Estrategia
Plan Director
Tu plan estratégico de seguridad de principio a fin: dónde estás, qué te amenaza, y un roadmap priorizado con presupuesto y responsables.
- NIST CSF 2.0
- ISO 27001 Annex A
- Custom
01 · ¿Qué es?
¿Qué es esto?
Un Plan Director es la hoja de ruta estratégica de seguridad de tu empresa: dónde estás hoy, qué riesgos te amenazan, y qué hacer, priorizado, presupuestado y con responsables. Empezamos ubicándonos en tu negocio y hasta dónde has llegado en seguridad; el primer tramo es el diagnóstico (gap analysis + análisis de riesgos), y sobre eso construimos el plan. Es un engagement puntual de un trimestre: te entregamos el plan y lo presentamos a dirección. Ejecutarlo mes a mes es otra cosa: lo hace tu equipo, un partner, o nuestro Fractional CISO.
02 · El proceso
En qué consiste.
- 01
Contexto de negocio
Nos ubicamos en tu negocio: sector, objetivos, obligaciones regulatorias y hasta dónde has llegado en seguridad. El plan se construye sobre tu realidad, no sobre una plantilla.
- 02
Diagnóstico
Gap analysis contra el marco que aplica + análisis de riesgos. Es la base del plan: dónde estás y qué te amenaza. Si ya tienes un diagnóstico reciente, lo reusamos.
- 03
Estrategia y priorización
Definimos la estrategia y ponderamos cada iniciativa por impacto, esfuerzo y dependencias. Tu top de proyectos sale de aquí.
- 04
Roadmap, presupuesto y responsables
Secuenciamos en olas (quick wins → fundacional → avanzado), con coste estimado y ROI por iniciativa, y un responsable por proyecto (RACI explícito).
- 05
Presentación y handoff
Presentamos el plan a dirección y definimos cómo se ejecuta: tu equipo, un partner, o nuestro Fractional CISO. Te entregamos el plan; conducir la ejecución mes a mes es otro servicio.
03 · El diferenciador
Cómo lo hacemos en Sekit.
Calibrado a tu madurez y apetito de riesgo
Partimos de tu madurez actual y de cuánto riesgo estás dispuesto a aceptar. No te empujamos a una certificación que no necesitas. Te subimos al siguiente escalón, de forma lógica y financiable.
Construido sobre evidencia, no supuestos
El diagnóstico va incluido: gap analysis, análisis de riesgos y señales OSINT. Nuestros agentes hacen la recopilación pesada; el plan se apoya en datos reales, no en una plantilla.
Defendible ante dirección
Cada iniciativa con su coste, su ROI y su impacto en madurez y riesgo traducido a dinero. Dirección aprueba un business case que entiende, no una lista técnica.
04 · Entregables
Lo que te llevas.
- Diagnóstico: gap + riesgosGap analysis contra tu marco + risk register priorizado. La base de evidencia sobre la que se construye el plan.
- Plan Director estratégicoEl documento maestro: estrategia, madurez objetivo e iniciativas priorizadas por impacto y esfuerzo.
- Roadmap a 12 mesesSecuenciado en olas (quick wins → fundacional → avanzado), con dependencias y un responsable por iniciativa (RACI).
- Business case por iniciativaUna página por proyecto: problema, solución, coste, ROI e impacto en madurez y riesgo.
- Presentación a direcciónDeck ejecutivo para presentar el plan y aprobarlo. Listo para consejo, sin relleno técnico.
Listo cuando tú lo estés
Hablemos de tu proyecto.
Treinta minutos para entender tu contexto y proponer un plan concreto. Sin compromiso.
Siguiente servicio
Documentación de Seguridad
Hablemos
Treinta minutos. Cero compromiso.
Cuéntanos qué necesitas y te diremos exactamente cómo podemos ayudar. Si no encaja, te ahorramos el tiempo.
