Ciberseguridad (Preparación para certificación)

SERVICIO DE ASESORAMIENTO EN CIBERSEGURIDAD (PREPARACIÓN PARA CERTIFICACIÓN)

1. Manual del SGSI, documentando el ciclo de mejora continua (PDCA) y estableciendo políticas, procedimientos y directrices esenciales para la gestión de la seguridad de la información. Este manual incluirá los recursos y actividades clave para la protección de los activos digitales de la empresa.
2. Declaración de aplicabilidad para ISO 27001 y ENS, aprobada por el Responsable de Seguridad, alineada con la categorización del servicio y conforme a la guía CCN-STIC 804. Se definirán los controles del SGSI basados en la evaluación y tratamiento de riesgos.
3. Programa de formación en ciberseguridad, orientado a capacitar perfiles clave dentro de la organización. Se identificará el nivel de concienciación en seguridad por departamentos y funciones, abordando competencias críticas para reforzar la protección frente a amenazas.
4. Normativa y procedimientos de seguridad avanzados, definidos en función del alcance del SGSI e incluyendo aspectos clave como:
• Gestión de crisis y respuesta ante incidentes.
• Estrategias de continuidad de negocio.
5. Sistema de métricas de ciberseguridad, estableciendo indicadores clave (KPIs) para la reevaluación periódica de la seguridad, con el fin de medir el desempeño y mitigar riesgos en función de los objetivos establecidos.
6. Plan e informe de auditoría interna del SGSI, detallando:
• Frecuencia y fechas de ejecución.
• Alcance y metodología de la auditoría.
• Asignación de interlocutores para planificación, realización y presentación de informes.
• Descripción de ubicaciones, unidades organizativas, actividades y procesos auditados.
• Fechas de inicio y finalización de cada ciclo de auditoría.