Plan de Operaciones
Consultora de Ciberseguridad
Jesús Donoso
30 de noviembre 2023
Este plan de operaciones es un compendio estratégico que delineará la hoja de ruta de nuestra
consultora para alcanzar y mantener los más altos estándares en la industria de la ciberseguridad. A lo
largo de estas páginas, exploraremos nuestras metodologías, enfoques innovadores y compromisos con
la excelencia técnica y ética.
Con la convicción de que la seguridad es un viaje constante, nos embarcamos en la tarea de
proporcionar a nuestros clientes la protección que necesitan y la tranquilidad que merecen en un
entorno digital dinámico y desafiante.
A continuación, se detalla el diagrama de nuestro proceso de ventas como consultora de ciberseguridad
el cual consiste en un proceso de venta consultiva con servicios de ingeniería para la implementación y
post venta.
Figura 1: Proceso de venta consultiva.
A continuación, se detallan cada una de las etapas de nuestro proceso de venta consultiva.
Recepción de Solicitudes: Recibir solicitudes de servicios de consultoría de ciberseguridad por
parte de clientes potenciales, ya sea vía captación por parte del equipo comercial o a través de
acceso a la pagina web de la empresa.
Assessment de ciberseguridad: Se realiza actividad de venta consultiva en la cual se hace una
revisión general de ciberseguridad de la empresa, con el objetivo de evaluar las necesidades
específicas de seguridad de cada cliente, además de identificar los sistemas y activos críticos que
requieren protección y finalmente en una primera etapa y de manera preliminar analizar
posibles vulnerabilidades y amenazas.
Propuesta de Servicios: Desarrollar una propuesta detallada de los servicios de consultoría de
ciberseguridad que se adaptan a las necesidades del cliente, la cual se divide en una propuesta
técnica que incluye el detalle de los servicios prestados y una propuesta comercial donde se
expresan los costos y las condiciones comerciales asociadas al contrato.
Aprobación y firma de contrato: Obtener la aprobación del cliente para la propuesta antes
descrita y realizar la firma de un contrato detallando los servicios a ser proporcionados y los
términos del acuerdo.
revisión de amenazas y vulnerabilidades: Realizar una evaluación exhaustiva de riesgos para
identificar y priorizar las amenazas y vulnerabilidades potenciales que el cliente posee. Luego de
esta identificación se desarrolla un plan de mitigación de riesgos, donde se aplican técnicas y
procedimientos informáticos para mitigar las amenazas y corregir las vulnerabilidades antes
descritas.
Implementación de Medidas de Seguridad: Implementar soluciones técnicas y medidas de
seguridad, como firewalls, sistemas de detección de intrusos, cifrado, sistemas de protección
invulnerable de datos, etc. Además, en este punto se realizan capacitaciones para concientizar la
importancia de la ciberseguridad en el personal del cliente.
Monitoreo Continuo: Establecer sistemas de monitoreo continuo para identificar y responder a
posibles amenazas en tiempo real.
Auditoría de Seguridad: Realizar auditorías regulares de seguridad para evaluar la efectividad de
las medidas implementadas. Identificar áreas de mejora y ajustar estrategias de seguridad según
sea necesario.
Reportes y Comunicación: Proporcionar informes periódicos al cliente sobre el estado de la
seguridad de su compañía. También se entregarán informes en caso de incidencias de seguridad
en los cuales se indicarán las acciones correctivas, causa raíz del problema y medidas de
mitigación a largo plazo. También se entregarán reportes de manera proactiva sobre nuevas
amenazas y vulnerabilidades relevantes.
Actualización de Políticas de Ciberseguridad: Mantener y actualizar las políticas de seguridad de
acuerdo con las últimas amenazas y estándares de la industria.
Respuesta a Incidentes: Desarrollar un plan de respuesta a incidentes y proporcionar asistencia
inmediata en caso de un ciberataque.
Mejora Continua: Estar constantemente viendo oportunidades de mejora en los procesos de
ciberseguridad de manera de que luego de la actualización de las políticas se realice nuevamente
el ciclo de revisión e implementación.
Para todas las etapas del proceso anterior existen roles y responsabilidades definidas dentro de la
organización que se encargaran de cada una de las tareas antes mencionadas en el proceso.
Actividad Rol Responsabilidad
Recepción de Solicitudes: Ejecutivo Comercial Estar constantemente
contactando clientes y
revisando sitio web para captar
nuevas oportunidades de
negocio
Assessment de ciberseguridad: Consultor técnico Realizar dicho Assessment y
entregar propuesta técnica de
servicios.
Propuesta de Servicios: Ejecutivo Comercial Generar la propuesta de
servicios en base a la propuesta
técnica entregada por el
consultor técnico y adicional la
propuesta comercial al
documento.
Aprobación y firma de Cliente El cliente firma la propuesta
contrato: comercial y el contrato para si
iniciar las actividades
revisión de amenazas y Ingeniero especialista Realizar revisión exhaustiva de
vulnerabilidades la plataforma del cliente y
entregar documento de
ingeniería de detalle o control
de cambio a los ingenieros
implementadores.
Implementación de Medidas de Ingeniero especialista Encargados de implementar
Seguridad todas las mejoras propuestas en
la ingeniería de detalle o en el
control de cambio.
Monitoreo Continuo: Ingeniero de Soporte Encargado del monitoreo
continuo de la plataforma
Auditoría de Seguridad Ingeniero de Soporte Encargado de realizar las
auditorias de seguridad.
Reportes y Comunicación: Ingeniero de Soporte Encargado de generar y
entregar los informes de
seguridad de la plataforma
Actualización de Políticas de Ingeniero de Soporte Encargado de realizar los ajustes
Ciberseguridad: en las políticas de seguridad que
correspondan.
Respuesta a Incidentes: Ingeniero de Soporte El ingeniero de soporte es el
Ingeniero especialista encargado de dar respuesta el
incidente y resolverlo. En caso
de que sus competencias no le
permitan resolver, esto se escala
hacia el ingeniero especialista.
Mejora Continua: Ingeniero especialista Encargado de hacer revisiones
periódicas para poder realizar
posibles mejoras.
