Análisis de riesgos
Identificación de activos, amenazas y vulnerabilidades con metodologías reconocidas como MAGERIT o ISO/IEC 27005, y plan de tratamiento.
06 · Estrategia IT
Decisiones tecnológicas con la seguridad dentro
La seguridad de la información funciona mejor cuando forma parte de la estrategia tecnológica desde el principio, y no como un parche posterior. Te ayudamos a tomar decisiones informadas sobre riesgos, arquitectura, continuidad y gobierno.
0
licencias o equipos vendidos: nuestras recomendaciones son independientes de fabricantes.
MAGERIT · 27005
metodologías reconocidas de análisis y gestión de riesgos que aplicamos.
ISO 22301
la norma de referencia con la que diseñamos planes de continuidad de negocio.
eIDAS
el reglamento europeo de identificación electrónica y servicios de confianza.
Qué incluye
Áreas de consultoría
Plan director de seguridad
Hoja de ruta de seguridad a varios años, con proyectos priorizados, presupuesto orientativo e indicadores.
Políticas y normativa interna
Política de seguridad, uso aceptable, control de acceso, copias de seguridad, teletrabajo, uso de IA y relación con proveedores.
Continuidad de negocio
Análisis de impacto en el negocio, estrategias de recuperación, planes de continuidad y pruebas, con ISO 22301 como referencia.
Firma electrónica
Asesoramiento en firma y sello electrónico, certificados, sellos de tiempo y custodia de documentos conforme al Reglamento eIDAS.
Arquitecturas seguras
Diseño y revisión de infraestructuras on-premise y cloud: segmentación, identidades y MFA, copias de seguridad y monitorización.
Análisis de riesgos
Del riesgo inherente al riesgo residual
Cada riesgo se sitúa según su probabilidad e impacto, y cada medida lo desplaza hacia una zona aceptable. Pasa el cursor o pulsa sobre cada riesgo.
Matriz ilustrativa con riesgos y medidas de ejemplo
Plan director de seguridad
Una hoja de ruta, no una lista de deseos
Priorizamos los proyectos por reducción de riesgo, esfuerzo y dependencias, con presupuesto orientativo e indicadores para la dirección.
Año 1Año 2Año 3
MFA y gestión de identidades
Copias de seguridad offline
Concienciación continua
Segmentación de red
Plan de continuidad
Certificación ISO 27001
Monitorización y respuesta
- Medidas rápidas
- Proyectos técnicos
- Personas
- Cumplimiento
Plan director ilustrativo a tres años, por trimestres
Gobierno de la seguridad
Un responsable de seguridad sin tenerlo en plantilla
Para organizaciones que necesitan una figura de seguridad de la información pero no pueden o no quieren incorporarla a tiempo completo.
- Responsable de seguridad externo, con dedicación ajustada a tus necesidades y presencia en los comités que lo requieran.
- Seguimiento del plan de seguridad e indicadores para la dirección.
- Evaluación de proveedores y revisión de requisitos de seguridad en contratos y licitaciones.
- Punto de contacto ante auditorías, clientes y autoridades.
Primera conversación sin compromiso
¿Necesitas ordenar la seguridad de tu organización?
Empezamos por un análisis de riesgos y una hoja de ruta realista. A partir de ahí decides qué haces tú, qué hace tu proveedor de IT y en qué te acompañamos nosotros.
- Análisis de riesgos
- Plan director
- Continuidad de negocio
- Responsable de seguridad externo
- Firma electrónica
- Revisión de arquitectura
Preguntas frecuentes
Lo que suelen preguntarnos
¿Sois independientes de fabricantes?
Sí. No vendemos licencias ni hardware, por lo que nuestras recomendaciones se basan únicamente en lo que necesita tu organización.
¿Qué es un plan director de seguridad?
Una hoja de ruta a dos o tres años que traduce los riesgos en proyectos concretos, priorizados y con presupuesto orientativo, para que la dirección pueda decidir con información.
¿Cuánta dedicación tiene un responsable de seguridad externo?
La que necesite tu organización: desde unas horas al mes para el seguimiento y los comités hasta varios días a la semana en fases de implantación.
¿Trabajáis con pymes?
Sí. Adaptamos el alcance y el nivel de formalidad al tamaño y los recursos de cada organización.
¿Podéis coordinaros con nuestro proveedor de IT?
Por supuesto. Es habitual que definamos los requisitos y supervisemos su implantación junto al equipo técnico interno o externo.
Servicios relacionados
También te puede interesar
Contacto
Cuéntanos qué necesitas ordenar
Explícanos brevemente tu organización, tu infraestructura (propia, en la nube o gestionada por un proveedor) y qué te preocupa o qué te piden. Te propondremos por dónde empezar y con qué alcance.
¿Prefieres el correo?info@afsinformatica.com
Si tienes un plazo marcado por un cliente, una auditoría o una licitación, indícalo en el asunto del mensaje.