¿Por qué un Plan Director de Seguridad?
Entender dónde están los activos críticos, qué riesgos se asumen y cómo protegerlos. Sin visibilidad no hay gestión posible; sin gestión no hay control real ni demostrable.
Cada euro invertido conectado con una reducción de riesgo medible y justificable ante la dirección y el CFO. Sin proyectos dispersos sin contexto.
Clientes, inversores, aseguradoras y socios valoran la madurez demostrable. El PDSI es cada vez más exigido en licitaciones, due diligences y contratos con grandes cuentas.
NIS2, AI Act, DORA, ENS exigen planes de acción documentados y verificables. El PDSI proporciona la hoja de ruta para cumplir con confianza y demostrar diligencia ante reguladores.
Las organizaciones con PDSI implantado reducen un 60% el tiempo de detección y un 45% el coste medio de los incidentes. No es opinión — son datos del sector.
El PDSI no es un documento puntual: es el punto de partida de un ciclo de mejora ordenada, medible y alineada con el negocio. La base para el servicio vCISO.
Metodología
Ninguna recomendación puede ser válida si no está anclada en evidencias objetivas. Seis líneas de trabajo integradas a lo largo de las 12 semanas.
16 sesiones de 60-90 min con los responsables de cada dominio. Políticas, procesos, contratos, auditorías previas. Distinguimos entre lo que existe en papel y lo que opera en la práctica.
Revisiones de configuración de Active Directory, firewalls, consolas cloud. Análisis de superficie de exposición externa (ASM). Hallazgos correlacionados directamente con riesgos identificados.
Encuesta anónima (20-30 preguntas) y entrevistas con dirección, mandos intermedios y usuarios. El factor humano es el vector más frecuente y el menos evaluado en los diagnósticos tradicionales.
Identificación y valoración de activos críticos. Cálculo de riesgo inherente y residual. Mapa de calor 5×5 con clasificación en cuatro niveles: crítico, alto, medio y bajo.
Evaluación del nivel real de implantación de controles en los 16 dominios. Alineada con CMMI, ISO 27001 y NIST CSF. Perfil de gaps priorizado por dominio.
Cartera de proyectos priorizada por impacto en reducción de riesgo, esfuerzo estimado y dependencias. Fichas de proyecto, roadmap de 12 meses y métricas de seguimiento.
Alcance del diagnóstico
El PDSI analiza de forma integral las áreas que sostienen la seguridad de la información. Cada dominio incluye una descripción operativa, los controles asociados y el nivel de madurez objetivo en escala 0–5.
Entregables
Framework normativo
Integramos todos los requisitos aplicables en un único modelo de controles. No gestionamos marcos por separado.
93 controles en 4 categorías. Base principal del PDSI y referencia para la certificación del SGSI. Versión 2022.
Obligatoria para entidades esenciales e importantes. Gestión de riesgos, notificación de incidentes en 24h y seguridad de la cadena de suministro.
Marco obligatorio para el sector público español y sus proveedores. Creciente exigencia en licitaciones públicas.
Resiliencia digital para el sector financiero. Pruebas TLPT, gestión de TIC de terceros y reporting al supervisor. Vigente desde enero 2025.
Primer marco global de IA. Clasificación por nivel de riesgo, requisitos de gobernanza y transparencia. Aplicación progresiva 2024-2027.
Medidas técnicas y organizativas proporcionales al riesgo. Fundamento del DLP, clasificación y cifrado de información.
Preguntas frecuentes
El siguiente paso
Una conversación de 45 minutos para entender tu contexto, evaluar si el PDSI encaja con tu momento y definir un alcance a medida. Sin coste, sin compromiso.