Revisaré tu política de ciberseguridad

Parte de la información se ha traducido automáticamente.

Reino Unido

Hablo Inglés

4 pedidos completados

Cyber Essentials, Cyber Essentials Plus, ISO 27001, Pruebas de aplicación web

Cam es un exasesor del UK Cyber Resilience Centre. Tiene una amplia experiencia guiando a pymes, fundaciones y ONGs en el Reino Unido para mejorar su resiliencia cibernética. Durante su paso por el N...
Acerca de este Servicio

Revisaré tus políticas de seguridad conforme a ISO/IEC 27001:2022, NIST CSF 2.0, los criterios de servicios de confianza SOC 2 o Cyber Essentials, según hacia dónde estés dirigiéndote, y te mostraré exactamente qué falta, qué es demasiado vago para seguir y qué cambiar.


Puedo revisar tu política de ciberseguridad, la política de uso aceptable, la política de IT o la de continuidad del negocio (verificada contra ISO 22301). Cada documento se revisa sección por sección, desde el alcance y la propiedad hasta el control de acceso, parches, copias de seguridad, respuesta ante incidentes y seguridad de proveedores.


Obtendrás un informe escrito con un breve resumen ejecutivo para directores, luego una tabla para cada documento que indique lo que dice, dónde queda corto y una recomendación específica. Hallazgos comunes: no hay un responsable nombrado ni fecha de revisión, un alcance que omite dispositivos o servicios en la nube, planes de continuidad que nunca se han probado, reglas técnicas demasiado vagas para hacer cumplir y documentos que se contradicen entre sí.


Es un buen primer paso antes de un proyecto ISO 27001, una auditoría SOC 2, una evaluación Cyber Essentials, una licitación o un cuestionario de seguridad para clientes.

Mi porfolio

Etiquetas relacionadas