Pla anual de ciberseguretat
Un servei recurrent per executar el pla de millora, revisar canvis, verificar correccions i mantenir la seguretat sota control durant tot l'any. La seguretat no es queda en un informe que s'oblida.
Per què la seguretat no s'arregla un cop i ja està
Una auditoria és una foto: et diu com estàs avui. Però la teva empresa canvia (gent nova, nous programes, nous proveïdors) i les amenaces canvien cada setmana. El que avui és segur, d'aquí a sis mesos pot tenir un forat nou. El pla anual és passar de la foto a la pel·lícula: acompanyar-te durant tot l'any perquè les millores es facin de veritat i perquè no apareguin sorpreses.
No és un contracte de «vigilància 24 hores» ni et venem fum: és un seguiment ordenat. Revisem que les correccions de l'informe es van aplicant, comprovem els canvis importants que facis i verifiquem que les coses que dàvem per resoltes ho continuen estant. És l'equivalent a tenir un responsable de seguretat, però sense el cost de contractar-ne un a jornada completa.
El més important per a una pime: saps des del principi què inclou, quantes hores o revisions tens i què queda fora. Sense lletra petita.
Què fem nosaltres
- Partim del teu pla de millora (d'una auditoria o diagnòstic previ) i el convertim en tasques repartides al llarg de l'any.
- Fem revisions periòdiques planificades i reunions de seguiment per veure l'avanç i resoldre dubtes.
- Verifiquem que les correccions aplicades funcionen i avaluem els canvis nous (un proveïdor, una eina, un web nou) abans que es converteixin en un risc.
- Et donem suport expert quan sorgeix alguna cosa, amb un abast i unes exclusions clares acordades des del primer dia.
Aquesta història et sonarà
Una empresa va fer una auditoria, va rebre el seu informe amb 15 millores… i al cap de sis mesos només n'havia aplicat tres, perquè «no hi havia temps». Mentrestant havien contractat una eina nova de facturació al núvol que ningú havia revisat. Amb un pla anual això no passa: cada trimestre hi ha una revisió que empeny les millores pendents i comprova el que és nou. La seguretat no depèn de trobar un forat entre la feina del dia a dia.
En termes tècnics
- Seguiment continu
- Revisar la seguretat de manera periòdica al llarg de l'any, en lloc d'una única vegada, per adaptar-se als canvis de l'empresa i de les amenaces.
- Verificació (retest)
- Comprovar que una vulnerabilitat que es va corregir continua realment corregida, en comptes de donar-ho per fet.
- Abast i exclusions
- El que el servei inclou i el que no, definit per escrit des de l'inici perquè no hi hagi sorpreses ni factures inesperades.
Per a qui és
Pimes que volen continuïtat i no dependre d'una única auditoria puntual.
Termini orientatiu
Servei anual
Segons disponibilitat i abast.
Modalitat
Servei recurrent, principalment remot
Preu
Quota segons abast i nombre d'hores, acordada abans de començar
Què revisem
- L'avanç del pla de millora, trimestre a trimestre
- Els canvis en els teus sistemes i el seu impacte
- La verificació de les correccions aplicades
- Nous riscos que vagin apareixent
Què entreguem
- Revisions periòdiques planificades
- Reunions de seguiment
- Verificació de les correccions
- Suport expert durant l'any
- Un abast, unes hores i unes exclusions clares des de l'inici
Preguntas frecuentes
Què inclou i què no?
Serveis relacionats
Diagnòstic de ciberseguretat
Per a pimes que volen saber en quin punt estan.
Una revisió guiada dels controls essencials de la teva empresa per identificar mancances, ordenar prioritats i decidir què té sentit fer.
Resultat: Matriu de riscos i pla d'acció prioritzat.
Termini: 1-2 setmanes
vCISO / responsable extern
Per a empreses sense un responsable de seguretat intern.
Actuem com el teu responsable de ciberseguretat extern: definim prioritats, acompanyem decisions i donem continuïtat al pla.
Resultat: Un expert al capdavant de la teva seguretat sense crear un lloc intern.
Termini: Servei recurrent
Auditoria integral per a pimes
Per a empreses que volen una visió completa.
Combinem revisió tècnica, organitzativa i humana per obtenir una visió completa de la seguretat de l'empresa i un pla de millora realista.
Resultat: Diagnòstic complet i full de ruta adaptat a la teva mida i risc.
Termini: 2-4 setmanes
No saps què necessites?
Comença per l'autodiagnòstic gratuït o explica'ns la teva situació i t'orientem sense compromís.