El índice de un dossier de evidencias.
Lo que un cliente, una auditoría o tu aseguradora esperan ver cuando preguntan si estás protegido.
Qué incluye
- Qué controles incluye un dossier de evidencias
- Qué prueba cada control y cómo se documenta
- Cómo se presenta a un cliente, una auditoría o tu aseguradora
Por qué te hace falta
Cuatro sitios de donde sale esta petición
Casi nadie monta un dossier de evidencias porque le apetezca. Se monta cuando alguien lo pide, y para entonces suele haber una fecha de por medio.
Un cliente, antes de firmar o de renovar
Llega como un cuestionario de seguridad o como una cláusula del contrato. Lo manda el departamento de compras, no el de informática, y lo que espera no es una explicación: es un documento.
Tu aseguradora, al contratar el ciberseguro
El cuestionario de contratación pregunta por copias, doble factor y formación. Lo que contestes ahí forma parte de la póliza: si no se corresponde con lo que había el día del incidente, la cobertura se discute.
Un auditor, si vas a por una certificación
ISO 27001, ENS o el esquema que te toque. La auditoría no mira si tienes medidas: mira si puedes demostrar que llevaban puestas todo el periodo.
La norma, cuando te alcanza
La NIS2 llega a muchas pymes por arrastre, a través de un cliente al que sí le aplica. Para entonces los tres de arriba ya te lo han pedido.
Qué es un dossier de evidencias y qué lleva dentro, con todo el detalle, en su guía. Esta página es solo el índice, para que puedas empezar a ordenarlo hoy.