6–8 semanas
Revisamos la situación actual de seguridad.
Identificamos riesgos y brechas importantes.
Priorizamos necesidades y esfuerzos.
Revisamos cómo incorporar seguridad en nuevos proyectos.
Definimos una ruta de mejora acorde con las prioridades de la empresa.
Conocer la situación actual y tener una base común para decidir.
Visualizar qué puede afectar al negocio y dónde debe concentrarse la atención.
Identificar qué aspectos necesitan fortalecerse.
Ordenar las mejoras para no intentar resolver todo al mismo tiempo.
Incorporar criterios de seguridad desde el inicio en nuevas iniciativas.
Saber qué hacer primero, qué puede esperar y cómo avanzar.
Dar a la gerencia una visión clara de los principales resultados.
6–8 semanas
Revisamos usuarios, permisos y accesos importantes.
Identificamos cuentas y accesos privilegiados.
Analizamos cómo se verifica el acceso.
Definimos prioridades para fortalecer la identidad y el acceso.
Proponemos un modelo de evolución hacia Zero Trust.
Conocer cómo se administran usuarios y permisos.
Identificar riesgos relacionados con cuentas que pueden realizar acciones críticas.
Visualizar dónde existen mayores riesgos.
Conocer el nivel actual de control sobre los accesos.
Definir cómo debería funcionar el acceso seguro.
Identificar las medidas más importantes para comenzar.
Organizar la evolución por etapas y prioridades.
6–8 semanas
Revisamos el entorno Cloud.
Evaluamos accesos y permisos.
Identificamos riesgos relevantes.
Revisamos aspectos importantes de configuración y arquitectura.
Priorizamos mejoras.
Definimos una ruta de fortalecimiento.
Conocer cómo está protegida la información y los servicios en la nube.
Identificar oportunidades para mejorar la organización del entorno.
Revisar quién puede acceder a los recursos y con qué permisos.
Visualizar los principales riesgos del entorno.
Identificar aspectos que necesitan atención.
Concentrar esfuerzos en las mejoras más relevantes.
Definir cómo avanzar con mayor control.
8-10 semanas
Identificamos procesos y servicios críticos.
Analizamos posibles impactos y dependencias.
Definimos prioridades de recuperación.
Evaluamos la preparación actual.
Revisamos aspectos importantes de configuración y arquitectura.
Definimos estrategias para responder y recuperarse.
Entender qué situaciones podrían afectar la operación.
Identificar qué procesos y servicios son realmente importantes.
Conocer dependencias que pueden afectar la operación.
Definir tiempos y necesidades de recuperación según el alcance.
Conocer qué tan preparada está la empresa para responder y recuperarse.
Definir alternativas para recuperar capacidades críticas.
Establecer prioridades para fortalecer respuesta y recuperación.
8-10 semanas
Entendemos el proyecto y sus objetivos.
Revisamos la solución propuesta.
Identificamos riesgos.
Definimos necesidades de seguridad.
Revisamos arquitectura y puntos críticos.
Proponemos mejoras y una ruta de evolución.
Identificar riesgos antes de que la solución entre en operación.
Definir qué debe tener el proyecto para funcionar de forma más segura.
Detectar puntos que pueden generar problemas de seguridad.
Revisar la seguridad del entorno Cloud asociado al proyecto.
Conocer qué debe corregirse o fortalecerse.
Definir cómo debería evolucionar la solución.
Ordenar las acciones necesarias para avanzar.
6–8 semanas
Evaluamos la situación actual.
Identificamos riesgos prioritarios.
Traducimos los resultados a lenguaje de negocio.
Definimos necesidades de seguridad.
Revisamos prioridades e inversiones.
Acompañamos decisiones clave.
Definimos un roadmap ejecutivo.
Identificar riesgos antes de que la solución entre en operación.
Definir qué debe tener el proyecto para funcionar de forma más segura.
Detectar puntos que pueden generar problemas de seguridad.
Revisar la seguridad del entorno Cloud asociado al proyecto.
Conocer qué debe corregirse o fortalecerse.
Definir cómo debería evolucionar la solución.
Ordenar las acciones necesarias para avanzar.
6–8 semanas
Revisamos el estado actual.
Identificamos riesgos y brechas.
Revisamos las capacidades existentes.
Priorizamos oportunidades de mejora.
Definimos una hoja de ruta.
Conocer el estado de las capacidades incluidas en el alcance.
Relacionar las necesidades de cumplimiento con los riesgos identificados.
Identificar los aspectos que necesitan fortalecerse.
Ordenar las acciones para concentrar esfuerzos.
Definir mejoras prácticas y realistas.
Establecer cómo avanzar por etapas.
Facilitar a la gerencia la comprensión de los resultados.
6–8 semanas
Revisamos cómo se gestionan los terceros.
Identificamos riesgos.
Revisamos criterios de evaluación.
Analizamos controles existentes.
Priorizamos mejoras.
Proponemos una forma más ordenada de gestionar terceros.
Conocer cómo se incorporan y controlan actualmente los terceros.
Identificar situaciones que pueden afectar al negocio.
Definir qué información debe considerarse al evaluar terceros.
Identificar puntos que necesitan fortalecerse.
Visualizar las principales oportunidades de mejora.
Proponer una forma más ordenada de gestionar terceros.
Definir prioridades y siguientes pasos.
10–14 semanas
Conocemos la situación actual.
Identificamos riesgos y brechas.
Revisamos seguridad y capacidades críticas.
Evaluamos resiliencia y recuperación.
Revisamos capacidades de cumplimiento e integridad.
Priorizamos iniciativas.
Construimos una hoja de ruta integral.
Tener una visión común de la situación de la empresa.
Visualizar los principales riesgos y prioridades.
Identificar oportunidades de fortalecimiento.
Conocer la preparación para responder y recuperarse.
Conocer el estado de las capacidades incluidas en el alcance.
Facilitar la comprensión de los resultados por parte de la dirección.
Definir una ruta coordinada para evolucionar.
|
COMBO
|
OBJETIVO DEL COMBO
|
DESGLOSE
|
DURACIÓN
|
|---|---|---|---|
|
Digital Foundation
|
Ordenar tecnología, seguridad y riesgos
|
3 capacidades
|
6–8 sem.
|
|
Zero Trust Start
|
Controlar accesos e identidades
|
2 Kits
|
6–8 sem.
|
|
Cloud Trust
|
Crecer en Cloud con mayor control
|
3 Kits
|
6–8 sem.
|
|
Resilient Business
|
Prepararse para interrupciones
|
2 Kits
|
8–10 sem.
|
|
Secure Transformation
|
Transformar tecnología con seguridad
|
3 Kits
|
8–10 sem.
|
|
Executive Trust
|
Dar claridad a la gerencia
|
2 Kits + acompañamiento
|
6–8 sem.
|
|
Compliance Foundation
|
Fortalecer cumplimiento
|
2 capacidades
|
6–8 sem.
|
|
Compliance & Third-Party Trust
|
Gestionar riesgos de terceros
|
3 capacidades
|
6–8 sem.
|
|
Integrated Trust
|
Integrar capacidades críticas
|
4+ capacidades
|
10–14 sem.
|
