DESCRIPCIÓN
Seguridad sólida y basada en buenas prácticas, sin el costo de una certificación. Tanto si empieza desde cero como si quiere mejorar lo que ya tiene, construimos su programa con base en ISO 27001, NIST CSF 2.0 y los CIS Controls. El resultado satisface a clientes, aseguradoras y juntas directivas, y se sostiene si más adelante decide certificarse.
BENEFICIOS
Perfil actual y objetivo según NIST CSF 2.0.
Conjunto de políticas y registro de riesgos.
Proceso de gestión de riesgos de proveedores y terceros.
Plan de respuesta a incidentes y ejercicio de simulación.
Plan de continuidad del negocio y recuperación ante desastres.
Hoja de ruta a 12 meses con estimaciones de esfuerzo y costo.
Presentación a la junta directiva sobre dónde está y qué sigue.
CÓMO FUNCIONA
Evaluación frente a NIST CSF 2.0 y los CIS Controls (semanas 1–4).
Hoja de ruta y presentación a la junta directiva (semanas 4–6).
Políticas, registro de riesgos y procesos clave (meses 2–4).
Ejercicio de simulación de incidentes y revisión del programa (meses 4–6).
