El Servicio de Asesoramiento en Ciberseguridad (Preparación para Certificación) del programa Kit Consulting está diseñado para ayudar a las pequeñas y medianas empresas (pymes) a fortalecer su seguridad digital y prepararse para obtener certificaciones reconocidas, como la ISO 27001 y el Esquema Nacional de Seguridad (ENS) en categoría media-alta.

• Analizar y realizar pruebas de penetración y análisis de posibles vulnerabilidades de la empresa conociendo el entorno tecnológico y operativo en el que se desenvuelve.
• Revisar las políticas, planes y procedimientos de ciberseguridad de la pyme, identificando deficiencias y aspectos a mejorar. – Proteger de manera proactiva la pyme contra ataques dirigidos hacia los datos, mejorando la resistencia y la capacidad de respuesta ante amenazas.
• Concienciar a los empleados de la importancia en materia de ciberseguridad y fomentar una cultura organizacional centrada en la ciberseguridad dentro de la organización y la gestión de riesgos.
• Preparar la documentación para presentarse a la certificación de su SGSI para un servicio core que ofrecen a clientes o AAPP (ISO27001 y ENS media-alta, según la Guía CCN-STIC 825). Certificación no incluida.
• Desarrollo y ejecución de un caso de uso adaptado al negocio utilizando las técnicas apropiadas, en el área de ciberseguridad.

Actividades incluidas en el servicio:

1. Análisis y pruebas de penetración: Evaluación exhaustiva del entorno tecnológico y operativo de la empresa para identificar posibles vulnerabilidades y puntos débiles.

2. Revisión de políticas y procedimientos: Examen detallado de las políticas, planes y procedimientos de ciberseguridad existentes, identificando deficiencias y áreas de mejora.

3. Protección proactiva de datos: Implementación de medidas avanzadas para proteger la empresa contra ataques dirigidos a sus datos, mejorando la resistencia y capacidad de respuesta ante amenazas.

4. Concienciación y formación del personal: Capacitación de los empleados sobre la importancia de la ciberseguridad y promoción de una cultura organizacional centrada en la gestión de riesgos.

5. Preparación de documentación para certificación: Elaboración de la documentación necesaria para presentar el Sistema de Gestión de Seguridad de la Información (SGSI) a la certificación ISO 27001 y ENS media-alta, según la Guía CCN-STIC 825. Es importante destacar que la certificación en sí no está incluida en el servicio.

6. Desarrollo de un caso de uso adaptado: Implementación de un proyecto específico que utilice técnicas apropiadas en ciberseguridad, adaptado a las necesidades particulares de la empresa.

Este servicio está orientado a pymes que buscan fortalecer su seguridad digital y cumplir con estándares reconocidos internacionalmente, asegurando la protección de sus activos y la confianza de sus clientes y socios comerciales.