Kit Consulting

Ciberseguretat: preparació per a la certificació

T’ajudem a preparar el teu Sistema de Gestió de la Seguretat de la Informació per certificar-lo en ISO 27001 o en l’Esquema Nacional de Seguretat. Nosaltres ja hi hem passat.

Demanar pressupost → Som agents digitalitzadors adherits

Kit Consulting de ciberseguretat per a la certificació

Cada vegada més clients i administracions públiques exigeixen als seus proveïdors una certificació de seguretat. El servei d’assessorament en ciberseguretat (preparació per a la certificació) del Kit Consulting prepara la teva pime per presentar-se a la certificació del seu SGSI en ISO 27001 o en l’ENS (categoria mitjana o alta, segons la guia CCN-STIC 825), per al servei principal que ofereixes a clients o a l’Administració.

L’auditoria de certificació la fa una entitat acreditada i no està inclosa en el servei. La nostra feina és que hi arribis amb tot a punt.

Què inclou la preparació per a la certificació

Continguts del catàleg oficial del Kit Consulting.

  • Anàlisi de vulnerabilitats i proves de penetració.
  • Revisió de les teves polítiques, plans i procediments de ciberseguretat.
  • Protecció proactiva davant d’atacs dirigits a les dades.
  • Conscienciació dels treballadors en matèria de ciberseguretat.
  • Preparació de la documentació del SGSI per presentar-te a la certificació ISO 27001 o ENS.
  • Desenvolupament i execució d’un cas d’ús.

El camí cap a la certificació

T’acompanyem amb mètode, com vam fer amb la nostra pròpia certificació.

  1. 01

    Abast

    Definim quin servei i quins sistemes entren al SGSI i quin marc s’aplica: ISO 27001, ENS o tots dos.

  2. 02

    Anàlisi de diferències

    Comparem la teva situació amb els requisits de la norma i detectem què hi falta.

  3. 03

    Proves tècniques

    Fem l’anàlisi de vulnerabilitats i les proves de penetració per conèixer el risc real.

  4. 04

    Documentació

    Revisem i preparem polítiques, anàlisi de riscos, declaració d’aplicabilitat i procediments.

  5. 05

    Preparació per a l’auditoria

    Formem l’equip i revisem que tot estigui a punt per a l’entitat certificadora.

T’assessora una empresa certificada en l’ENS

OnClick està certificada en l’Esquema Nacional de Seguretat. Hem preparat la nostra pròpia documentació, hem passat auditories i mantenim el sistema dia a dia. Sabem què demanen els auditors i on solen encallar-se les empreses.

Si abans de certificar-te vols reforçar la base tècnica, consulta l’assessorament en ciberseguretat avançat i la nostra solució de ciberseguretat.

  • Experiència pròpia en certificació ENS
  • ISO 27001 i ENS amb un mateix enfocament
  • Documentació adaptada, no plantilles genèriques
  • Accés a contractes amb l’Administració

Condicions del programa

Els requisits, els imports i els terminis del Kit Consulting depenen de la convocatòria vigent. Contacta amb nosaltres i te’ls expliquem.

Preguntes freqüents

La certificació hi està inclosa?

No. El servei et prepara per a la certificació; l’auditoria la fa una entitat de certificació acreditada i es contracta a part.

ISO 27001 o ENS?

Depèn dels teus clients. Si treballes amb l’Administració pública, l’ENS sol ser obligatori. Si treballes amb empreses privades o internacionals, la ISO 27001 és la referència. Moltes mesures són comunes.

Què és la guia CCN-STIC 825?

És una guia del Centre Criptològic Nacional que relaciona els requisits de l’ENS amb els de la ISO 27001, útil per treballar tots dos marcs de manera coordinada.

Què és la categoria mitjana o alta de l’ENS?

L’ENS classifica els sistemes segons l’impacte que tindria un incident. Com més alta és la categoria, més mesures de seguretat cal aplicar.

La meva empresa està preparada per certificar-se?

L’anàlisi de diferències del servei respon exactament a aquesta pregunta i et diu què hi falta i en quin ordre abordar-ho.

Parlem del teu projecte?

Explica'ns què necessites i et responem en menys de 24 hores feineres, sense compromís.

Escriu-nos per WhatsApp