Nos recomiendan una firma gigante de ciberseguridad: ¿nos queda demasiado grande?

¿Qué pone exactamente en el pliego del hospital? A veces los compradores corporativos solo piden conformidad con ciertas normas o informe de entidad acreditada, sin especificar marcas. Si no hay restricción de marca, irse a la gran firma puede ser un gasto totalmente innecesario.

Si eliges la multinacional, la primera semana tendrás una reunión ejecutiva muy elegante con el director comercial, y a la semana siguiente un júnior en prácticas estará escaneando tu sistema. Y cuando quieras preguntar algo, esperarás tres días a que contesten en el portal de soporte.

El año pasado pasamos por un dilema parecido en Valencia. Cerramos con un equipo local de 8 personas por 9.000 Euro. Nos entregaron un informe superdetallado de 48 páginas y se reunieron en persona con nuestro desarrollador para cerrar 4 fallos críticos. Pasamos la auditoría sin un solo problema.

Yo no me fiaría ciegamente de las firmas boutique. ¿De cuánto es su seguro de responsabilidad civil profesional? Si se cae un servidor durante las pruebas o se daña la base de datos, ¿tienen cobertura para indemnizar ese daño? En equipos pequeños estos detalles se suelen pasar por alto.

No toméis la decisión fijándoos solo en el precio. Al evaluar a las empresas, comparad estos tres aspectos: 1) ¿El alcance incluye solo escaneo automático o también intentos de explotación manual? 2) ¿El lenguaje del informe ofrece un resumen entendible para directivos no técnicos? 3) ¿Realizan re-testing gratuito una vez solucionadas las vulnerabilidades?

Hablad con el equipo boutique y confirmad por escrito si pueden adaptarse 100% a la plantilla de informe que exige el hospital. Además, si queréis ir más fuertes frente al gigante, preguntad si la firma boutique tiene empleados con certificaciones de auditor ISO 27001.

gastar 52.000 Euro para un equipo de 18 personas duele muchísimo. bueno yo le daría una oportunidad al equipo local; si en la reunión hay buena química y responden con claridad a vuestras preguntas técnicas iría con ellos sin pensarlo.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. La respuesta varía mucho según el sector, no hay una regla general.

Hablaré desde el otro lado, yo estoy en el lado del proveedor. Que todo el mundo haga algo no significa que sea lo correcto.

Lo importante no es la cifra, sino en qué se basa esa cifra. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Hace mucho que oímos eso, pero a nosotros nunca nos pasó así. Que el mercado sea pequeño no es malo; lo malo es trabajar barato en un mercado pequeño.

Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

os cuento lo que me pasó a mí, a ver si os sirve de ayuda. o sea un cuaderno de dos semanas guía más que una previsión de seis meses.

las decisiones apresuradas son las que hay que corregir seis meses después.. pero corrijanme si me equivoco.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Por supuesto, cambia si tu situación es diferente.

Hay que ir paso a paso. la verdad cuanto más difícil sea revertir una decisión más despacio debéis tomarla.

Espero que le sea útil.

Yo también pienso lo mismo. Que el mercado sea pequeño no es malo; lo malo es trabajar barato en un mercado pequeño.

También me gustaría saber si alguien lo hace de otra manera.

Gracias esa era la respuesta que buscaba.

Aquí hay que hacer una distinción. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Conseguir un cliente nuevo es más caro que retener al actual.

Lo escribo para que no cometan el mismo error. Los primeros tres meses todo va bien los problemas aparecen en el cuarto.

Si obtienes tres respuestas distintas sobre un tema la pregunta está mal formulada. Si tenéis dudas, escribid os responderé en la medida de lo posible.

En este punto no estoy de acuerdo con ustedes. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Eso es todo, disculpa si me he extendido demasiado.