Preparación para Madrid Excelente Lugar Ciberseguro
En GHM Soluciones Informáticas ayudamos a las organizaciones a preparar el apartado de ciberseguridad necesario para optar al reconocimiento Madrid Excelente Lugar Ciberseguro.
Revisamos la situación actual, identificamos carencias e implantamos controles técnicos y organizativos. También preparamos las evidencias que permiten demostrar que las medidas no solo están documentadas, sino aplicadas y supervisadas.
Nuestro objetivo es que la empresa llegue a la evaluación con un sistema de seguridad coherente, mantenible y adaptado a su actividad.
¿Qué es el distintivo Lugar Ciberseguro?
Lugar Ciberseguro es un reconocimiento adicional dentro del sello de calidad Madrid Excelente. Identifica a organizaciones que integran la protección de la información y la gestión de los riesgos digitales en su modelo de gestión.
No es un sello independiente ni acredita una protección absoluta. La concesión corresponde exclusivamente a Madrid Excelente tras su proceso de evaluación.
Para optar al reconocimiento, la organización debe cumplir los requisitos aplicables al sello Madrid Excelente y superar la evaluación correspondiente.
¿Qué aspectos de ciberseguridad se evalúan?
La evaluación analiza la seguridad de forma global, no únicamente la instalación de antivirus o firewalls.
- Gobierno de la seguridad: responsabilidades, políticas y toma de decisiones.
- Gestión de riesgos: identificación, valoración y tratamiento de amenazas.
- Protección de la información: accesos, permisos, cifrado y conservación.
- Respuesta ante incidentes: detección, comunicación, contención y recuperación.
- Continuidad de negocio: copias, restauración y capacidad de mantener los servicios.
- Proveedores: control de los riesgos asociados a terceros y servicios cloud.
- Formación: concienciación de usuarios y responsables.
- Mejora continua: revisión de controles, incidencias y medidas implantadas.
¿Qué incluye nuestro servicio?
- Diagnóstico inicial de ciberseguridad.
- Definición del alcance técnico.
- Inventario de sistemas y activos relevantes.
- Identificación y priorización de riesgos.
- Revisión de políticas y procedimientos.
- Plan de medidas correctivas.
- Implantación de controles técnicos.
- Preparación y organización de evidencias.
- Formación y concienciación del personal.
- Revisión final previa a la evaluación.
- Acompañamiento durante el proceso.
Controles técnicos y organizativos
Las medidas se adaptan a la infraestructura y al nivel de riesgo de cada organización. Pueden incluir:
- Autenticación multifactor y control de privilegios.
- Protección de equipos y servidores.
- Gestión de vulnerabilidades y actualizaciones.
- Segmentación de red y seguridad perimetral.
- Copias de seguridad aisladas y pruebas de restauración.
- Registro y monitorización de eventos.
- Procedimientos de gestión de incidentes.
- Control de proveedores y servicios cloud.
- Planes de continuidad y recuperación.
- Formación frente a phishing e ingeniería social.
Cuando resulta necesario, podemos complementar el proyecto con una auditoría de ciberseguridad, Kaspersky EDR, firewall SonicWall y monitorización mediante Wazuh.
Cómo preparamos el proceso Lugar Ciberseguro
1. Diagnóstico inicial
Revisamos equipos, servidores, Microsoft 365, accesos, redes, copias de seguridad, proveedores y procedimientos internos.
2. Plan de mejora
Clasificamos las carencias según su riesgo y definimos qué medidas deben implantarse primero.
3. Implantación y evidencias
Aplicamos los controles acordados y conservamos pruebas de configuración, revisiones, registros y actuaciones realizadas.
4. Verificación
Comprobamos que los controles funcionan y que la documentación refleja la operativa real de la organización.
5. Acompañamiento
Ayudamos a resolver observaciones y a presentar las evidencias relacionadas con la ciberseguridad durante la evaluación.
Lugar Ciberseguro y Esquema Nacional de Seguridad
Muchas medidas utilizadas para preparar el distintivo también pueden contribuir a mejorar la adecuación al Esquema Nacional de Seguridad.
Sin embargo, Madrid Excelente Lugar Ciberseguro no sustituye una declaración o certificación de conformidad con el ENS. Son procesos distintos, con requisitos y mecanismos de evaluación diferentes.
¿Qué recibe la empresa?
- Informe de situación inicial.
- Relación de riesgos y carencias.
- Plan de medidas priorizado.
- Políticas y procedimientos necesarios.
- Controles técnicos implantados.
- Inventario organizado de evidencias.
- Informe final de preparación.
- Hoja de ruta para mantener y mejorar la seguridad.
Solicita una evaluación inicial
Revisaremos si la organización está en condiciones de afrontar la evaluación, qué controles tiene ya implantados y qué medidas sería necesario completar.
GHM prepara y acompaña a la empresa, pero la concesión del reconocimiento corresponde exclusivamente a Madrid Excelente.
Puedes consultar la información institucional en la página oficial de Madrid Excelente.
Resumen: Lugar Ciberseguro
- Diagnóstico inicial
- Gestión de riesgos
- Políticas y procedimientos
- Protección de la información
- Respuesta ante incidentes
- Continuidad de negocio
- Control de proveedores
- Formación y concienciación
- Implantación de controles
- Organización de evidencias
- Revisión previa
- Acompañamiento en la evaluación