Ciberseguridad: preparación para certificación
Te ayudamos a preparar tu Sistema de Gestión de la Seguridad de la Información para certificarlo en ISO 27001 o en el Esquema Nacional de Seguridad. Nosotros ya hemos pasado por ello.
Kit Consulting de ciberseguridad para la certificación
Cada vez más clientes y administraciones públicas exigen a sus proveedores una certificación de seguridad. El servicio de asesoramiento en ciberseguridad (preparación para certificación) del Kit Consulting prepara a tu pyme para presentarse a la certificación de su SGSI en ISO 27001 o en el ENS (categoría media o alta, según la guía CCN-STIC 825), para el servicio principal que ofreces a clientes o a la Administración.
La auditoría de certificación la hace una entidad acreditada y no está incluida en el servicio. Nuestro trabajo es que llegues a ella con todo preparado.
Qué incluye la preparación para certificación
Contenidos del catálogo oficial del Kit Consulting.
- Análisis de vulnerabilidades y pruebas de penetración.
- Revisión de tus políticas, planes y procedimientos de ciberseguridad.
- Protección proactiva frente a ataques dirigidos a los datos.
- Concienciación de los empleados en materia de ciberseguridad.
- Preparación de la documentación del SGSI para presentarte a la certificación ISO 27001 o ENS.
- Desarrollo y ejecución de un caso de uso.
El camino hacia la certificación
Te acompañamos con método, como hicimos con nuestra propia certificación.
- 01
Alcance
Definimos qué servicio y qué sistemas entran en el SGSI y qué marco aplica: ISO 27001, ENS o ambos.
- 02
Análisis de diferencias
Comparamos tu situación con los requisitos de la norma y detectamos qué falta.
- 03
Pruebas técnicas
Hacemos el análisis de vulnerabilidades y las pruebas de penetración para conocer el riesgo real.
- 04
Documentación
Revisamos y preparamos políticas, análisis de riesgos, declaración de aplicabilidad y procedimientos.
- 05
Preparación para la auditoría
Formamos al equipo y revisamos que todo esté a punto para la entidad certificadora.
Te asesora una empresa certificada en el ENS
OnClick está certificada en el Esquema Nacional de Seguridad. Hemos preparado nuestra propia documentación, hemos pasado auditorías y mantenemos el sistema día a día. Sabemos qué piden los auditores y dónde suelen atascarse las empresas.
Si antes de certificarte quieres reforzar la base técnica, consulta el asesoramiento en ciberseguridad avanzado y nuestra solución de ciberseguridad.
- Experiencia propia en certificación ENS
- ISO 27001 y ENS en un mismo enfoque
- Documentación adaptada, no plantillas genéricas
- Acceso a contratos con la Administración
Condiciones del programa
Requisitos, importes y plazos del Kit Consulting dependen de la convocatoria vigente. Contacta con nosotros y te los explicamos.
Preguntas frecuentes
¿La certificación está incluida?
¿ISO 27001 o ENS?
¿Qué es la guía CCN-STIC 825?
¿Qué es la categoría media o alta del ENS?
¿Mi empresa está preparada para certificarse?
¿Hablamos de tu proyecto?
Cuéntanos qué necesitas y te respondemos en menos de 24 horas laborables, sin compromiso.