Capacidad de recuperación a validar
04 Ciberseguridad & operación administrada
Conoce qué proteger y cómo recuperar la operación.
Sin una visión de activos, accesos y respaldos, resulta difícil priorizar riesgos y responder cuando un servicio se interrumpe.
Revisar mi continuidad01 Alcance
Lo que podemos integrar.
- 01Evaluación y protección
- 02Monitoreo y respuesta
- 03Respaldo y continuidad
- 04Soporte administrado
Ejemplo de aplicación · escenario ilustrativo
Preparar la continuidad de un servicio
Una organización depende de aplicaciones críticas y necesita revisar accesos, respaldos y responsabilidades ante una interrupción.
Entregables a definir
- Inventario y matriz de riesgos
- Plan de controles y respuesta
- Procedimiento de recuperación y prueba
Cómo evaluar el avance
Cobertura de controles, incidentes y tiempos de recuperación comprobados.
Los indicadores, objetivos y entregables se acuerdan según el diagnóstico.02 Impacto
Diseñado para la operación, no para agregar complejidad.
Riesgos priorizados y visibles
Responsabilidades de continuidad acordadas
03 Método Lansana
Una ruta clara para llevarlo a operación.
Evaluación de superficie, activos y riesgos
Controles, monitoreo y planes de respuesta
Soporte administrado y reportes de operación
Alcance y límites
Proteger exige saber qué revisar y quién decide.
Evaluación con alcance autorizado
Acordar activos, accesos, responsables y límites de revisión. Priorizar hallazgos según impacto y contexto, sin intervenir sistemas fuera del permiso concedido.
Controles y seguimiento
Definir medidas sobre identidades, accesos y configuración; planificar cambios y comprobar su efecto. Monitoreo, escalamiento y horarios se especifican en la propuesta.
Recuperación y operación
Revisar copias, dependencias y procedimientos; acordar pruebas de restauración y responsables. Tener un respaldo no sustituye comprobar que el servicio puede recuperarse.
Antes de operar
Responsabilidades que deben quedar por escrito.
- Activos incluidos, exclusiones, permisos y manejo de evidencias.
- Plan de controles priorizado, responsables y validación de cambios.
- Canales, horarios y procedimiento de escalamiento acordados.
- Objetivos de recuperación, pruebas y procedimiento de retorno definidos con el equipo.
El diagnóstico puede concluir con una hoja de ruta. La implementación, las pruebas y el soporte se contratan según el alcance; no se presuponen incluidos. La recuperación se comprueba mediante ejercicios autorizados, no mediante promesas.
Preguntas frecuentes
Qué acordar antes de empezar.
¿El servicio garantiza que no habrá incidentes?
No. El trabajo busca reducir exposición y preparar la respuesta, pero no elimina todos los riesgos. Los hallazgos, las prioridades y las limitaciones deben quedar documentados; no se promete disponibilidad absoluta ni certificación.
¿Incluye atención 24/7 o respuesta inmediata?
No se presupone. Horarios, canales, tiempos objetivo, escalamiento y responsabilidades se acuerdan por escrito. El formulario de diagnóstico no es un canal de emergencias ni activa un servicio de respuesta.
¿Qué se necesita antes de revisar o cambiar un sistema?
Autorización expresa, activos y métodos delimitados, contactos responsables y tratamiento de evidencias acordado. Las pruebas intrusivas, los cambios de configuración y las restauraciones requieren alcance y aprobación específicos; no se ejecutan por enviar una solicitud.
Continuidad y confianza