Consultoría de ciberseguridad: gobernanza, riesgos y cumplimiento

{"items":[{"question":"¿Por dónde se debe empezar una estrategia de ciberseguridad?","answer":"Por un diagnóstico de madurez, un mapa de riesgos, la identificación de los requisitos aplicables y un plan de acción priorizado."},{"question":"¿Ofrece OLING acompañamiento para ISO 27001?","answer":"Sí. OLING ayuda a definir el SMSI, documentar las políticas, organizar las pruebas y preparar las auditorías. OLING no concede la certificación."},{"question":"¿Cómo se pueden abordar NIS2 o DORA sin sobrecargar a los equipos?","answer":"El proceso comienza con un análisis de brechas, seguido de la priorización de riesgos, proveedores, incidentes, continuidad, pruebas y responsabilidades."},{"question":"¿Qué relación existe entre la ciberseguridad y el PCA/PRA?","answer":"Los riesgos cibernéticos deben vincularse con las actividades críticas, los escenarios de crisis, los RTO/RPO, las pruebas de recuperación y la vuelta a la normalidad."},{"question":"¿Ofrece OLING servicios de SOC o pruebas de penetración?","answer":"No, salvo mediante una colaboración o una definición específica del alcance. OLING interviene principalmente en diagnóstico, gobernanza, cumplimiento, riesgos, continuidad y gestión."},{"question":"¿Es útil MAPSI para gestionar la seguridad?","answer":"MAPSI puede centralizar riesgos, auditorías, acciones, controles, documentos, incidentes y pruebas cuando el modelo requiere un seguimiento a largo plazo."}]}