Laguun Labs: cumplimiento en ciberseguridad guiado por IA, construido con Claude
Una plataforma con la que más de 1.000 organizaciones de España y Latinoamérica se autoevalúan frente al ENS, NIST y la normativa de las superintendencias dominicanas en horas en lugar de semanas. Fabricada íntegramente con IA por Xauen en ocho semanas, con Claude en la fábrica y en el producto.
- Cliente
- Laguun Labs, S.L.
- Sector
- Ciberseguridad · Cumplimiento normativo
- Modelo
- Claude, vía Amazon Bedrock
- Estado
- En producción · laguun.io
El problema
Cumplir el Esquema Nacional de Seguridad, NIST CSF o la normativa de una superintendencia exige leer cientos de páginas, interpretarlas para la realidad de cada organización y evaluar decenas de controles. Para una mediana empresa o una administración pequeña eso significa semanas de consultoría, a un precio que muchas no pueden asumir, y un resultado que envejece en cuanto cambia la norma.
Laguun Labs quería lo contrario: que cualquier organización pudiera saber en qué situación está, con criterio experto, en el tiempo de una reunión.
La solución
Xauen construyó para Laguun una plataforma de autoevaluación de cumplimiento con un asistente conversacional que guía a la organización a través de la normativa que le aplica: el ENS español, NIST CSF, el marco de gestión de riesgos de IA del NIST y la regulación de las superintendencias de Bancos, Mercado de Valores y Electricidad de República Dominicana.
El asistente se apoya en un RAG de más de 270.000 documentos de ciberseguridad en español, procedentes de todos los países hispanohablantes, y responde con fuentes. El módulo del ENS se desarrolló en colaboración con el Centro Criptológico Nacional, que lo presentó en sus Jornadas STIC 2025.
Resultados
de idea a producción, con un equipo de dos personas. La estimación con desarrollo convencional era de nueve meses y seis personas.
en lugar de semanas: lo que tarda hoy una organización en evaluarse frente a una normativa completa. Un diagnóstico se completa en menos de una hora.
organizaciones de España y Latinoamérica evaluadas con la plataforma
documentos de ciberseguridad en español en el corpus que alimenta al asistente
Cifras de uso publicadas por Laguun Labs en laguun.io; plazos y equipo, del proyecto de construcción con Xauen. La plataforma está en producción y en uso comercial; no es un piloto ni una prueba de concepto.
Qué hizo Claude
- En la fábricaLa plataforma completa (aplicación, back office, integraciones y módulos normativos) se generó con agentes de IA basados en Claude, dirigidos por el equipo de Xauen. Cada componente pasó por revisión humana y análisis de seguridad automatizado antes de entrar en producción.
- En el productoClaude es el modelo que conversa con el usuario: interpreta la pregunta, recupera los documentos relevantes del RAG y redacta una respuesta con fuentes, adaptada a la normativa y al país de la organización.
- Sobre Amazon BedrockEl modelo se ejecuta dentro del entorno AWS de Laguun, en región europea. Los datos de las organizaciones evaluadas no salen de su cuenta ni se usan para entrenar modelos.
- Por qué ClaudeXauen trabaja con Claude desde 2023. De todos los modelos evaluados desde entonces, es el que ha demostrado mayor fiabilidad en las respuestas sobre normativa de ciberseguridad en español, un dominio donde una respuesta inventada tiene coste real para quien la recibe.
«Nos habían dicho nueve meses y seis personas. Con Claude y el equipo de Xauen, ocho semanas y dos personas. Pero lo importante no es que fuera rápido, sino que hoy más de mil organizaciones se evalúan frente al ENS con respuestas en las que podemos confiar.»
Cuéntanos qué necesita tu empresa
Una conversación de 30 minutos basta para saber si podemos ayudarte y cuánto costaría. Sin compromiso y sin presentación comercial.
También puedes escribirnos a info@xauen.io.
Laguun Labs: AI-guided cybersecurity compliance, built with Claude
A platform used by more than 1,000 organisations across Spain and Latin America to assess themselves against Spain's ENS, NIST frameworks and Dominican regulatory requirements in hours rather than weeks. Built entirely with AI by Xauen in eight weeks, with Claude both in the factory and in the product.
- Customer
- Laguun Labs, S.L.
- Sector
- Cybersecurity · Regulatory compliance
- Model
- Claude, via Amazon Bedrock
- Status
- In production · laguun.io
The problem
Complying with Spain's National Security Framework (ENS), NIST CSF or a financial regulator's requirements means reading hundreds of pages, interpreting them for each organisation's reality and assessing dozens of controls. For a mid-sized company or a small public body that translates into weeks of specialist work, at a cost many cannot bear, and a result that goes stale as soon as the rule changes.
Laguun Labs wanted the opposite: any organisation should be able to know where it stands, with expert-grade judgement, in the time it takes to hold a meeting.
The solution
Xauen built for Laguun a compliance self-assessment platform with a conversational assistant that guides the organisation through the regulation that applies to it: Spain's ENS, NIST CSF, the NIST AI Risk Management Framework, and the rules of the Dominican Republic's banking, securities and electricity superintendencies.
The assistant draws on a RAG of more than 270,000 Spanish-language cybersecurity documents from every Spanish-speaking country and answers with sources. The ENS module was developed in collaboration with Spain's National Cryptologic Centre (CCN), which presented it at its STIC 2025 conference.
Results
from idea to production, with a two-person team. The conventional development estimate was nine months and six people.
instead of weeks: the time it now takes an organisation to assess itself against a full regulation. A diagnosis completes in under one hour.
organisations across Spain and Latin America assessed with the platform
Spanish-language cybersecurity documents in the corpus behind the assistant
Usage figures as published by Laguun Labs at laguun.io; delivery time and team size from the build project with Xauen. The platform is in production and in commercial use; it is not a pilot or a proof of concept.
What Claude did
- In the factoryThe entire platform (application, back office, integrations and regulatory modules) was generated with Claude-based AI agents directed by the Xauen team. Every component went through human review and automated security analysis before reaching production.
- In the productClaude is the model that talks to the user: it interprets the question, retrieves the relevant documents from the RAG and writes an answer with sources, adapted to the organisation's regulation and country.
- On Amazon BedrockThe model runs inside Laguun's own AWS environment, in a European region. Data from the organisations assessed never leaves their account and is not used to train models.
- Why ClaudeXauen has worked with Claude since 2023. Of every model evaluated since then, it has shown the highest reliability in answers about Spanish-language cybersecurity regulation, a domain where an invented answer has a real cost for whoever receives it.
"We had been quoted nine months and six people. With Claude and the Xauen team, eight weeks and two. But what matters is not that it was fast: it is that today more than a thousand organisations assess themselves against the ENS with answers we can trust."
Tell us what your company needs
A 30-minute conversation is enough to know whether we can help and what it would cost. No commitment, no sales pitch.
You can also write to us at info@xauen.io.