Accesos
¿Quién puede entrar en tus sistemas?
Revisamos cómo se gestionan las cuentas, los permisos y las bajas, y qué evidencias existen sobre los accesos críticos.
CISO externo / Seguridad para pymes
Conoce los riesgos de seguridad de tu empresa y qué resolver primero
CISO externo para pymes: revisamos accesos, copias, continuidad y proveedores para que dirección pueda priorizar. Empieza con una conversación de 30 minutos sin coste; después, si encaja, acordamos un diagnóstico de pago.
- Primera conversación sin coste: 30 minutos
- Diagnóstico de pago con alcance y precio acordados
- Acompañamiento CISO opcional tras el diagnóstico
Continuidad
¿Podrías recuperar la actividad?
Contrastamos las copias y las pruebas de restauración disponibles con las necesidades de los sistemas que sostienen el negocio.
Clientes y proveedores
¿Puedes demostrar cómo te proteges?
Identificamos responsabilidades y evidencias pendientes cuando un cliente o un proveedor exige respuestas sobre seguridad.
Diagnóstico / Entregables
Termina el diagnóstico sabiendo qué resolver primero y quién debe hacerlo.
Acordamos qué sistemas y áreas revisar. Contrastamos la información y las evidencias disponibles para convertir los hallazgos en prioridades de negocio.
El diagnóstico es un servicio de pago. Su alcance, calendario y precio se fijan en la propuesta, después de la conversación inicial y antes de comenzar.
Hallazgos, impacto en la actividad y evidencias disponibles o pendientes dentro del alcance acordado.
Acciones propuestas, orden de ejecución, dependencias y responsables que debe validar tu empresa.
Presentación de conclusiones para decidir qué corregir, qué investigar y qué riesgos necesitan seguimiento.
Puedes ejecutar el plan con tu equipo y tus proveedores, o contratar acompañamiento CISO para coordinar su seguimiento.
Contenido / Enfoque de trabajo
Un primer paso claro para ordenar tu seguridad
Este servicio está dirigido a pymes que necesitan coordinar la seguridad con dirección, IT y sus proveedores. Puede encajar si tienes dudas sobre accesos o continuidad, si un cliente te pide evidencias o si nadie está priorizando los riesgos de forma conjunta.
1. Conversación inicial: 30 minutos, sin coste
Nos cuentas qué te preocupa, qué sistemas son importantes y quién los gestiona. Revisamos el encaje y la información que haría falta para trabajar. Esta llamada no es una auditoría ni incluye una evaluación completa de la seguridad.
2. Diagnóstico de pago con alcance cerrado
Antes de contratar recibirás una propuesta con las áreas y sistemas incluidos, la documentación necesaria, los interlocutores, el calendario y el precio. El plazo depende del alcance y de la disponibilidad de información; quedará acordado antes de empezar.
- Accesos e identidades: cuentas, permisos, privilegios y procesos de alta y baja.
- Copias y continuidad: sistemas críticos, evidencias de restauración y responsabilidades ante una interrupción.
- Proveedores: dependencias, compromisos y evidencias de seguridad disponibles.
- Gestión de incidentes: responsables, contactos y procedimientos existentes.
La revisión se adapta al alcance contratado. Identificaremos también qué conclusiones no pueden confirmarse con la información disponible.
Qué recibes
- Un mapa de riesgos y hallazgos, con su impacto y evidencias.
- Un plan de acciones priorizadas, con dependencias y responsables propuestos.
- Una sesión de presentación para que dirección decida los siguientes pasos.
3. Acompañamiento CISO, si lo necesitas
RAZNAR puede acompañar a dirección en el seguimiento del plan: coordinar a IT y proveedores, revisar evidencias y mantener una agenda de decisiones. La dedicación y la cadencia se acuerdan por separado. También puedes ejecutar las acciones con tu equipo actual.
Preguntas antes de empezar
¿Sustituye a mi proveedor de IT?
No. Trabajamos con tus interlocutores para aclarar prioridades y responsabilidades. La implantación técnica se asigna según el alcance acordado y las capacidades de cada equipo.
¿Incluye un pentest o una certificación?
No por defecto. Las pruebas de intrusión, la monitorización continua, la respuesta de emergencia y las certificaciones no forman parte de este diagnóstico. Si necesitas alguna de ellas, se define un servicio específico.
¿Cuánto cuesta?
La primera conversación no tiene coste. El diagnóstico y el acompañamiento son servicios de pago: recibirás el precio y el alcance por escrito antes de contratar. Pedir información no supone aceptar un servicio.
¿Quién presta el servicio?
RAZNAR Business Consulting es tu interlocutor. Antes de contratar podrás conocer al profesional propuesto y revisar su experiencia relevante para tu situación, junto con el alcance de su responsabilidad.
¿Qué tengo que preparar para la llamada?
Basta con explicar el motivo de consulta, los sistemas principales y quién gestiona IT. No envíes contraseñas, datos personales de terceros ni documentación sensible mediante el formulario. Acordaremos después cómo compartir la información necesaria.