Cybersecurity Innovation Hub

Asesoramiento inicial

Datos del servicio

Evaluación de riesgos: Realizamos un análisis exhaustivo de los activos, sistemas y procesos de una organización para identificar las vulnerabilidades y evaluar los riesgos relacionados con la ciberseguridad. Proporcionamos recomendaciones para mitigar y gestionar eficazmente esos riesgos.

Planificación estratégica de ciberseguridad: Trabajamos con los clientes para desarrollar una estrategia de ciberseguridad integral que se alinee con sus objetivos y necesidades específicas. Esto implica la identificación de objetivos, la definición de políticas y procedimientos, y la implementación de controles y salvaguardias adecuados.

Diseño de arquitecturas seguras: Ayudamos a diseñar arquitecturas de red y sistemas de información que integren medidas de seguridad sólidas desde el principio. Esto incluye la segmentación de redes, la implementación de firewalls y sistemas de detección de intrusiones, y la adopción de prácticas de seguridad por defecto.

Políticas y procedimientos de seguridad: Desarrollamos políticas y procedimientos de seguridad adaptados a las necesidades de la organización. Estas políticas abarcan aspectos como el uso aceptable de los sistemas, la gestión de contraseñas, el acceso remoto y la protección de datos confidenciales.

Concienciación y formación en ciberseguridad: Brindamos programas de concienciación y formación para educar a los empleados sobre las mejores prácticas de seguridad, cómo reconocer y responder a las amenazas cibernéticas, y cómo proteger la información confidencial.

Gestión de incidentes de seguridad: Proporcionamos orientación y asistencia en la gestión de incidentes de seguridad, ayudando a las organizaciones a responder de manera efectiva a incidentes, minimizar el impacto y restablecer la operatividad normal lo más rápido posible.

Cumplimiento normativo: Asesoramos a las organizaciones sobre el cumplimiento de las regulaciones y estándares de seguridad pertinentes, como el RGPD, la LSSI, las regulaciones sectoriales y otros requisitos legales y normativos aplicables.

Evaluación de proveedores y terceros: Realizamos evaluaciones de seguridad de proveedores y terceros para garantizar que cumplen con los requisitos de seguridad y protección de datos de la organización.

Infraestructura disponible para su prestación

Equipos informáticos: Disponemos de computadoras de alto rendimiento y dispositivos de hardware actualizados para llevar a cabo nuestras evaluaciones, análisis y consultorías de seguridad. Estos equipos están equipados con software y herramientas especializadas para realizar nuestras tareas de manera eficiente.

Conexión a Internet: Contamos con una conexión a Internet estable y segura que nos permite acceder a recursos en línea, comunicarnos con nuestros clientes y realizar investigaciones. Nos aseguramos de contar con una conexión de alta velocidad y con medidas de seguridad, como firewalls y cifrado de datos, para garantizar la confidencialidad y la integridad de la información.

Servidores y almacenamiento: Tenemos una infraestructura de servidores robusta que nos permite alojar las herramientas y sistemas necesarios para llevar a cabo nuestras evaluaciones y análisis de seguridad. Además, contamos con un almacenamiento seguro para mantener de manera confiable la información y los datos relevantes de nuestros clientes.

Herramientas y software de seguridad: Utilizamos herramientas y software especializados para realizar nuestras evaluaciones, análisis y pruebas de seguridad. Esto incluye soluciones de análisis de vulnerabilidades, sistemas de gestión de incidentes, herramientas de monitorización y detección de intrusiones, entre otros. Nos aseguramos de mantener nuestras herramientas actualizadas y de utilizar las mejores prácticas de seguridad.

Ambiente de prueba: Disponemos de un ambiente de prueba separado, conocido como entorno sandbox, donde realizamos nuestras pruebas de seguridad. Esto nos permite evaluar las vulnerabilidades y probar soluciones sin riesgos para los sistemas y datos reales de nuestros clientes. Esto garantiza que nuestros servicios sean seguros y no afecten los entornos de producción.

Medidas de seguridad física y lógica: Implementamos medidas de seguridad física y lógica para proteger nuestra infraestructura. Esto incluye sistemas de acceso restringido, cámaras de seguridad, sistemas de control de acceso y el resguardo de información en áreas seguras. Nos preocupamos por garantizar la confidencialidad y la integridad de los datos de nuestros clientes.

Capacidades de respaldo y recuperación: Contamos con sistemas de respaldo y recuperación de datos para proteger la información crítica y asegurar la continuidad del servicio. Realizamos copias de seguridad regulares y tenemos planes de recuperación ante desastres para garantizar que nuestros clientes estén protegidos en caso de incidentes o fallas.

Cumplimiento de normativas: Nos aseguramos de cumplir con las regulaciones de privacidad y seguridad de datos, como el RGPD. Implementamos medidas técnicas y organizativas adecuadas para proteger la información confidencial de acuerdo con los requisitos legales y normativos aplicables.

Precio (importe unitario o rango) cuando no requieran de presupuestos individualizados

Requiere propuesta personalizada.

Ensayo y experimentación (incluye pruebas de concepto)

Datos del servicio

Diseño, implementación y soporte de arquitecturas de control de seguridad: Brindamos servicios para diseñar, implementar y ofrecer soporte a arquitecturas de control de seguridad, abarcando el control de acceso lógico en redes alámbricas e inalámbricas, así como aplicaciones. Esto incluye soluciones como SSO (Single Sign-On), LDAP (Lightweight Directory Access Protocol) y NAC (Network Access Control).

Acceso a showroom permanente/ambulante para productores: Proporcionamos acceso a un showroom donde los productores pueden ver y evaluar de forma práctica las soluciones de ciberseguridad en producción. Además, ofrecemos la opción de un showroom ambulante para llevar las soluciones directamente a los clientes.

Servicios de evaluación basados en el riesgo de sanción del RGPD: Realizamos evaluaciones de riesgo y proporcionamos herramientas como avisos informativos, herramientas de evaluación de temperatura de riesgo y herramientas de autoevaluación de madurez de ciberseguridad, todo ello en cumplimiento con el Reglamento General de Protección de Datos (RGPD).

Acciones de sensibilización: Desarrollamos acciones y campañas de sensibilización para concienciar a los empleados y usuarios sobre la importancia de la ciberseguridad y fomentar prácticas seguras en el entorno digital.

Auditorías de ciberseguridad y RGPD: Realizamos auditorías de ciberseguridad y evaluaciones de riesgo, así como auditorías específicas para el cumplimiento del RGPD y la LSSICE (Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico). También ofrecemos servicios de adaptación a la normativa vigente.

Implantación del ENS, Sello de Ciberseguridad, RGPD y LSSI: Apoyamos a las organizaciones en la implantación y cumplimiento de normativas y estándares como el Esquema Nacional de Seguridad (ENS), el Sello de Ciberseguridad, el RGPD y la LSSI.

Pruebas de intrusión: Realizamos pruebas de intrusión en empresas, cubriendo la infraestructura externa, interna y web. Esto incluye pruebas de seguridad para identificar vulnerabilidades y evaluar la resistencia de los sistemas a ataques.

Servicio de monitorización SOC: Proporcionamos servicios de monitorización y gestión de seguridad mediante un Centro de Operaciones de Seguridad (SOC), que permite detectar y responder de manera proactiva a amenazas cibernéticas.

Software para implementar y gestionar ENS, Sello de Ciberseguridad y RGPD: Ofrecemos soluciones de software para facilitar la implementación y gestión del ENS, el Sello de Ciberseguridad y el cumplimiento del RGPD.

Servicios de forense: Contamos con expertos en forense digital que pueden ayudar en la investigación y el análisis de incidentes de seguridad y en la recuperación de datos.

Consultoría en soluciones técnicas de seguridad: Brindamos servicios de consultoría para la selección y implementación de soluciones técnicas de seguridad, así como soluciones de seguridad en la nube.