Kit Consulting
Ciberseguridad Preparación
para Certificación

Conoce lo que incluye y cómo implementar el Kit Consulting - Asesoramiento en Ciberseguridad (Preparación para Certificación)
con KIT CONSULTING PYMEs

¿Aún no tienes tu Kit Consulting? Te ayudamos a solicitarlo aquí

Programa de Ayudas Kit Consulting

Kit Consulting - Asesoramiento en Ciberseguridad Preparación para Certificación

El Asesoramiento en Ciberseguridad (Preparación para Certificación) de Kit Consulting está diseñado para empresas que ya cuentan con una protección básica y un plan de seguridad adaptado, y que desean implementar sistemas de protección avanzada y prepararse para presentar su Sistema de Gestión de Seguridad de la Información (SGSI) a la certificación, conforme a ISO 27001 y ENS media-alta.

Objetivo e Importe del Kit Consulting en Ciberseguridad Preparación para Certificación

OBJETIVO DE LA AYUDA

Proporcionar a las PYMEs un servicio avanzado de asesoramiento en ciberseguridad para mejorar sus sistemas de protección, aprovechar las capacidades de la inteligencia artificial, y prepararse para presentar su SGSI a la certificación (certificación no incluida).

IMPORTE DE LA AYUDA PARA Procesos de Negocio o Producción

Esta ayuda cuenta con el mismo importe para los tres segmentos:

Segmento A (10 < 50 empleados): 6.000€
Segmento B (50 < 100 empleados): 6.000€
Segmento C (100 < 250 empleados): 6.000€

¿Qué incluye esta solución?

Funcionalidades y servicios:

Análisis y pruebas de penetración: Evaluación del entorno tecnológico y operativo de la empresa para identificar vulnerabilidades.
Revisión de políticas y procedimientos de ciberseguridad: Identificación de deficiencias y aspectos a mejorar en las políticas y procedimientos de ciberseguridad de la pyme.
Protección proactiva: Mejora de la resistencia y capacidad de respuesta ante amenazas mediante la protección proactiva contra ataques dirigidos hacia los datos.
Concienciación de empleados: Fomentar una cultura organizacional centrada en la ciberseguridad y gestión de riesgos.
Preparación para certificación: Preparación de la documentación necesaria para presentarse a la certificación de su SGSI (ISO27001 y ENS media-alta, según la Guía CCN-STIC 825).
Caso de uso en ciberseguridad: Desarrollo y ejecución de un caso de uso adaptado al negocio utilizando técnicas avanzadas en ciberseguridad.

Documentación técnica y resultados requeridos

Evidencias de reuniones: Reuniones de inicio, intermedias y finales, documentadas y aprobadas.
Resultados esperados:
- Manual del SGSI: Detalle del ciclo PDCA de mejora continua y el conjunto de políticas, procedimientos y directrices para proteger los activos de información esenciales.
- Declaración de aplicabilidad compartida: ISO27001 y ENS aprobada por el Responsable de Seguridad, acorde con CCN-STIC 804 y alineada con la categorización del servicio. Establecer controles del SGSI fundamentados en los procedimientos de evaluación y tratamiento de riesgos.
- Programa de formación en ciberseguridad: Capacitación profesional en competencias para perfiles y funciones críticas. Debe abordar puntos de concienciación de seguridad y necesidades del personal por perfiles y departamentos.
- Normativa y procedimientos de seguridad avanzados:
  - Gestión de crisis y continuidad de negocio.
- Sistema de métricas de ciberseguridad: Reevaluación periódica mediante KPIs como número total de incidentes de seguridad, tiempo medio de identificación (MTTI), y tiempo medio de detección (MTTD).
- Plan e informe de auditoría interna del SGSI: Definición de la frecuencia, fechas de ejecución, alcance, metodología y asignación de interlocutores para la auditoría. Las auditorías internas deben ser realizadas por personal independiente para garantizar la objetividad e imparcialidad.

Limitaciones

La contratación de este servicio solo podrá formalizarse si el beneficiario ha formalizado previamente un Acuerdo de Prestación del Servicio de Asesoramiento en Ciberseguridad (Básico).
La prestación de este servicio deberá iniciarse tras la finalización y presentación de la documentación justificativa del servicio de Asesoramiento en Ciberseguridad (Básico).

Contacta con nuestro Asesor Digital

En KIT CONSULTING PYMEs resolveremos tu dudas y te asesoraremos para escoger la solución digital que mejor encaje con las necesidades de tu PYME.

+34 682 375 676

KIT CONSULTING PYMEs forma parte de Grupo Desarte y cumple los requisitos del programa Kit Consulting – Asesores Digitales – Agentes del Cambio.

Estas son las soluciones del Kit Consulting

All Posts

Kit Consulting Ciberseguridad Preparaciónpara Certificación

Conoce lo que incluye y cómo implementar el Kit Consulting - Asesoramiento en Ciberseguridad (Preparación para Certificación)con KIT CONSULTING PYMEs