaria

Artículo

GeneralSOC / Red Team

Cómo la IA está transformando la detección de amenazas en el SOC

La IA no sustituye al analista del SOC: reduce ruido, acelera la caza de amenazas y exige gobernanza bajo el Reglamento de IA y el ENS.

28 feb 202613 min2026-02-28

IA y Seguridad SOC Detección de Amenazas

Para profundizar

Caso de éxito

GeneralSOC / Red Team

Proveedor de servicios de ciberseguridad (MSSP)

Bull-Eye: plataforma de desarrollo a medida para Bullhost. Combina IA y SOAR sobre infraestructura europea soberana, reduce el MTTD de 45 minutos a menos de 10 segundos, y es propiedad y operada por Bullhost.

Bull-Eye: plataforma de desarrollo a medida para Bullhost. Combina IA y SOAR sobre infraestructura europea soberana, reduce el MTTD de 45 minutos a menos de 10 segundos, y es propiedad y operada por Bullhost.

22 abr 2026Proveedor de servicios de ciberseguridad (MSSP)PYME en crecimiento

IA SOAR SOC

Para profundizar

Caso de éxito

GeneralSOC / Red Team

Agencia de branding y marketing digital · País Vasco

Securización integral de AZK Taldea, agencia de branding y marketing digital: de un entorno sin EDR, sin firewall y sin cultura de seguridad a una defensa de grado empresarial en tres capas —técnica, humana y la cadena de webs de sus clientes—, con la subvención SPRI de ciberseguridad gestionada por Hodeitek.

Securización integral de AZK Taldea, agencia de branding y marketing digital: de un entorno sin EDR, sin firewall y sin cultura de seguridad a una defensa de grado empresarial en tres capas —técnica, humana y la cadena de webs de sus clientes—, con la subvención SPRI de ciberseguridad gestionada por Hodeitek.

5 mar 2026Agencia de branding y marketing digital · País VascoAgencia · 20+ personas

EDR/MDR Palo Alto Bitdefender

Procesos y automatización para escalar un SOC europeo

El punto de partida

Sobre Bullhost

Certificaciones y registros

La transformación

Cómo lo hicimos

Fase 1 — Diagnóstico operativo

Fase 2 — Rediseño de procesos

Fase 3 — Catálogo Blue/Purple/Red

Fase 4 — Posicionamiento europeo

Catálogo gestionado, estructurado

Blue Team

Purple Team

Red Team

Soberanía europea del dato

Cómo medimos estos resultados

En sus palabras

El siguiente acto

Servicios y soluciones utilizados

Servicios

Consultoría GRC y Cumplimiento Normativo

SOCaaS / MDR — Centro de Operaciones de Seguridad

Hablemos de tu caso

¿Tu SOC funciona, pero no está empaquetado como servicio?

Recursos relacionados

Cómo la IA está transformando la detección de amenazas en el SOC

Bull-Eye: plataforma de desarrollo a medida para Bullhost. Combina IA y SOAR sobre infraestructura europea soberana, reduce el MTTD de 45 minutos a menos de 10 segundos, y es propiedad y operada por Bullhost.