Objetivo
El principal objetivo de este servicio es dotarte de un plan básico de ciberseguridad adaptado a las necesidades específicas de tu pyme. También, de realizar un caso de uso adaptado. Se busca aplicar la documentación básica de su Sistema de Gestión de Seguridad de la Información (SGSI) según ISO 27001 y ENS (categoría media-alta)

Actividades

• Conocer la situación actual de tu pyme frente a riesgos, identificando los activos y datos más valiosos para tu actividad.
• Garantizar la continuidad de tu pyme frente a posibles incidentes de seguridad, minimizando el riesgo de interrupciones en la actividad empresarial.
• Elaborar y proporcionar un plan de respuesta detallado ante brechas de seguridad, definiendo protocolos y actuaciones específicas en caso de ciberataque.
• Definir y establecer junto a ti, una estrategia de ciberseguridad personalizada a corto y medio plazo.
• Cumplir con las regulaciones y estándares de seguridad relacionados con la protección de datos y la seguridad de la información.
• Preparar la documentación básica para la implantación de un SGSI (ISO27001 y ENS media-alta) para un servicio core ofrecido a clientes o a AAPP.
• Desarrollar y ejecutar un caso de uso adaptado a tu pyme utilizando las técnicas apropiadas, en el área de ciberseguridad.
• Identificar las oportunidades o posibles usos de la IA en el ámbito de la ciberseguridad.

Objetivo
Podrás solicitar este Servicio de Asesoramiento si ya cuentas con una protección de seguridad básica y un plan de ciberseguridad, pero quieres conocer sistemas de protección mas avanzados.

Actividades

• Analizar y realizar pruebas de penetración y análisis de posibles vulnerabilidades en tu pyme conociendo el entorno tecnológico y operativo en el que te desenvuelves.
• Implantar procedimientos y herramientas de ciberseguridad para la gestión diaria de tu pyme. De esta forma podrás prevenir amenazas, detectarlas y responder ante ellas.
• Proteger de manera proactiva tu pyme contra ataques dirigidos hacia los datos, mejorando la resistencia y la capacidad de respuesta ante amenazas.
• Concienciar a tus empleados de la importancia en materia de ciberseguridad y fomentar una cultura organizacional centrada en la ciberseguridad y la gestión de riesgos.
• Identificar oportunidades o posibles usos de la IA en el ámbito de la ciberseguridad.
• Desarrollar y ejecutar un caso de uso adaptado a tu pyme utilizando las técnicas apropiadas, en el área de ciberseguridad.

Objetivo
Si ya cuentas con una protección de seguridad básica, un plan adaptado y la estructura documental básica de SGSI, el principal objetivo de este servicio es ayudarte con la implementación de sistemas de protección avanzadas, aprovechando las capacidades de la inteligencia artificial y prepararte para presentar tu SGSI a la certificación.

Actividades

• Analizar y realizar pruebas de penetración y análisis de posibles vulnerabilidades en tu pyme conociendo el entorno tecnológico y operativo en el que te desenvuelves.
• Revisar tus políticas, planes y procedimientos de ciberseguridad, identificando deficiencias y aspectos a mejorar.
• Proteger de manera proactiva a tu pyme contra ataques dirigidos hacia los datos, mejorando la resistencia y la capacidad de respuesta ante amenazas.
• Concienciar a tus empleados de la importancia en materia de ciberseguridad y fomentar una cultura organizacional centrada en la ciberseguridad y la gestión de riesgos.
• Preparar la documentación para que puedas presentar a la certificación de tu SGSI para un servicio core que ofrecen a clientes o AAPP (ISO27001 y ENS media-alta, según la Guía CCN-STIC 825). Certificación no incluida.
• Desarrollar y ejecutar un caso de uso adaptado a tu pyme utilizando las técnicas apropiadas, en el área de ciberseguridad.