ACTIVIDADES INCLUIDAS EN EL KIT DE SEGURIDAD AVANZADA

1. Análisis y Pruebas de Penetración

Realización de pruebas de penetración y análisis de vulnerabilidades para entender el entorno tecnológico y operativo de la empresa.

2. Implementación de Procedimientos y Herramientas de Ciberseguridad

Gestión diaria de ciberseguridad, incluyendo la adquisición, configuración, protección preventiva, y detección y respuesta ante incidentes.

Protección proactiva contra ataques dirigidos hacia los datos, mejorando la resistencia y la capacidad de respuesta ante amenazas.

3. Concienciación y Formación

Concienciar a los empleados sobre la importancia de la ciberseguridad y fomentar una cultura organizacional centrada en la ciberseguridad y la gestión de riesgos.

4. Identificación de Oportunidades en Ciberseguridad

Exploración de oportunidades o posibles usos de la inteligencia artificial en el ámbito de la ciberseguridad.

5. Desarrollo de un Caso de Uso Adaptado al Negocio

Ejecución de un caso de uso específico en el área de ciberseguridad, utilizando técnicas avanzadas apropiadas para el negocio​.

DESCRIPCIÓN DEL SERVICIO

• Reunión Inicial: Presentación del plan de trabajo, procedimientos y herramientas avanzadas
• Análisis de Vulnerabilidades: Incluye ciberscoring, evaluaciones de seguridad y clasificación de vulnerabilidades según riesgo.
• Plan de Protección del Negocio: Cifrado de datos, seguridad en la nube, políticas de backup, VPN, escritorios virtuales y autenticación multifactor. Monitorización continua de redes y servicios, y vigilancia activa.
• Plan de Concienciación: Formación y concienciación en ciberseguridad para empleados.
• Cumplimiento Legal: Similar al kit básico con énfasis en categorización de seguridad para ISO27001 y ENS.
• Documentación: Diagramas AS-IS y TO-BE, basados en recomendaciones
• Reunión Final: Presentación de resultados, plan de concienciación, política de seguridad de la información, recomendaciones de contratación de servicios y conformidad del beneficiario.