Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Gobernanza y cumplimiento
Dónde invertir primero para sacar la mayor parte del riesgo de la mesa.
El nombre viene de una constatación que se repite en casi todo entorno: una fracción pequeña de las acciones responde por la mayor parte de la reducción de riesgo. El trabajo existe para encontrar esa fracción en tu caso. Levantamos cómo está tu seguridad hoy, calificamos cada disciplina y entregamos el plan en el orden en que vale la pena ejecutarlo, con lo que hay que hacer primero separado de lo que puede esperar.
Empezamos por lo que la empresa ya tiene: documentos, configuraciones y registros, en vez de un formulario en blanco. En el formato completo, entrevistamos también a quien opera y a quien decide, porque el documento dice lo que debería pasar y la conversación dice lo que pasa. La calificación de cada disciplina sale de la comparación entre la práctica y lo que se espera de ella, con el criterio abierto para que puedas verificarlo.
De tu lado, necesitamos acceso a las evidencias, la agenda de las personas correctas y disposición para mostrar el entorno tal como es. Al final, el Health Check entrega la lectura rápida organizada según el NIST CSF, con las prioridades inmediatas; el oitenta20 completo entrega la calificación por disciplina, comparable en la próxima ronda, el plan priorizado y la presentación a la dirección. Es el segundo el que sostiene la conversación de presupuesto.
Las etapas y los entregables de abajo describen la modalidad oitenta20® completo. Las demás modalidades aparecen cuando pides la propuesta.
Recolección de evidencias
Reunimos lo que ya existe: documentos, configuraciones y registros. Empezamos por lo que la empresa tiene, y no por un formulario en blanco.
Entrevistas
Conversamos con TI, seguridad y las áreas de negocio. El documento dice lo que debería pasar; la entrevista dice lo que pasa.
Análisis de madurez
Comparamos la práctica con lo que se espera de cada disciplina y asignamos la nota, con el criterio abierto.
Informe
Consolidamos los hallazgos en un informe donde cada punto viene con gravedad, evidencia y el camino de corrección. Escribimos para que lo lea quien va a actuar, no para engordar páginas.
Presentación
Reunión con la dirección traduciendo el resultado técnico en riesgo de negocio y decisión de inversión. Llegamos con la respuesta a las preguntas que la mesa siempre hace: qué atacar primero, cuánto esfuerzo exige y qué pasa si no se hace nada.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.