Servicios de ciberseguridad
Cinco servicios con alcance y entregables definidos. Se contratan por separado o combinados, según el punto de partida de tu organización.
CISO externo (vCISO)
Para quién: organizaciones que necesitan dirección de la seguridad pero no justifican un CISO a tiempo completo.
El CISO externo asume la función de responsable de seguridad con dedicación parcial y pactada: define la estrategia, gestiona el riesgo y responde ante dirección.
Qué incluye
- Análisis de riesgos y plan director de seguridad
- Priorización de inversiones y proveedores
- Dirección y validación de políticas y normativa interna
- Coordinación con tu equipo o proveedor IT
- Apoyo en la gestión de incidentes
- Respuesta a cuestionarios de seguridad de clientes
Entregables
- Plan director con hoja de ruta
- Informe periódico a dirección con indicadores
- Registro de riesgos actualizado
- Actas y seguimiento de acciones
ISO/IEC 27001
Para quién: empresas a las que un cliente, un contrato o su propio crecimiento les exige un SGSI certificable.
Implantación del Sistema de Gestión de Seguridad de la Información según ISO/IEC 27001:2022 y preparación para la auditoría de la entidad certificadora.
Qué incluye
- Definición del alcance del SGSI
- Análisis de diferencias (gap analysis)
- Análisis y tratamiento de riesgos
- Selección y validación de los controles del Anexo A
- Auditoría interna y revisión por la dirección
- Acompañamiento durante la auditoría de certificación
Entregables
- Declaración de Aplicabilidad (SoA)
- Metodología e informe de riesgos
- Políticas y procedimientos del SGSI, revisados y validados
- Plan de tratamiento de riesgos
- Informe de auditoría interna
Esquema Nacional de Seguridad (ENS)
Para quién: entidades del sector público y empresas privadas que les prestan servicios o se presentan a sus licitaciones.
Adecuación al Esquema Nacional de Seguridad regulado por el Real Decreto 311/2022, en la categoría que corresponda a tus sistemas.
Qué incluye
- Categorización de los sistemas (básica, media o alta)
- Análisis de riesgos
- Selección y aplicación de las medidas del Anexo II
- Dirección y validación de la política de seguridad y la normativa
- Preparación para la autoevaluación o la auditoría de certificación
Entregables
- Informe de categorización
- Declaración de Aplicabilidad
- Política de seguridad, revisada y validada
- Plan de adecuación
Continuidad de negocio y respuesta a incidentes
Para quién: organizaciones que no pueden permitirse parar y quieren saber cómo reaccionarían ante una caída o un ataque.
Preparación de tu organización para seguir operando ante incidentes: qué se recupera primero, en cuánto tiempo y quién hace qué.
Qué incluye
- Análisis de impacto en el negocio (BIA)
- Definición de RTO y RPO por proceso
- Planes de recuperación por escenario
- Procedimiento de gestión de incidentes
- Simulacros y lecciones aprendidas
Entregables
- Plan de continuidad de negocio
- Planes de recuperación
- Calendario anual de simulacros
- Informe de cada simulacro
Implantación y verificación de controles
Para quién: organizaciones que ya saben qué tienen que hacer y necesitan que alguien lo ejecute bien.
Aplicación y verificación de los controles técnicos que reducen el riesgo de forma inmediata, en coordinación con tu equipo o proveedor IT.
Qué incluye
- Identidades, accesos privilegiados y autenticación multifactor
- Protección de puestos de trabajo y dispositivos móviles
- Cifrado y protección de la información
- Configuración segura de los servicios cloud
- Copias de seguridad y pruebas de restauración
Entregables
- Configuración documentada
- Evidencias para auditoría
- Procedimientos de operación para tu equipo
De la primera reunión al seguimiento
Reunión inicial
30 minutos para entender tu contexto, obligaciones y prioridades. Sin compromiso.
Propuesta por escrito
Alcance, entregables, calendario y precio cerrado antes de empezar.
Ejecución
Diagnóstico, plan priorizado e implantación, con puntos de control acordados.
Seguimiento
Indicadores e informes periódicos a dirección para mantener el nivel alcanzado.
Modalidades de contratación
Precio cerrado
Para trabajos con alcance definido: implantación de ISO 27001 o del ENS y plan de continuidad.
Cuota mensual
Para el servicio de CISO externo: dedicación pactada e informe periódico a dirección.
Bolsa de horas
Para necesidades puntuales o apoyo a tu equipo interno, con consumo informado.
Reunión inicial
Análisis de tu punto de partida y del servicio que mejor se ajusta a tus necesidades.