IX · Aurreratua · Segurtasuna

Zibersegurtasun-ziurtagirirako prestaketa

Oinarrizko babesa, plan egokitua eta SGSI dokumentazioa duten eta babes aurreratua, AA eta SGSIa ISO 27001 eta ENS ertain-alturako ziurtagirrirako prestatu nahi duten ETEentzat (ziurtagiria ez dago barne).

Kategoria: Servicio de Asesoramiento en Ciberseguridad (Preparación para Certificación)
Tipologia: Aurreratua
Prezioa: 6.000 € (BEZa gabe). IV. eranskina / Acelera Pyme laguntzaren zenbatekoa: 6.000 € A, B eta C segmentuetan.
Segmentuak: 10etik 250 langile baino gutxiagora bitarteko ETEak (A 12.000 € · B 18.000 € · C 24.000 €-ko bonua).
Eremu geografikoa: Espainiako lurralde osoa · Edozein sektore produktibo
Aholkularia: Pedro Armando Manfredi · Kit Digital IA · Barcelona
URL: https://kit-digital-ia.com/eu/kit-consulting/ciberseguridad-certificacion

Zer eskain dezakegun

Bezero handiei edo Administrazioari saltzen dien eta ISO 27001 / ENS espedientea behar duen 10etik 250era bitarteko enpresa. Ziurtagiria zuek kontratatzen duzue. Oinarrizkoaren ondoren.

SGSI eskuliburua (PDCA) eta ISO 27001 / ENS aplikagarritasun-aitorpena.
Prestakuntza profileka eta metrikak (gorabeherak, MTTI/MTTD).
Ezartzaileengandik independentea den barne-auditoria.
Prozeduren eta SoAren zirriborroak; Segurtasun-arduradunak sinatzen du.
Ziurtatzailearentzako espedientea. Ziurtagiria ez dago barne. Oinarrizkoaren ondoren.

Nori zuzentzen zaion

Bezeroei edo herri-administrazioari saltzen dieten eta SGSI bat ziurtagirrira aurkeztu behar duten ETEak, ziurtatzailearen kostua barne hartu gabe.

Jarduerak

Pentestinga eta zaurgarritasun-analisia.
Politiken, planen eta prozeduren berrikuspena; gabeziak eta hobekuntzak.
Datuen babes proaktiboa eta erantzuna.
Arriskuen sentsibilizazioa eta kultura.
SGSI ziurtagirira aurkezteko dokumentazioa (ISO 27001 eta ENS ertain-altua, CCN-STIC 825 Gida). Ziurtagiria ez dago barne.
Zibersegurtasuneko erabilera-kasua.

Hasierako diagnostikoa

Dagoeneko eraikitako segurtasun-egoeratik eta oinarrizko SGSItik abiatzen da.

Emaitzak eta entregagaiak

PDCA zikloa eta aktiboak babesteko politikak/prozedurak dituen SGSI eskuliburua.
ISO 27001 eta ENS aplikagarritasun-aitorpena (CCN-STIC 804), Segurtasun-arduradunak onartua.
Profilen eta funtzio kritikoen araberako prestakuntza-programa.
Arau aurreratuak (krisia, jarraitutasuna) eta zibersegurtasun-metrikak (gorabeherak, MTTI/MTTD).
SGSIaren barne-auditoriaren plana eta txostena, ezartze-taldearekiko inpartzialtasunarekin.

Erabilera-kasua

Ziurtatzailearentzako prest dagoen espediente dokumentala (ziurtagiria bera ez da zerbitzuaren parte).

Nola ematen dugun

ISO 27001 eta ENS-ekin lerrokatutako SGSI dokumentu-paketea, auditorearentzat prest.
Sistema ezarri zuenarekiko independentzia duen barne-auditoria.
IAk prozedurak, profilekako prestakuntza eta SoAren iruzkinak idazten ditu; Segurtasun-arduradunak sinatzen du.
Ziurtagiria ETEak kontratatzen du erakunde akreditatu batekin; guk espedientea prest uzten dugu.

IV. eranskineko mugak

Zibersegurtasun (oinarrizkoa) zerbitzuaren aurretiazko Akordioa behar du.
Prestazioa oinarrizko maila amaitu eta justifikatu ondoren hasten da.
Erakunde akreditatuaren ziurtagiria ez dago 6.000 €-etan barne.

Justifikazioa: hasierako bilera presentziala, lan-bilerak, amaierako bilera presentziala onespenarekin, memoria teknikoa eta deialdiaren araberako ebidentziak. Emate-epea: 3 hilabete Akordioaren baliozkotzetik. Oinarriak: Orden TDF/436/2024, de 10 de mayo.