Prepara, ordena y demuestra la ciberseguridad de tu empresa

No. PROACTIVE360 prepara, revisa, documenta y acompaña. La certificación oficial, cuando proceda, corresponde a una entidad externa acreditada o certificadora autorizada. INFOAL prepara el sistema con la diligencia técnica correspondiente al alcance contratado, pero el resultado final depende del auditor, certificadora o tercero evaluador.

No. Puede incluir revisión documental, verificación interna, detección de no conformidades y simulacro de auditoría, pero no sustituye a una auditoría externa acreditada. INFOAL no es una entidad certificadora ni evaluadora oficial.

No puede garantizarse una decisión que corresponde a una entidad externa. INFOAL prepara el sistema con la diligencia técnica correspondiente al alcance contratado, organiza evidencias y acompaña a la empresa, pero el resultado final depende del auditor, certificadora o tercero evaluador, incluyendo sus decisiones discrecionales, interpretaciones particulares o exigencias sobrevenidas.

No por defecto. INFOAL puede valorar si es necesario, ayudar a definir el alcance y coordinarlo con una empresa especializada. El coste de ejecución del pentest por parte de la empresa externa, las correcciones técnicas derivadas y un posible retest se presupuestan aparte.

No por defecto. PROACTIVE360 identifica brechas, prioriza riesgos, documenta decisiones y propone soluciones. Las implantaciones técnicas, licencias, herramientas, hardware, migraciones o servicios especializados se presupuestan aparte cuando resulten necesarios.

Sí. El servicio puede orientarse a ENS, NIS2, ISO 27001, requisitos de clientes, licitaciones, ciberseguros o una combinación de ellos. El alcance concreto se define al inicio del proyecto.

No. En pymes se aplica un enfoque práctico, proporcional y entendible, sin sobredimensionar el alcance. En organizaciones de mayor tamaño se utiliza un modelo más formal, trazable y preparado para auditorías. El diagnóstico inicial permite orientar el enfoque más adecuado.

El diagnóstico inicial sirve precisamente para orientar esa decisión. Se revisa la situación general, el sector, el tamaño de la empresa, las exigencias de clientes y los objetivos previstos para recomendar un camino realista.

No necesariamente. INFOAL puede colaborar con el departamento IT o proveedor actual y aportar metodología, revisión, documentación, seguimiento y acompañamiento. También puede actuar como departamento IT externo o figura de CISO virtual compartido cuando el cliente no dispone de estructura interna.

No. Es una primera valoración orientativa para entender la situación, detectar necesidades evidentes y recomendar el siguiente paso. No sustituye al Gap Analysis completo, una auditoría formal, una certificación, un pentest ni un informe técnico exhaustivo.

El precio depende del tamaño de la empresa, el número de sedes, los sistemas incluidos, el marco objetivo, la profundidad del análisis y el acompañamiento necesario. El diagnóstico inicial permite delimitar el alcance y preparar una propuesta proporcionada. Las herramientas, licencias, hardware, servicios técnicos y auditorías externas se presupuestan por separado.

Depende del alcance y de la capacidad de la empresa para facilitar información, accesos, evidencias y validaciones. El proyecto se planifica por fases, con reuniones periódicas, informes de seguimiento y tareas claramente asignadas.

No necesariamente. Las medidas se clasifican por prioridad: imprescindibles para avanzar, muy recomendables, mejoras futuras, y riesgos que pueden requerir aceptación formal por dirección. La decisión final corresponde a la empresa, asesorada por INFOAL.