Somos los que te dicen lo que hay
Treinta profesionales de ciberseguridad, una forma de trabajar heredada de entornos donde un fallo no era una incidencia, y una manía: no vender lo que no hace falta.
De la ciberdefensa militar a la empresa
Minery Report fue fundada en 2018 por militares, creadores de la Dirección de Ciberseguridad del Ejército del Aire. No es una anécdota de marca: es la razón por la que trabajamos como trabajamos.
En el Ministerio de Defensa aprendimos tres cosas que no se enseñan en un catálogo de servicios. Que la seguridad se mide, no se supone. Que la trazabilidad no es burocracia: es lo que permite reconstruir qué pasó cuando alguien tiene que responder por ello. Y que en una operación crítica no hay sitio para el humo — o el sistema aguanta, o no aguanta.
Cuando salimos al mundo civil encontramos empresas con amenazas serias y respuestas improvisadas: informes que nadie leía, herramientas compradas por catálogo, consultores que hablaban de «soluciones 360°» sin haber mirado un log en su vida. Minery Report nació para hacerlo al revés.
Hoy somos 30 profesionales, hemos pasado de 120.000 € de facturación en 2020 a superar los dos millones en 2025, sin inversión externa — y seguimos trabajando con el Ejército del Aire, además de con más de cien empresas civiles. Lee el caso del Ejército del Aire →
El Método Minery
Tres pasos, siempre en el mismo orden, porque el orden es lo que evita gastar dinero en el sitio equivocado.
Diagnóstico real
Medimos contra los 18 controles CIS y te decimos dónde estás, con evidencias. Sin diagnóstico no hay plan: hay opiniones. Análisis de Madurez CIS18 →
Estrategia personalizada
Del diagnóstico sale una hoja de ruta priorizada por riesgo y coste — y por las normas que te obligan. Es el plan director de seguridad: qué primero, cuánto cuesta, quién lo hace.
Gestión continua
Ejecutamos contigo y sostenemos el nivel en el tiempo, como tu CISO externo o con seguridad gestionada. La ciberseguridad no tiene fecha de entrega.
El equipo
Nuestra credibilidad no está en un logo: está en las personas que responden con su nombre de lo que hacemos.
CEO de Minery Report y una de las personas detrás de la creación de la Dirección de Ciberseguridad del Ejército del Aire. Más de 20 años en ciberseguridad y desarrollo de software, con foco en respuesta ante incidentes y seguridad defensiva. Dirige el área de ciberseguridad de la compañía y firma sus guías normativas. Premio CEO del Año en Ciberseguridad — La Razón (2026).
Dirige el área legal de Minery Report: derecho tecnológico, protección de datos y regulación en ciberseguridad (NIS2, DORA, ENS y RGPD). Especialista además en MiCA, cripto y tokenización de activos, donde la norma suele ir por detrás del producto.
Andrés Naranjo
Analista Principal de Amenazas y Divulgador
Conocido como TheXXLMAN, es analista de ciberinteligencia especializado en OSINT y monitorización de amenazas. Ponente en CIBÉRTICA, Hackén y Cibersegura, y colaborador habitual en medios del sector, aporta al equipo la visión de la inteligencia ofensiva.
Juan Pablo Fernández Agüero
Director de Negocio
Lidera la estrategia comercial, la relación con clientes y el desarrollo de negocio en Minery Report. Experto en el ecosistema cripto y los activos digitales, aporta una visión especializada en ciberseguridad para entornos blockchain, Web3 y fintech.
Ángela González
Responsable de Desarrollo
Dirige el desarrollo de Minery Report: las herramientas con las que se presta el servicio y las implantaciones en cliente. Más de diez años desarrollando software y dirigiendo equipos técnicos. Ninguna implantación se da por buena hasta que el cliente la está usando.
Adrián Díaz Pérez
Responsable de Sistemas
Responde de la infraestructura desde la que Minery Report presta el servicio: sistemas, equipamiento y disponibilidad. Más de 15 años en sistemas; en Minery Report desde 2023. Mantiene por dentro la misma disciplina que la compañía revisa en sus clientes.
Certificaciones, premios y membresías
Certificaciones
Certificados en ISO 27001, ISO 9001 e ISO 14001, vigentes. La 14001 es poco habitual en una firma de ciberseguridad: la tenemos porque los sistemas de gestión, cuando se hacen de verdad, se hacen enteros.
Reconocimientos
Certificados por Great Place to Work desde 2024. Reconocidos como N.º 1 de España en la categoría de menos de 50 empleados (Best Workplaces 2025 y 2026) y 2.ª mejor empresa tecnológica para trabajar en España (2024). La ciberseguridad es un oficio de personas: quien no cuida a su equipo no puede cuidar tus sistemas.
Premio CEO del Año en Ciberseguridad — V Premios CEO de La Razón, abril de 2026.
Dónde participamos
AMETIC — somos socios y participamos en tres comisiones: Ciberseguridad, Inteligencia Artificial y Economía del Dato, y Cloud. Cuando la patronal tecnológica española tiene que fijar posición ante Bruselas en materia de ciberseguridad, nos consulta. No solo defendemos empresas: ayudamos a escribir las reglas.
CIS SecureSuite Member y CIS Controls Supporter — trabajamos con el estándar sobre el que construimos nuestras auditorías desde dentro de su comunidad.
Empresa del catálogo de INCIBE — figuramos en el Catálogo de Empresas y Soluciones de Ciberseguridad del Instituto Nacional de Ciberseguridad.
CISEG (Comunidad de Inteligencia y Seguridad) · Women4Cyber Spain (asociados) · colaboración académica con UNIR.
Alianzas
Vodafone — proveedor homologado, con acuerdos de colaboración para la prestación conjunta de servicios de ciberseguridad y sistemas. Pasar la homologación de un operador de ese tamaño es una auditoría en sí misma.
NetCheck — alianza con homologación mutua y capacidad de presentación conjunta a grandes contratos.
GRIZ Cybersecurity — empresa amiga, dirigida por Elisa Alises, que formó parte de nuestro equipo: colaboramos en SOC, dirección de seguridad (vCISO) y seguridad ofensiva. grizsec.com →
Serquo, Seidor y Evolutio — proveedores tecnológicos que confían en nuestro equipo la ciberseguridad de sus clientes finales. Así trabajamos con proveedores TIC →
Hablan de nosotros
No coleccionamos apariciones: trabajamos, y a veces eso sale en los medios o nos sube a un escenario. Esto es lo que hay — con enlace, para que lo compruebes.
«Llevamos dos ediciones contando con Minery Report en CIBÉRTICA y repetimos por una razón concreta: traen a gente que trabaja en esto todos los días, no a comerciales con una presentación. Cuando el público pregunta, responden con casos reales.»
En los medios
Merca2
«Muchas empresas desconocen su nivel real de ciberseguridad» (Miguel Ángel Romero, abril de 2025).
Entrevista al CEO (enero de 2024)
recogida en Merca2, Que.es y Murcia.com.
Pablo Yglesias / enCLAVE DIGITAL
«El trabajo de un hacker ético» (Elisa Alises, julio de 2025; también en Spotify).
Codemotion — Coding Wonder Women
«Rompiendo barreras en el hacking ético» (Elisa Alises, marzo de 2025).
TechTalk
«La nueva líder de hacking ético en España» (Elisa Alises, agosto de 2025).
SeguridadSi Podcast
entrevista a Elisa Alises (episodio 31).
Café y Pizza #0035
«De empresario a hacker» (Andrés Naranjo, octubre de 2024).
Hora Jaén
pros y contras de la afición a los videojuegos (Andrés Naranjo, abril de 2025).
Audidat
«Los 18 controles CIS de Minery Report» (blog especializado, enero de 2024).
Great Place to Work 2025
recogido por Agencia EFE y Europa Press.
Radio Intereconomía
colaboración mensual en Líderes con Alma.
En los escenarios
TEDxGranada 2024
«El enemigo está más cerca de lo que creemos» (Elisa Alises, octubre de 2024).
CIBÉRTICA / Cibertics — Universidad de Jaén
patrocinadores y ponentes en las ediciones de 2025 y 2026 (Elisa Alises, Miguel Ángel Romero y Andrés Naranjo; mesa Women4Cyber en 2025).
CanallaCON 2025 — Roquetas de Mar
patrocinio y ponencia (mayo de 2025).
ponente (Andrés Naranjo, mayo de 2024).
«CiberAmenazas con destino a España» (Andrés Naranjo, abril de 2024).
¿Quieres trabajar con nosotros — o para nosotros? Las dos conversaciones nos interesan. Te responde un socio en menos de 1 hora, en horario laboral.