Evaluar dónde está antes de que lo haga otro
Cada vez más, un cliente, una aseguradora o una licitación pide demostrar que la TI está en orden. Una evaluación dice dónde está frente a ese requisito, qué falta y en qué orden abordarlo. Eso no es una auditoría, y conviene conocer la diferencia.
Evaluación, auditoría y certificado
Se piden indistintamente y dan resultados distintos.
- Una evaluaciónUna medición interna frente a una norma, para saber dónde está. Sin juicio externo ni papel para terceros, pero con una lista de lo que hay que hacer y de lo que cuesta aproximadamente.
- Una auditoríaUna revisión por una parte independiente, con un informe que puede mostrarse a un tercero. Más cara, y útil cuando alguien lo pide de verdad.
- Un certificadoEl resultado de una auditoría por una entidad acreditada, con periodo de validez. Es un recorrido de meses y no un documento que se compra.
Cómo transcurre una evaluación
Cuatro pasos. El último es el que separa un informe de una mejora.
Fijar frente a qué se evalúa
NIS2, ISO 27001, el cuestionario de un cliente o los requisitos de una aseguradora. Se solapan mucho, pero el orden y el énfasis difieren y eso decide el trabajo.
Medir lo que hay
Entrevistas, lectura de configuraciones y revisión de documentos. Lo que dice la política y lo que ocurre en la práctica rara vez coinciden, y esa distancia es el resultado real.
Informar con un orden
No solo qué falta sino en qué orden compensa. Una lista de ochenta puntos sin prioridad no se ejecuta, y eso lo sabemos de antemano.
Responsable y fecha por punto
Cada punto recibe un nombre y un plazo. Sin esas dos cosas, una evaluación es una foto que dentro de un año da el mismo resultado.
Lo que va con esto
Evaluar depende de la gobernanza y de las propias medidas.
Saber dónde está, con un orden al lado
Cuéntenos quién lo pide y por qué. Recibirá una evaluación frente a ese requisito, con una lista ordenada por prioridad y no por alfabeto.
Conocimiento práctico de TI en tu bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puedes darte de baja con un clic.