Cuestionarios de ciberseguridad para proveedores
Un banco, una operadora o una empresa industrial te manda un cuestionario de seguridad antes de renovar el contrato, y nadie en la empresa sabe contestar la mitad de las preguntas. Lo contestamos contigo, con datos medidos, y arreglamos antes lo que saldría mal.
Cómo lo hacemos
-
Nos pasas el cuestionario
Tal como te llegó, en Excel, en una plataforma o en PDF. Separamos lo técnico de lo que tiene que contestar la dirección.
-
Medimos lo que tienes
Correo, web, servidores, copias y accesos, revisados desde fuera y por dentro. Las respuestas salen de lo que vemos, no de lo que suponemos.
-
Arreglamos lo urgente
Lo que saldría mal y tiene arreglo rápido, como el doble factor o un DMARC sin configurar, lo corregimos antes de contestar.
-
Preparamos las respuestas
Con la documentación que suelen pedir: inventario de sistemas, política de copias y quién accede a qué.
ENS, ISO 27001 y NIS2
Muchos cuestionarios toman sus preguntas del Esquema Nacional de Seguridad o de la ISO 27001, y cada vez más de la directiva NIS2, que pide a las empresas de sectores esenciales e importantes que cuiden la seguridad de su cadena de suministro. Sus proveedores lo notan en forma de cuestionario.
No somos auditores ni certificamos. Te ayudamos con la parte técnica, que es la que más cuesta, y si vas a por una certificación te dejamos los sistemas preparados para la auditoría.
Lo que suele preguntarse
¿Y si no cumplimos lo que piden?
Lo normal es que falle algo. Te decimos qué se puede arreglar antes de contestar, qué lleva más tiempo y cómo explicarlo en la respuesta con un plan y una fecha.
¿Tenéis que venir a la oficina?
Casi todo se revisa en remoto. Si hay servidores o equipos en la oficina que conviene ver, vamos, sobre todo si estás cerca de Santiago.
¿En qué se diferencia de una auditoría?
La auditoría de seguridad revisa todo lo que tienes expuesto. Aquí partimos de las preguntas del cuestionario y miramos solo lo necesario para responderlas bien.
Cuéntanos qué necesitas
Te contesta una persona del equipo técnico, no un bot. Si es urgente, llama, que es lo más rápido.
Lunes a jueves, 9:00 a 17:00
Viernes, 9:00 a 14:30