Ciberseguridad
Ciberseguridad: stock y números de serie, ventas y e-commerce, servicio e informes.
Challenges
- Los hallazgos del test de intrusión quedan en un informe y su cierre no se sigue.
- El tiempo de respuesta a incidentes comprometido no se mide.
- La suscripción de monitorización continua y el trabajo de proyecto se mezclan.
- El acuerdo de confidencialidad y los permisos concedidos no quedan registrados.
Workflows
Proyecto de test de intrusión
- Se firman el alcance y el acuerdo de confidencialidad y se registran los accesos.
- Los hallazgos se registran con severidad y se asignan a un responsable.
- Los hallazgos cerrados se verifican y se genera un informe de cierre.
Suscripción de monitorización y respuesta a incidentes
- La suscripción de monitorización continua se define con una cuota periódica.
- Al notificarse un incidente arranca el reloj de respuesta.
- Superar el plazo genera un aviso y se reporta el desempeño del SLA.
Documents
- Factura de venta
- Acuerdo de confidencialidad
- Registro de hallazgo (vulnerabilidad)
- Informe de respuesta a incidentes
Reports
- Estado y cierre de hallazgos
- Desempeño de cumplimiento del SLA
- Separación de ingresos por suscripción y por proyecto
- Horas trabajadas por empleado
Metrics
- Tiempo de cierre de hallazgos
- Tasa de cumplimiento del SLA
- Peso de los ingresos por suscripción
- Desviación del coste del proyecto
Compliance
- Norma de gestión de seguridad de la información
- Contrato de tratamiento de datos
- Obligación de notificar incidentes
- Kvkk
Glossary
- Hallazgo (vulnerabilidad)
- Registro de trabajo con nivel de severidad
- Tiempo de respuesta a incidentes
- Tiempo de respuesta comprometido por contrato
- Monitorización continua
- Factura de suscripción periódica
- Acuerdo de confidencialidad
- Registro de permiso vinculado a un documento
Preguntas frecuentes
¿Puedo seguir el cierre de los hallazgos?
Sí, cada hallazgo se asigna a un responsable con severidad y su cierre se verifica.
¿Puedo medir el tiempo de respuesta?
Sí, el tiempo desde el aviso del incidente hasta la resolución se mide frente al compromiso.
¿Puedo separar los ingresos por suscripción de los de proyecto?
Sí, la suscripción de monitorización y el proyecto se reportan como líneas de ingreso separadas.
¿Puedo vincular las evidencias de auditoría al cliente?
Sí, los informes y archivos de evidencia se guardan en el archivo documental de la ficha del cliente.
¿Puedo priorizar los hallazgos por severidad?
Sí, cada hallazgo se abre con su severidad y los críticos suben al principio de la lista de prioridades.
