Nos gusta empezar por conocer cómo trabaja realmente cada organización, qué necesita y dónde están sus riesgos. A partir de ahí, diseñamos e implantamos las medidas necesarias, acompañamos al equipo y dejamos todo preparado para que la seguridad funcione en el día a día y pueda demostrarse cuando sea necesario.

Ofrecemos los siguientes servicios:

Construimos un Sistema de Gestión de Seguridad de la Información adaptado a la organización y preparado para certificación. 

Implantar ISO/IEC 27001 no consiste únicamente en redactar políticas. Un SGSI eficaz debe definir responsabilidades, gestionar riesgos, aplicar controles, generar evidencias y mejorar de forma continua. En DesideDatum acompañamos a la organización desde el diagnóstico inicial hasta la auditoría externa, combinando trabajo documental, gestión y asesoramiento técnico. 

¿Qué incluye el servicio? 

-Definición de alcance, contexto y partes interesadas. 

-Modelo de gobierno, roles y responsabilidades. 

-Metodología, análisis y tratamiento de riesgos. 

-Declaración de Aplicabilidad (SoA). 

-Políticas, normas y procedimientos del SGSI. 

-Inventarios y matrices necesarias. 

-Asesoramiento sobre IAM, MFA, EDR, hardening, backup, cloud, logging y monitorización. 

-Diseño del sistema de evidencias. 

-Formación y concienciación inicial. 

-Auditoría interna, revisión por dirección y plan de acciones correctivas. 

-Preparación y acompañamiento a auditoría externa. 

La adecuación a ENS Categoría MEDIA requiere mucho más que completar una matriz. Es necesario identificar el sistema, categorizarlo, conocer los riesgos, definir un marco de gobierno y demostrar mediante evidencias que las medidas aplicables funcionan de forma sostenida. DesideDatum acompaña todo el proceso desde el diagnóstico hasta la evaluación de conformidad. 

¿Qué incluye el servicio? 

-Definición de alcance y categorización del sistema. 

-GAP frente a medidas ENS aplicables. 

-Análisis y tratamiento de riesgos. 

-Marco organizativo, operacional y medidas de protección. 

-Política, normativa y procedimientos. 

-Gestión de activos, accesos, incidentes, continuidad, proveedores y cambios. 

-Asesoramiento en hardening, IAM/MFA, segmentación, EDR, backup, logging y cloud. 

-Diseño y recopilación de evidencias auditables. 

-Seguimiento de remediación, preauditoría y plan de acciones correctivas. 

-Acompañamiento a evaluación. 

ENS Categoría ALTA exige un nivel de profundidad superior en gobierno, arquitectura, administración segura, detección, continuidad y evidencias. El objetivo no es añadir documentación al ENS Medio, sino construir un modelo reforzado capaz de proteger servicios críticos y demostrar de forma técnica y organizativa que las medidas funcionan. 

¿Qué incluye el servicio? 

-Alcance y categorización reforzada. 

-GAP detallado de medidas y refuerzos aplicables. 

-Análisis de riesgos reforzado. 

-Arquitectura de seguridad y líneas de defensa. 

-Segmentación, bastionado, administración segura y privilegios. 

-Protección de información, cifrado y trazabilidad. 

-IAM/PAM, MFA, EDR/XDR, SIEM, backup y seguridad cloud. 

-Detección, respuesta, playbooks y gestión de incidentes. 

-Continuidad, BIA, BCP, DRP, RTO/RPO y pruebas. 

-Gestión de vulnerabilidades y evidencias técnicas. 

-Revisión de proveedores críticos. 

-Auditoría interna, remediación y acompañamiento a evaluación. 

Conseguir la certificación ISO/IEC 27001 no cierra el proyecto. A partir de ese momento comienza el trabajo de mantener el SGSI actualizado, generar evidencias, revisar cambios, medir objetivos y preparar cada ciclo de auditoría. DesideDatum ofrece un servicio recurrente para que el sistema no se degrade con el tiempo. 

¿Qué incluye el servicio? 

-Reunión periódica de seguimiento. 

-Bolsa de consultas. 

-Seguimiento de riesgos y acciones. 

-Revisión de cambios, incidentes y vulnerabilidades relevantes. 

-Revisión de evidencias y registros. 

-Seguimiento de indicadores y objetivos. 

-Revisión de proveedores y nuevos proyectos. 

-Preparación de revisión por dirección. 

-Soporte ante auditorías. 

-Plan anual de auditoría interna. 

ENS requiere mantener medidas, evidencias y procesos de forma continua. Los sistemas cambian, aparecen vulnerabilidades, nuevos proveedores, proyectos e incidentes, y las evidencias pueden quedar obsoletas. Nuestro servicio de mantenimiento ENS ayuda a mantener la conformidad y la preparación de forma sostenida. 

¿Qué incluye el servicio? 

-Comité o reunión periódica de seguridad. 

-Seguimiento de riesgos, vulnerabilidades e incidentes. 

-Revisión de cambios relevantes y nuevos proyectos. 

-Revisión y actualización de evidencias. 

-Seguimiento de medidas y acciones correctivas. 

-Revisión periódica de proveedores. 

-Revisión de continuidad y pruebas. 

-Soporte técnico en arquitectura, IAM/PAM, hardening, EDR/XDR, SIEM, backup y cloud según plan. 

-Auditoría interna periódica. 

-Preauditoría y preparación de evaluación. 

-Reporting ejecutivo. 

No todas las organizaciones necesitan comenzar por una certificación. Muchas necesitan primero conocer su exposición real, ordenar prioridades y mejorar controles que ya existen. Este servicio está diseñado para elevar la madurez de seguridad mediante un diagnóstico práctico que conecta riesgos de negocio, gobierno, procesos y medidas técnicas.

¿Qué incluye el servicio? 

 Assessment de madurez de seguridad y ciberseguridad. 

-Assessment de madurez de seguridad y ciberseguridad. 

-Inventario de activos, servicios, información, terceros y dependencias críticas. 

-Análisis de riesgos y priorización por impacto. 

-Revisión de identidad, accesos, MFA, privilegios y cuentas administrativas. 

-Revisión de hardening, parcheado, vulnerabilidades y configuración segura. 

-Revisión de EDR/XDR, antivirus, firewall, segmentación y protección de endpoint. 

-Revisión de logging, SIEM, alertas y capacidad de detección. 

-Revisión de backup, recuperación, continuidad y pruebas. 

-Revisión de seguridad cloud y configuraciones de servicios SaaS/IaaS. 

-Revisión de proveedores y riesgos de terceros. 

-Gestión de incidentes, playbooks y capacidad de respuesta. 

-Gobierno, políticas, formación y concienciación.