CIS Controls

Evaluación de tu seguridad contra los CIS Controls, la referencia que el mercado usa para medir el estado real. Levantamos el inventario, revisamos cada salvaguarda contra lo que está configurado de hecho, damos nota con la evidencia adjunta y entregamos el plan en el orden que reduce riesgo más rápido. Es la medición que sostiene el pedido de presupuesto ante la dirección, y la evidencia producida aquí entra entera en un proyecto de ISO 27001 o SOC 2 después.

1. 01

   Diagnóstico inicial

   Retrato del punto de partida. Es contra él que se va a medir la evolución al final del período.

2. 02

   Inventario de activos

   Levantamos lo que existe antes de medir cualquier cosa. Casi toda empresa descubre aquí equipo y software que nadie tenía registrado, y ese hallazgo por sí solo ya paga la etapa.

3. 03

   Medición de los controles

   Revisamos cada salvaguarda contra lo que está configurado de hecho, y no contra lo que dice la política. Cada nota viene con la evidencia que la sostiene.

4. 04

   Análisis de madurez

   Comparamos la práctica con lo que se espera de cada disciplina y asignamos la nota, con el criterio abierto.

5. 05

   Presentación

   Reunión con la dirección traduciendo el hallazgo técnico en riesgo de negocio y decisión de inversión.

• Implantación de los controles señalados, que entra como proyecto propio o como CISO as a Service
• Adquisición de las herramientas que la medición señale como necesarias
• Operación continua de lo que se implante