Mientras las grandes corporaciones refuerzan sus estrategias para hacer frente a los ciberataques, las pequeñas y medianas empresas siguen siendo el eslabón más débil en materia de seguridad digital. En España, muchas PYMEs carecen de una infraestructura de protección adecuada, lo que las convierte en un blanco fácil para los ciberdelincuentes. La falta de inversión, sumada a la falsa percepción de que «nadie va a atacar un negocio pequeño», ha generado una brecha de seguridad preocupante que deja expuesta a una parte fundamental del tejido empresarial.
Para ayudar a estas empresas, ha surgido Kit Consulting, un programa que ofrece asesoramiento especializado en distintas áreas estratégicas, entre ellas la ciberseguridad. Su objetivo es claro: proporcionar herramientas y estrategias que permitan a las PYMEs protegerse de las crecientes amenazas digitales sin necesidad de realizar grandes inversiones en tecnología.
¿En qué consiste el Kit Consulting en ciberseguridad?
Existen tres niveles concretos, que aportan diversos beneficios a las empresas:
- Servicio de Asesoramiento en Ciberseguridad (Básico)
Es un plan pensado para PYMEs que no disponen de una protección básica o que, aun teniéndola, no cuentan con un plan de ciberseguridad adaptado a la actividad económica desarrollada. Lo que incluye este servicio de forma resumida es lo siguiente:
- Elaboración de un análisis de vulnerabilidades.
- Elaboración de un plan de protección del negocio que cubra las necesidades detectadas en la organización, mediante la definición de una Política de seguridad que defina las medidas a implementar.
- Elaboración de un plan de continuidad de negocio enfocado a la protección de las personas y sistemas de la organización, así como al restablecimiento oportuno de los procesos, servicios críticos e infraestructura, frente a eventos de interrupción o desastre.
- Cumplimiento legal: medidas para el cumplimiento del RGPD, incluyendo registro e inventario de actividades de tratamiento de datos de carácter personal.
- Diagrama AS-IS.
- Resultados de las pruebas de pentesting.
- Servicio de Asesoramiento en Ciberseguridad (Avanzado)
Se trata de un plan enfocado para empresas que disponen de una protección básica y de un plan de ciberseguridad, pero, aun teniéndolo, quieren mejorar y conocer sistemas de protección más avanzada. Lo que incluye este servicio de forma resumida es lo siguiente:
- Elaboración de un análisis de vulnerabilidades.
- Elaboración de un plan de protección del negocio que incluya una política de seguridad, una política y procedimiento de vigilancia activa, un plan de concienciación en ciberseguridad para empleados y el acompañamiento para la contratación de servicios de seguridad gestionada.
- Diagrama AS-IS.
- Diagrama TO-BE.
- Benchmark para la contratación de servicios,
- Servicio de Asesoramiento en Ciberseguridad (Preparación para Certificación)
Plan enfocado para empresas que disponen de una protección básica y un plan de seguridad adaptado y la estructura documental básica de SGSI (según ISO 27001 y ENS media-alta) y quieren prepararse para presentar su SGSI a la certificación (no incluida). Lo que incluye este servicio de forma resumida es lo siguiente:
- Manual del SGSI que recoja el detalle del ciclo PDCA de mejora continua, y el conjunto de políticas, procedimientos y directrices junto a los recursos y actividades que son administrados colectivamente por una organización, en la búsqueda de proteger sus activos de información esenciales.
- Declaración de aplicabilidad compartida ISO27001 y ENS aprobada por el Responsable de Seguridad.
- Programa de formación en ciberseguridad.
- Normativa y procedimientos de seguridad avanzados en base a la norma y el alcance del SGSI.
- Definición de un sistema de métricas de ciberseguridad para reevaluación periódica, mediante la definición de KPIs.
- Plan e informe de auditoría interna del SGSI.
En INTK Business Security, hemos trabajado con éxito en el asesoramiento a empresas en los tres niveles de ciberseguridad, abordando desde la implementación de medidas básicas hasta la preparación para certificaciones avanzadas.
Escríbenos para solicitar más información sobre este servicio: info@intkgroup.com
https://www.boe.es/diario_boe/txt.php?id=BOE-A-2024-9524
https://www.acelerapyme.gob.es/kit-consulting/servicio-de-asesoramiento-en-ciberseguridad-basico
Velacruz Andeme Micha Ayaba