Este servicio en particular está orientado a un público cuyo negocio tiene ya cierto grado de madurez, o bien porque debido a cuestiones de su sector necesita aplicar medidas de ciberseguridad y resiliencia en su infraestructura de negocio (ya sea por exposición a riesgos elevados, cumplimiento normativo, exigencia de sus clientes, etc).

Ante la duda, lo mejor es que reserves un asesoramiento para analizar tu situación en una videollamada inicial donde comprobaremos si este servicio es lo que necesitas.

El Proyecto ISMS es un servicio especializado de alta resiliencia empresarial, con naturaleza flexible y altamente personalizada, pues se adapta a las necesidades de cada cliente. No obstante, hay ciertos factores comunes, que se desarrollan a continuación.

Este servicio se aborda siempre como un proyecto, el cual se planifica y ejecuta dentro de un plazo determinado. El plazo depende de cada caso, pero suele abarcar entre los 3 y 6 meses (aproximadamente). En este sentido, se diferencia de nuestro servicio paralelo de Acompañamientos, cuya naturaleza es continua y prolongada.

Este servicio requiere de alta colaboración mutua. Nosotros siempre tratamos de adelantar y preparar todo el trabajo posible, pero dada su naturaleza, es necesaria la colaboración del líder de cada negocio (o el órgano de dirección) para implementar todas las medidas en los procesos de la operativa interna, a la cual nosotros no tenemos acceso directo. Mediante una mezcla de colaboración asíncrona (emails y formularios) y síncrona (sesiones en vivo mediante videollamadas reservadas), el proyecto se va materializando y poco a poco todo empieza a ir tomando forma.

Una vez se finaliza el proyecto, el negocio ahora cuenta con múltiples medidas y mejoras implementadas en sus flujos, así como toda la documentación necesaria para respaldar la ejecución de estas medidas. Esto sirve para que las medidas se cumplan y no caigan en saco roto, formar a nuevos empleados, poder seguir mejorándolas a futuro, presentarlas si surgiese la necesidad de cumplimiento normativo, etc.

En algunos escenarios excepcionales es posible que, tras finalizar el primer proyecto, se desee revisar el mismo tras haber transcurrido un tiempo (especialmente si ha habido cambios críticos en la operativa del negocio). Aunque en principio la naturaleza de este servicio no es recurrente, entendemos esta necesidad y estamos abiertos a explorar este tipo de escenarios bajo una nueva contratación que se adapte a cada contexto.

Sí, esta información es correcta, aunque vamos a aclarar matices importantes a fin de evitar posibles malentendidos.

Este servicio no nos permite redactar literalmente toda la documentación de tu negocio, ya que hay facetas operativas en las cuales este servicio no se adentra.

Sin embargo, en todo lo relativo a resiliencia empresarial y sus medidas asociadas, no solamente te ayudamos a implementarlas, sino que te entregamos todo el ISMS documentado para que lo tengas a plena disposición siempre que lo necesites.

Dicho de otra: no solo diseñamos y elaboramos desde cero un Proyecto ISMS para que lo puedas implementar en tu negocio, sino que te damos toda su documentación por escrito para que puedas disponer de ella y facilitarte la implementación de tu ISMS.

Aunque la gran mayoría de competidores no ofrece esto, a nosotros nos parece algo imprescindible para que las medidas no se difuminen y se consoliden bien en el negocio de cada cliente, una vez el proyecto de transformación ha finalizado. Así todas las nuevas medidas se sostienen en el tiempo, sin depender de nosotros para lograrlo.

Destacar que, incluso en estos documentos ya redactados, existen ciertos matices que nosotros mismos no debemos decidir, puesto que son responsabilidad del órgano de dirección (y así lo determina la propia normativa europea, como en el caso de NIS2).

Para facilitarle el trabajo a nuestros clientes y al mismo tiempo ser coherentes con la normativa, preparamos todo lo posible por nuestra cuenta y hacemos entrega de los documentos a excepción de ciertos aspectos puntuales a completar por cada cliente. 

De esta manera, la inmensa mayoría de toda la documentación necesaria es preparada por nosotros, mientras que el cliente sólo debe entenderla y completar ciertos matices. Si para ello tiene dudas y necesita de ayuda, puede disfrutar de asesoramiento privado y asistencia infinita por nuestra parte, ambas ya contempladas dentro del servicio.