Servicios
Cada servicio funciona por sí solo o dentro de un proyecto, donde puede reutilizar los resultados de los demás. Abra un servicio para ver el documento que genera.
La misma cuenta ejecuta todos los servicios y proyectos, para una empresa o para varias. Ejecute cualquier servicio con o sin cuenta. Una cuenta gratuita añade formularios prerrellenados, resultados guardados y su edición.
La declaración de alcance de un sistema de gestión o un programa: qué cubre, qué excluye y por qué, y de qué depende.
DAFO, PESTEL y partes interesadas de su empresa, y lo que significan para ella.
Quién decide, quién ejecuta, a quién se consulta antes y a quién se informa después, actividad por actividad.
Todos los casos de uso de su organización en un solo inventario: IA, TI, software, nube, procesos, datos, red o seguridad, con las carencias y solapamientos detectados.
24 tipos de políticas, desde la seguridad de la información y el BYOD hasta la calidad, los recursos humanos y las compras, cada una construida sobre su propia plantilla profesional.
Planes de TI y procedimientos paso a paso: gestión y respuesta a incidentes, gestión de cambios, continuidad de TI, procedimientos operativos, procesos recurrentes y manuales de operaciones.
Lo que su empresa posee y aquello de lo que depende, cada activo con un responsable, una sensibilidad y una importancia.
Los riesgos de la parte de su empresa que usted elija, cada uno con su causa, su consecuencia y su responsable.
Los riesgos de la parte de su empresa que usted elija, valorados en una matriz 5×5 con el motivo de cada valoración.
Los riesgos de cualquier parte de su negocio en un solo registro: valorados, con una acción, un responsable y una fecha de revisión.
Qué hacer con cada riesgo de su registro: tres tratamientos propuestos, una acción, un responsable y un plazo.
El resumen de su situación de riesgo para la dirección: principales riesgos, avance del tratamiento y decisiones por tomar.
Contexto, alcance, criterios de impacto y probabilidad, criterios de aceptación de riesgos y responsabilidades de una evaluación de riesgos.
Los riesgos evaluados comparados con los criterios de aceptación: riesgos dentro de los criterios, riesgos que requieren tratamiento y prioridades.
Los riesgos residuales tras el tratamiento, los criterios de aceptación que cumplen o no, y las aprobaciones aún pendientes.
Calendario de revisión, desencadenantes de reevaluación, indicadores de riesgo y responsabilidades del seguimiento continuo.
Evalúe a un proveedor, un prestador o un socio: riesgos inherentes y residuales, evidencias que faltan, requisitos contractuales y un plan de tratamiento.
Clasifique sus actividades según lo que cuesta su interrupción y fije sus objetivos de recuperación: RTO, RPO, dependencias y sistemas que deben recuperarse primero.
Misiones, valores de negocio, activos de soporte, eventos temidos con su gravedad y la base de seguridad.
Las fuentes de riesgo, los objetivos que persiguen y los pares fuente/objetivo pertinentes retenidos.
El mapa de amenazas del ecosistema y los escenarios estratégicos que llevan de cada par retenido a los eventos temidos.
Las rutas de ataque operativas sobre los activos de soporte, su probabilidad y las hipótesis por verificar.
Mapa de riesgos, estrategia de tratamiento, medidas de seguridad, responsables, plazos y riesgos residuales por validar.
Sistema, misiones, partes interesadas, roles RMF, límite inicial de autorización y tolerancia al riesgo.
Propuesta de categorización FIPS 199 de los tipos de información y del sistema, con justificación y validaciones.
Los controles SP 800-53 de la línea base que corresponde a la categorización, las decisiones de adaptación y los controles por implantar.
Registro de implantación: descripción, responsable, referencia de evidencia, estado e información que falta por control.
Plan de evaluación (objetivos y métodos por control), resultados aportados por el evaluador, deficiencias y recomendaciones.
Paquete de autorización: resumen del sistema, resumen de controles y evaluación, POA&M, riesgo residual y decisión por documentar.
Supervisión continua: controles y actividades, frecuencia, indicadores, desencadenantes de reevaluación y responsabilidades.
Su programa de gestión de vulnerabilidades: política, procedimiento, roles, calendario de evaluación, plazos de corrección, excepciones y escalado.
Todas las vulnerabilidades en un solo registro: normalizadas, revisadas en busca de errores y duplicados, con la gravedad, el estado y los retrasos calculados.
Qué corregir primero: una prioridad para cada vulnerabilidad según su gravedad y su contexto de negocio, con los motivos y el orden de trabajo.
Vulnerabilidades priorizadas convertidas en acciones: quién corrige qué y para cuándo, con pruebas, marcha atrás y verificación, en el orden correcto.
Documente una vulnerabilidad que no puede corregirse a tiempo: justificación, riesgo residual, controles compensatorios y caducidad, para que decida la persona autorizada.
Demuestre que una corrección ha funcionado: estado original y actual, resultado de la verificación, exposición residual y si la vulnerabilidad puede cerrarse.
Mida el programa: exposición, gravedad, cumplimiento de plazos, retrasos, tendencias y qué mejorar, con cada tasa calculada.
Un cuestionario creado para el marco normativo elegido, con sus propias preguntas y referencias, y el análisis de sus respuestas.
El registro de sus controles de seguridad: responsable, estado de implantación, evidencia esperada y próxima revisión.
Las brechas frente a cualquier marco normativo, reglamento o norma interna.
No conformidades y oportunidades de mejora de una auditoría, cada una con su evidencia, su causa y su acción correctiva.
Un plan de acción priorizado para cerrar sus brechas, con responsables, plazos y la evidencia que genera cada acción.
Los 93 controles del anexo A con su aplicabilidad y su justificación.
Cómo afecta a sus documentos y controles un cambio en una ley, una norma, un contrato o un requisito interno.
Una EIPD conforme al artículo 35 del RGPD: si es obligatoria, el tratamiento descrito, necesidad y proporcionalidad, riesgos para las personas, medidas y riesgo residual.
Evalúe, documente y comprenda mejor su red con herramientas prácticas de análisis.
Diseñe una red nueva a partir de sus necesidades: topología, equipos, planes IP y VLAN, seguridad y redundancia, todo documentado.
Borradores de configuración de routers y conmutadores Cisco, Juniper, Aruba y MikroTik, listos para revisar.
Asignación de subredes IPv4 e IPv6 por sede, con capacidad de crecimiento.
Máscaras, rangos, direcciones utilizables y capacidad de un bloque IPv4 o IPv6.
Reglas de cortafuegos propuestas a partir de las necesidades de tráfico, explicadas y revisadas antes de su implantación.
Audite toda su red o las áreas que elija y obtenga un informe profesional: hallazgos, evidencias, gravedad y hoja de ruta de corrección.
Para especialistas de TI: una investigación estructurada de incidentes de red, desde sus evidencias y prioridades hasta un informe de diagnóstico profesional.
Una investigación estructurada de incidentes de servidores, virtualización, almacenamiento, alimentación, telecomunicaciones y nube, con un informe de diagnóstico.
Una investigación estructurada de fallos de aplicaciones y servicios, de la interfaz a los datos, con un informe de diagnóstico.
Una investigación estructurada de incidentes de seguridad, de las identidades a la detección, con un informe de diagnóstico.
Un escenario de detección y patrones equivalentes en SPL, KQL, Regex, Grok, Sigma y Lucene, explicados y con casos de prueba.
Una clasificación preliminar de los usos de la IA y los criterios que requieren validación humana.
Cómo probar la calidad de los resultados de un sistema de IA antes de su puesta en marcha y después de cada cambio.
Describa su arquitectura o pegue su código: archivos completos de Terraform, Ansible o Docker Compose.
Siga las suscripciones SaaS, los plazos de cancelación, los costes y las licencias sin usar, y decida cada renovación a tiempo.
El software cuyo soporte ha terminado o termina pronto, y qué hacer con él.
