Servicio de Asesoramiento en Ciberseguridad (Básico)

Incluye:
○ Inventario y recopilación de información de los sistemas y fuentes a evaluar.
○ Auditoría de los activos identificados y pruebas de penetración (pentesting).
○ Listado de vulnerabilidades detectadas.
○ Listado de dispositivos y servicios vulnerables.

Resultados en los siguientes apartados.

Elaboración de un plan de protección del negocio que cubra las necesidades detectadas en la organización, mediante la definición de una Política de seguridad que defina las medidas a implementar sobre los medios y sistemas de acceso a la información:
○ Gestión de usuarios. Autenticación, política de contraseñas fuertes.
○ Protección de correo electrónico / servidores /end-points.
○ Copias de seguridad con mecanismos específicos anti ransomware.
○ Actualización y parcheo periódico de software.

Elaboración de un plan de continuidad de negocio enfocado a la protección de las personas y sistemas de la organización, así como al restablecimiento oportuno de los procesos, servicios críticos e infraestructura, frente a eventos de interrupción o desastre. El plan debe incluir al menos los siguientes puntos clave:
○ Gestión ante incidentes de seguridad.
○ Gestión de vulnerabilidades.
○ Medidas de respuesta y recuperación.

Medidas para el cumplimiento del RGPD, incluyendo registro e inventario de actividades de tratamiento de datos de carácter personal.
– Caso de uso: Análisis de vulnerabilidades con resultados de las pruebas
realizadas y recomendaciones.

Sobre el cual se representen los elementos de los sistemas de información de los que dispone la organización y como se relacionan entre sí.

Reporte de las pruebas realizadas que incluya un resumen, metodología utilizada, hallazgos e impacto.