Servicios
Te ayudamos con lo que no te da tiempo a hacer: el taller de BIA, la auditoría interna, los cuestionarios de tus clientes
Los presta nuestro equipo y se contratan aparte. Si usas la plataforma, lo que hacemos queda en el módulo que le toca y el año siguiente parte de ahí; si no, te lo entregamos como informe.
- Alcance y entregable cerrados
- Tú apruebas
- Se repite donde lo dejamos
¿En qué situación estás?
Cada servicio, en la situación en la que suele llegar. Cada uno dice cada cuánto se hace y qué queda hecho si usas la plataforma; si no, te lo entregamos como informe. El importe va en la propuesta.
Empiezo de cero
3 servicios
Para no arrancar con la hoja en blanco: dónde estás, tus proveedores y tus datos, ya dentro.
- Servicio · Una vez
Análisis de diferencias frente a una norma
Medimos dónde estás frente a ISO 27001, el ENS o DORA y qué te falta para cumplir.
Queda en parte en Cumplimiento
- Servicio · Al empezar
Revisión inicial de proveedores
Revisamos hasta 50 proveedores y los clasificamos por criticidad para que empieces con el inventario hecho.
Queda en Proveedores
- Servicio · Al empezar
Migración de datos desde hojas de cálculo
Traemos a la plataforma lo que hoy tienes en hojas de cálculo o en otra herramienta.
Queda en parte en la plataforma
Cada año me toca
8 servicios
La auditoría, el BIA, el registro DORA y los simulacros: lo que se repite, y cada vez parte de lo que dejó el anterior.
- Servicio · Cada año
Análisis de riesgos
El análisis de riesgos anual de tu sistema de seguridad, con MAGERIT y PILAR cuando es para el ENS.
Se entrega como informe
- Servicio · Cada año
Taller de análisis de impacto (BIA)
Un taller con los responsables de cada área para saber qué procesos no pueden pararse y cuánto tiempo aguantan.
Queda en Continuidad
- Servicio · Cada año
Formación de la dirección en NIS2 y DORA
Una sesión para que la dirección entienda qué le toca decidir y supervisar en seguridad, adaptada a tu sector.
Se entrega como informe
- Servicio · Cada año
Registro de información DORA
Preparamos el registro de información de tus acuerdos con proveedores TIC, lo dejamos listo para que lo envíes a tu supervisor y lo ponemos al día cada año.
Queda en Proveedores
- Servicio · Cada año o cada seis meses
Simulacro de continuidad
Un ejercicio guiado con tu equipo de dirección sobre un escenario realista, para probar el plan antes de necesitarlo.
Queda en Continuidad
- Servicio · Cada año
Simulacro de incidente
Un simulacro completo de respuesta a un incidente, con la notificación a la autoridad preparada como si fuera real.
Se entrega como informe
- Servicio · Cada año
Auditoría interna
La auditoría interna anual de tu sistema de seguridad, hecha por alguien que no lo ha implantado.
Se entrega como informe
- Servicio · Cada año
Auditoría previa a la certificación
Auditamos tu sistema como lo haría la entidad de certificación, para que corrijas antes de la auditoría real.
Se entrega como informe
Necesito un plan que no tengo
3 servicios
Se hace una vez y se mantiene: el plan de continuidad, los procedimientos de respuesta o el plan de salida de un proveedor.
- Servicio · Una vez
Plan de continuidad y de recuperación
Redactamos tu plan de continuidad y tu plan de recuperación a partir del BIA.
Queda en Continuidad
- Servicio · Una vez
Procedimientos de respuesta
Cinco procedimientos de respuesta para los incidentes más probables en tu organización.
Queda en Continuidad
- Servicio · Por proveedor
Plan de salida de un proveedor
Diseñamos cómo dejar a un proveedor crítico sin que se paren los procesos que dependen de él.
Queda en Proveedores
Ha pasado algo
2 servicios
Un proveedor crítico que hay que revisar a fondo o un incidente que hay que entender.
- Servicio · Cuando hace falta
Auditoría de un proveedor
Auditamos en profundidad a un proveedor crítico cuando la evaluación no basta.
Queda en Proveedores
- Servicio · Cuando hace falta
Análisis tras un incidente
Cuando pasa un incidente real, analizamos las causas, la respuesta y lo que hay que cambiar.
Queda en parte en Incidentes
No tengo a nadie que lo lleve
2 servicios
Alguien que lleve la seguridad contigo mes a mes, o que conteste los cuestionarios de tus clientes.
- Servicio · Cada mes
CISO externo
Un responsable de seguridad externo para tu organización. El alcance se concreta contigo en la propuesta.
Queda en parte en Cumplimiento
- Servicio · Cada mes
Respuesta a cuestionarios de seguridad
Respondemos por ti los cuestionarios de seguridad que te mandan tus clientes, con tus políticas y tus evidencias.
Se entrega como informe
Me evalúa un cliente
1 servicio
Para quien es evaluado: una evaluación que compartes con los clientes que elijas.
Cómo empiezas
El alta va con la plataforma; lo demás lo eliges tú
El alta y la formación inicial van con la plataforma. La migración, la revisión inicial de proveedores y el primer servicio son servicios de alcance cerrado que puedes añadir.
Incluido
Alta y formación inicial
Configuramos tu espacio y formamos a tu equipo en el uso de la plataforma.
Servicio · opcional
Migración de datos desde hojas de cálculo
Traemos tus proveedores, riesgos y controles desde hojas de cálculo u otra herramienta.
Servicio · opcional
Revisión inicial de proveedores
Clasificamos tus proveedores por criticidad y lanzamos los primeros cuestionarios.
Servicio · opcional
Primer servicio
Cerramos con un entregable real: una auditoría previa a la certificación o un simulacro.
Cómo se presta un servicio
Un taller de BIA, de principio a fin
El mismo camino vale para todos: alcance cerrado, trabajo con tu equipo y tú decides. En este ejemplo, el cliente usa la plataforma.
Encargo
Alcance cerrado
Procesos, áreas y calendario, por escrito en la propuesta.
Trabajo
Dentro de tu plataforma
Trabajamos en tu Continuidad con el acceso que nos concedes.
Decisión
Tú apruebas el BIA
Los tiempos de recuperación los apruebas tú, no nosotros.
Uso
Alimenta los planes
El BIA aprobado es la base del plan de continuidad y del de recuperación.
Auditoría
Queda como evidencia
Con su versión, su fecha y quién lo aprobó.
Año siguiente
Parte de este BIA
La siguiente edición revisa lo que cambió, no empieza de cero.
Independencia y criterio
La independencia es lo que da valor a una auditoría. Por eso:
- No emitimos certificaciones de ISO 27001 ni del ENS: las emiten entidades de certificación acreditadas por ENAC.
- No hacemos la auditoría interna de un sistema que hayamos implantado o que gestionemos.
Quién presta los servicios
Un profesional de cumplimiento de ciberseguridad que prepara organizaciones para sus auditorías de seguridad, sin atajos en las evidencias.
¿Por qué servicio empezamos?
Cuéntanos en qué situación estás y de qué plazo dispones, y te proponemos el primer paso.