Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Gobernanza y cumplimiento
Los escudos que el estudio revisa antes de mandarte el contenido.
Preparamos tu operación para el registro en el Trusted Partner Network, el TPN, que la cadena de producción audiovisual usa para decidir quién recibe contenido antes del estreno. Traducimos lo que pidió el estudio en alcance de evaluación y conducimos la preparación hasta la evaluación que publica los escudos en el registro.
El trabajo empieza cerrando el alcance por escrito. Después viene el diagnóstico contra las prácticas de seguridad de contenido, con la evidencia organizada por instalación o por servicio, que es como el evaluador ve tu operación. Completamos y revisamos la autoevaluación en el formato que él espera y armamos el expediente de seguridad que responde no solo a esta evaluación, sino al próximo cliente que pregunte.
Para que el trabajo avance, necesitamos acceso a las instalaciones y sistemas que entran en el alcance, a sus responsables y al pedido original del estudio. Hasta dónde llegamos es decisión tuya: desde el diagnóstico con plan de acción hasta el acompañamiento completo, con ensayo antes de la evaluación. Quien evalúa es siempre el evaluador autorizado por el TPN, y quien publica los escudos es la propia red.
Las etapas y los entregables de abajo describen la modalidad Adecuación completa. Las demás modalidades aparecen cuando pides la propuesta.
Definición de alcance
Cerramos por escrito qué entra y qué queda afuera, y por qué. Un alcance mal definido es la causa más común de un proyecto que revienta el plazo.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Implantación
Ponemos los controles en pie junto con tu equipo, escribimos lo que debe existir en papel y formamos a quien va a operarlos. Nada se da por implantado sin estar funcionando en la práctica y sin alguien de tu lado capaz de sostenerlo.
Rutina de evidencias
Armamos cómo cada control prueba que funcionó, con responsable y frecuencia, para que la auditoría no se vuelva una carrera.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.