Mejorá la seguridad de tu empresa con un plan claro
Conocé tu situación actual, definí prioridades y avanzá con mejoras concretas. En DCS combinamos diagnóstico, ingeniería y seguimiento para fortalecer la seguridad de tu organización de manera progresiva.
¿Tu empresa está en alguna de estas situaciones?
Empresas que incorporaron herramientas de seguridad y necesitan evaluar su configuración, cobertura y uso.
Equipos de IT que necesitan ordenar prioridades y contar con acompañamiento para implementar mejoras.
Organizaciones que buscan sostener sus controles y verificar su evolución con revisiones periódicas.
Cuatro etapas, actividades y entregables claros
Diagnosticar
Acordamos el alcance e identificamos los servicios críticos para el negocio. Revisamos los activos, accesos, configuraciones y controles incluidos en la evaluación.
Diagnóstico inicial con evidencias, brechas identificadas y aspectos pendientes de validar.
Priorizar
Ordenamos las mejoras según el riesgo, el impacto operativo, el esfuerzo y las dependencias. Acordamos con tu equipo las acciones y responsabilidades.
Plan de acción con prioridades, responsables, etapas e inversión estimada.
Implementar
Ejecutamos las mejoras acordadas y validamos su funcionamiento. Según el alcance, pueden incluir autenticación multifactor, segmentación de red, protección de equipos, actualizaciones, configuraciones seguras y revisión de mecanismos de respaldo y recuperación.
Controles implementados, documentados y validados.
Verificar y mejorar
Revisamos la eficacia de los controles, verificamos las acciones completadas y actualizamos las prioridades frente a cambios en la infraestructura y el negocio.
Informe periódico de evolución, pendientes y próximos pasos.
Aplicamos un método consistente de evaluación y seguimiento. El alcance, las prioridades y las medidas se adaptan a cada empresa.
Un método basado en prácticas reconocidas
Utilizamos CIS Controls como referencia para evaluar controles y organizar las mejoras. Las salvaguardas de su Grupo de Implementación 1 (IG1) sirven como punto de partida, ampliando la evaluación según el riesgo y la complejidad de cada organización.
La utilización de este marco no implica una certificación ni una auditoría formal de cumplimiento.
Indicadores con evidencias, no promesas
Definimos indicadores sobre el alcance evaluado y los respaldamos con evidencias para conocer qué mejoró y qué sigue pendiente.
- Cobertura de autenticación multifactor en los accesos evaluados.
- Equipos con protección activa y actualizada.
- Sistemas fuera de soporte.
- Hallazgos críticos pendientes y tiempo de resolución.
- Pruebas de recuperación realizadas y sus resultados.
Los indicadores se acuerdan según el alcance del servicio y la información disponible.
Tres alternativas conectadas entre sí
Diagnóstico inicial
Proyecto con alcance y precio definidos para conocer la situación y establecer prioridades.
Implementación de mejoras
Ejecución por etapas del plan acordado, aprovechando la tecnología existente cuando resulte adecuada.
Acompañamiento continuo
Servicio recurrente para revisar controles, acompañar cambios y verificar avances con una periodicidad acordada.
El alcance, los plazos, las responsabilidades y las condiciones económicas se definen en cada propuesta.
Lo que más nos preguntan
¿Necesitamos cambiar las herramientas que ya tenemos?
Evaluamos las soluciones existentes y su configuración. Las recomendaciones pueden incluir aprovecharlas mejor, ajustar su cobertura o incorporar capacidades cuando sea necesario.
¿El diagnóstico incluye un pentest?
El diagnóstico revisa los controles y las evidencias definidos en el alcance. Las pruebas de penetración y otras evaluaciones especializadas se acuerdan expresamente cuando correspondan.
¿DCS puede implementar las mejoras?
Sí. Podemos acompañar a tu equipo o ejecutar las acciones acordadas, con responsables, ventanas de trabajo y criterios de validación definidos.
¿El programa certifica a nuestra empresa?
El programa utiliza CIS Controls como referencia para organizar la evaluación y las mejoras. No otorga una certificación de cumplimiento.
¿El diagnóstico inicial tiene costo?
El alcance y las condiciones económicas se acuerdan antes de iniciar el trabajo.
¿Cómo se realiza el seguimiento?
Se revisan las acciones, los controles y los indicadores acordados, con una periodicidad definida según las necesidades de la organización.