Ciberseguridad (Avanzado)

SERVICIO DE ASESORAMIENTO EN CIBERSEGURIDAD (AVANZADO)

1. Desarrollo de un plan integral de protección del negocio, adaptado a las necesidades de la empresa y enfocado en la seguridad de la información.
2. Política de seguridad, estableciendo medidas clave para la gestión de accesos y la protección de datos, que incluyen:
• Implementación de cifrado de datos y estrategias de seguridad en la nube.
• Definición de una política de backup para la recuperación de información.
• Configuración de VPN y escritorios virtuales, con procedimientos para accesos mediante Autenticación Multifactor (MFA).
3. Vigilancia activa y monitorización, garantizando una observación continua de las medidas de seguridad:
• Definición de procedimientos de vigilancia y adecuación a nuevas tecnologías.
• Monitorización de redes y servicios para la detección temprana de amenazas.
• Supervisión de la seguridad en correos electrónicos para prevenir ataques y filtraciones.
4. Formación y concienciación en ciberseguridad, mediante un plan específico para empleados que abarque:
• Normas sobre el uso permitido de las TIC en la empresa.
• Recursos formativos como guías, vídeos y simulaciones de ataques de phishing.
5. Revisión y alineación con estándares de seguridad, asegurando el cumplimiento normativo:
• Actualización de la política de seguridad de la información, aprobada por la Dirección.
• Determinación del alcance del Sistema de Gestión de Seguridad de la Información (SGSI) para la certificación ISO 27001.
• Categorización de seguridad de los sistemas de información según el Esquema Nacional de Seguridad (ENS).
• Definición de roles, responsabilidades y compromiso de la Dirección en materia de seguridad.
6. Acompañamiento en la contratación de servicios de seguridad gestionada, incluyendo protección, detección y respuesta ante incidentes.