Diligencia debida cíber (M&A)
Qué está comprando, en términos de seguridad, a tiempo de que influya en el precio.
- Duración
- 2-3 semanas
- Precio
- de 8000 € a 18.000 €
- sin IVA, indicativo
Servicios
Asesoría estratégica
Una estrategia de seguridad que el consejo puede financiar y el CISO puede ejecutar.
Una estrategia de seguridad que el consejo puede financiar y el CISO puede ejecutar.
La mayoría de los programas de seguridad fracasan en la unión entre el consejo y los ingenieros. Al consejo se le pide financiar controles que no puede evaluar; a los ingenieros se les entrega un presupuesto sin secuencia. La asesoría estratégica es el trabajo de construir esa unión.
Partimos de dónde está —una evaluación de madurez puntuada frente a NIST CSF 2.0 o ISO 27001, con las brechas ordenadas por exposición— y la convertimos en un plan director a tres años con costes, responsables y el orden en que deben ocurrir las cosas. El mismo método se aplica a la nube: qué proveedores, cuán soberana, dónde pueden residir los datos y cuánto costaría una salida.
Donde necesita la función y no solo el plan, un CISO virtual la asume: un especialista sénior con un número fijo de días al mes que asiste a sus comités, es dueño de la hoja de ruta y responde por ella.
Asesoría estratégica
Estrategia y hoja de ruta
Dónde está, dónde debe estar, y la secuencia de decisiones entre ambos puntos.
Evaluación de madurez cíberDuración típica: 3-8 días
Una lectura estructurada de su posición frente a NIST CSF 2.0 o ISO 27001, puntuada por dominio, con las brechas relevantes ordenadas por exposición y no por el orden del marco.
Usted recibe
- Puntuación de madurez por dominio, con evidencia
- Registro de brechas priorizado con responsables
- Plan de mejora presupuestado a 18 meses
- Resumen ejecutivo para el consejo
Estrategia cíber y plan directorDuración típica: 10-20 días
Un plan de seguridad plurianual ligado al presupuesto, la plantilla y los plazos normativos, de modo que los tres próximos consejos ya tengan su orden del día.
Usted recibe
- Modelo operativo objetivo y roles
- Hoja de ruta a tres años con marcos presupuestarios
- Casos de inversión por iniciativa
- Conjunto de indicadores para el consejo
Estrategia cloud y estudio de oportunidadDuración típica: 8-20 días
Análisis aplicación por aplicación de qué retirar, mantener, rehospedar, replataformar o reconstruir, con el caso de negocio y las restricciones normativas en la misma tabla.
Usted recibe
- Evaluación del portafolio de aplicaciones
- Estrategia de migración por aplicación
- Caso de negocio con coste total de propiedad
- Hoja de ruta con secuenciación y dependencias
Selección de hiperescalar y cloud soberanoDuración típica: 5-12 días
Una comparación estructurada de AWS, Azure, GCP, OVHcloud, Scaleway, S3NS y Bleu frente a sus requisitos técnicos, contractuales, de soberanía y de salida.
Usted recibe
- Matriz de requisitos ponderada
- Comparación de proveedores con evidencia
- Análisis de soberanía y salida
- Recomendación y decisión registrada
Evaluación de soberanía y residencia de datosDuración típica: 5-12 días
Dónde están físicamente sus datos, quién puede exigir legalmente acceder a ellos y qué haría falta para cambiarlo, documentado para el regulador y para el consejo.
Usted recibe
- Mapa de residencia de datos
- Análisis de accesos extraterritoriales
- Evaluación del riesgo de soberanía
- Opciones y coste del cambio
Disponible como paquete de precio cerrado
Disponible como servicio recurrente
vCISO
Un responsable de seguridad sénior en su equipo directivo durante un número definido de días al mes: estrategia, reporte al consejo, revisiones de proveedores, decisiones en incidentes y calendario de cumplimiento.
Qué incluye
- Consultor sénior con nombre
- Titularidad de la hoja de ruta y el presupuesto de seguridad
- Reporte al consejo y a la dirección
- Revisiones de seguridad de proveedores y clientes
- Disponibilidad de escalado durante incidentes
Niveles disponibles
- Esencial · 2 días al mes
- Estándar · 4 días al mes
- Ampliado · 8 días al mes
AsesoríaGRC
Empiece por la evaluación
Una evaluación de madurez ciber dura entre cuatro y seis semanas y le da la fotografía puntuada y el plan presupuestado que el consejo pedirá.