Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Propuesta
Evaluamos tu entorno contra la matriz de controles de la Cloud Security Alliance, que está escrita para la nube y trata de la división de responsabilidad entre tú y el proveedor. Es justamente en esa división donde vive la brecha: el proveedor cuida la seguridad de la nube, tú cuidas la seguridad en la nube, y casi toda exposición seria nace de que alguien creyó que la otra parte estaba cuidando.
En esta página no aparece precio. Aparece alcance: qué hacemos, cómo lo ejecutamos, quién lo ejecuta y qué no está incluido. Quien lee tu pedido es el equipo que te va a atender, y vuelve con la propuesta y con tiempo para conversarla.
Lo que está mal configurado hoy, y de quién es la responsabilidad.
Evaluamos tu entorno contra la matriz de controles de la Cloud Security Alliance, que está escrita para la nube y trata de la división de responsabilidad entre tú y el proveedor. Es justamente en esa división donde vive la brecha: el proveedor cuida la seguridad de la nube, tú cuidas la seguridad en la nube, y casi toda exposición seria nace de que alguien creyó que la otra parte estaba cuidando.
Definición de alcance
Cerramos por escrito qué entra y qué queda afuera, y por qué. Un alcance mal definido es la causa más común de un proyecto que revienta el plazo.
Recolección de evidencias
Reunimos lo que ya existe: documentos, configuraciones y registros. Empezamos por lo que la empresa tiene, y no por un formulario en blanco.
Análisis de madurez
Comparamos la práctica con lo que se espera de cada disciplina y asignamos la nota, con el criterio abierto.
Informe
Consolidación de los hallazgos con el camino de corrección.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.