Nos han aprobado la Fase B del programa Cyber PME: ¿cómo funciona el proceso y qué ganamos?

El resultado más valioso de este programa es la trazabilidad oficial. Cuando en el futuro sus clientes corporativos o la aseguradora les manden un formulario para la póliza de ciberseguridad, poder certificar que han pasado por un proceso avalado por el Estado influirá de forma muy positiva en la prima y en la confianza del cliente.

Completamos esa misma fase el año pasado. Pagamos unos 11.500 EUR y el Estado nos aportó una cifra similar. Todo el proceso tomó unos cuatro meses. Lo que más tiempo llevó fue migrar la arquitectura de copias de seguridad internas a una red aislada y hacer las pruebas de phishing a los empleados.

Vayan sentando a la mesa a su empresa actual de soporte TI. Como el experto asignado en la Fase B no hará la instalación directamente, será su proveedor de TI el que aplique los puntos del pliego. Coordinen las reuniones de forma conjunta desde el principio para evitar roces técnicos entre ambos.

Mucho ojo con la independencia del consultor. Algunos expertos intentan llevarte en la Fase B hacia paquetes comerciales de seguridad específicos. Asegúrense de que el pliego técnico esté redactado de forma neutral y no incluya suscripciones caras e innecesarias.

¿Había alguna vulnerabilidad crítica en el informe de la primera fase? La aprobación de la subvención para la fase B a veces tarda un par de semanas, si hay un fallo obvio expuesto a internet quizás tengan que solucionarlo de inmediato sin esperar la ayuda.

que no le dé miedo para nada es una de las ayudas más completas que hay en Francia para pequeñas empresas y de lo único que tiene que preocuparse es de subir la factura y el informe técnico de cierre al portal dentro del plazo, lo demás va como la seda.

edit: arriba escribí mal, disculpad.

el papeleo al principio da pereza pero el consultor acreditado te va guiando paso a paso para presentar el expediente. pues no lo dejes para nada q la aportación al presupuesto merece mucho la pena.

Voy a resumir el tema porque se han dado varias respuestas diferentes. No tengáis miedo de preguntar quien no pregunta siempre paga más caro.

Ánimo.

Tema muy oportuno. Las decisiones apresuradas son las que hay que corregir seis meses después.

Ánimo.

Entrando en detalle: Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

También me gustaría saber si alguien lo hace de otra manera.

Le agradecería que compartiera el resultado.

A mí me pasó justo al revés por eso escribo. la verdad que todo el mundo haga algo no significa que sea lo correcto.

Comprobado por experiencia.

Hace dos años viví exactamente lo mismo. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Si no lo pones por escrito desde el principio, luego surgen discusiones. Ánimo.

Hace mucho que oímos eso, pero a nosotros nunca nos pasó así. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Eso es todo, disculpa si me he extendido demasiado.

Soy una pequeña empresa, os lo cuento desde mi lado. La respuesta varía mucho según el sector no hay una regla general.

Los primeros tres meses todo va bien los problemas aparecen en el cuarto. o sea comprobado por experiencia.

Buen trabajo. El tiempo que tardas en detectar un problema determina directamente su coste.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Hace dos años viví exactamente lo mismo. Lo importante no es la cifra, sino en qué se basa esa cifra.

Comprobado por experiencia.

Creo que es difícil hablar con tanta claridad sobre cyber pme fase b. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.