Plan de cuidado, mantenimiento y validación
En Colombia, la preparación en seguridad digital orientada a CONPES 3995 ofrece al Plan de mantenimiento programado un marco claro para revisar los elementos y la evidencia de mantenimiento acordados. Cada ciclo registra observaciones sobre actualizaciones, evidencia disponible del estado de copias de seguridad, notas sobre higiene de acceso y próximos pasos a cargo del cliente. No ofrece monitoreo, SOC o MDR, respuesta a incidentes, remediación automática ni garantías de seguridad o recuperabilidad.
Cómo entregamos
Se presta mediante un proceso programado de validación dirigido por personal sénior, con observaciones documentadas y próximas acciones recomendadas para los elementos de mantenimiento acordados. Este plan no incluye monitoreo continuo, SOC, MDR, detección 24/7, cobertura de respuesta a incidentes, SLA de respuesta ni resultados de seguridad garantizados.
Adecuado si
- ✓Necesita una evaluación de preparación con alcance definido, apoyo para recuperación de incidentes o verificaciones periódicas de mantenimiento
- ✓Tiene activos acordados específicos o un escenario de incidente activo
- ✓Quiere observaciones documentadas y las siguientes acciones priorizadas
- ✓Está buscando apoyo estructurado dentro del alcance y el plazo confirmados
No es adecuado si
- –Necesita respuesta a incidentes 24/7 o monitoreo continuo en vivo
- –Necesita pruebas de penetración completas, ejercicios de Red Team o trabajo basado en la explotación de vulnerabilidades
- –Usted espera certificación, asesoramiento legal o aprobación formal de auditoría
- –Necesita que se implementen directamente todos los cambios recomendados
Ideal para
- Empresas que buscan una revisión programada de mantenimiento de sitios web o elementos de producto acordados después del lanzamiento o de fortalecer la seguridad
- Equipos que necesitan un resumen mensual escrito de observaciones sobre actualizaciones, evidencia del estado de las copias de seguridad y observaciones sobre prácticas de acceso
- Organizaciones que buscan una cadencia de validación recurrente limitada sin comprar monitoreo operativo o cobertura de respuesta de incidentes
- Los clientes necesitan un seguimiento estructurado después de completar el trabajo mientras conservan la responsabilidad de las decisiones operativas y la implementación
Lo que recibirá
Después de solicitar este servicio
Al solicitar este servicio, confirmamos el alcance, la urgencia y los límites por escrito antes de cualquier paso comercial posterior. Esta página no recibe un pago, no abre la recopilación inicial de información y no inicia el trabajo.
Alcance de la etapa de la propuesta
Este servicio se presenta solo con fines informativos. El alcance, la disponibilidad, el calendario, las condiciones comerciales y cualquier decisión de contratación se confirman por separado y por escrito.
Ver opciones de contacto de correo electrónico seguroIncluido
- Revisión mensual programada de activos o elementos de mantenimiento acordados
- Revisión de la información disponible sobre actualizaciones pertinentes para la seguridad
- Revisión de la evidencia disponible del estado de respaldo
- Observaciones sobre la higiene de los accesos cuando se incluyan (Estándar+)
- Resumen mensual escrito de observaciones y próximos pasos recomendados
- Llamada de revisión mensual programada (Estándar+)
- Discusión trimestral sobre la planificación de la mejora (Premium)
- Seguimiento programado más estrecho dentro del alcance confirmado (Premium)
Excluido
- Monitoreo continuo
- SOC, MDR o detección 24/7
- Cobertura de respuesta a incidentes, soporte de emergencia o SLA de respuesta
- Estado garantizado de los activos, capacidad garantizada de recuperación de copias de seguridad o resultado de seguridad garantizado
- Aplicación directa de actualizaciones, remediación o desarrollo salvo acuerdo por separado
- Pruebas de penetración completa o pruebas basadas en exploits
- Implementación de mejoras de seguridad salvo que se defina su alcance por separado
- Certificación, aprobación de cumplimiento o asesoría legal
Complementos disponibles
- +Cobertura adicional de activos acordada
- +Alcance de validación programado ampliado
- +Validación de seguimiento tras los cambios realizados por el cliente
- +Implementación autorizada de actualizaciones o mejoras de seguridad bajo un alcance confirmado por separado
- +Asesoría mensual de seguridad para orientación estratégica programada con alcance independiente
Cómo funciona
Configuración del plan
Confirmar los activos o elementos de mantenimiento acordados, la evidencia disponible, la frecuencia de revisión y las expectativas de informes.
Revisión mensual programada de validación
Revise la información de actualización acordada, la evidencia de estado de respaldo disponible, los elementos de higiene de acceso cuando estén incluidos y otros elementos de revisión confirmados.
Resumen escrito y acciones recomendadas
Entregar observaciones documentadas, elementos señalados y recomendaciones para las siguientes acciones a cargo del cliente.
Seguimiento programado
Celebre la llamada de revisión incluida y la discusión trimestral sobre la planificación de mejoras solo cuando se incluya por nivel.
Plazo: Se confirma durante la recopilación inicial de información según el alcance y el nivel del paquete. Los plazos de entrega habituales se proporcionan al completar esa recopilación.
Alcance personalizado disponible
¿Necesita fortalecer la seguridad mediante trabajo directo, pruebas más profundas, asesoría estratégica programada o ayuda por separado ante un posible problema de seguridad? Contáctenos para confirmar el alcance adecuado. Care Plan no incluye monitoreo continuo, cobertura de respuesta a incidentes, acuerdos de nivel de servicio para los tiempos de respuesta ni certificación.
Discutir el alcance personalizadoEncargo completado y extracto del entregable con datos ocultos
Resumen de un encargo real completado para un cliente, con datos confidenciales protegidos, acompañado de un extracto con datos ocultos del resumen mensual programado de mantenimiento y validación, preparado a partir de elementos de revisión acordados y evidencia disponible. Se omiten la identidad del cliente y los detalles operativos que podrían identificarlo.
Tras completar las mejoras de seguridad, el equipo quería una revisión mensual programada de los elementos de mantenimiento acordados y próximas acciones documentadas. La dirección necesitaba observaciones escritas sobre actualizaciones, evidencia del estado de las copias de seguridad e higiene de acceso, sin adquirir monitoreo ni cobertura de respuesta a incidentes.
- Revisión mensual programada de activos o elementos de mantenimiento acordados
- Observaciones de actualización relevantes para la seguridad
- Revisión de la evidencia del estado de respaldo disponible
- Observaciones de higiene de acceso dentro del alcance acordado
- Resumen mensual escrito y llamada programada de revisión
Cada revisión programada produjo observaciones documentadas, elementos señalados y próximas acciones recomendadas a cargo del cliente. Se revisaron, dentro del alcance, la evidencia disponible sobre el estado de las copias de seguridad y los aspectos de higiene de acceso. Este encargo completado no implica monitoreo continuo, recuperabilidad garantizada de las copias de seguridad ni resultados de seguridad garantizados.
Plan de atención - Resumen de revisión de validación programada
- Lista de activos o elementos de mantenimiento acordados
- Observaciones sobre actualizaciones
- Observaciones sobre la evidencia disponible del estado de las copias de seguridad
- Observaciones de higiene de acceso
- Elementos señalados y próximas acciones recomendadas
- Resumen de revisión mensual programada
- Mes n.º 03
- Observaciones sobre actualizaciones registradas (2 señaladas para acciones a cargo del cliente)
- Evidencia disponible sobre el estado de las copias de seguridad revisada dentro del alcance acordado; no garantiza su recuperación
- Observaciones sobre prácticas de acceso registradas (1 cuenta obsoleta señalada)
- Resumen mensual escrito entregado
- Llamada de revisión programada realizada
Extracto del entregable con datos ocultos. Resumen de validación programada en PDF, de 1 a 2 páginas. Entregado mediante intercambio seguro de archivos.
Contexto del Expediente de Seguridad
Cómo se integra este entregable en el Expediente de Seguridad
Este entregable representativo muestra el tipo de evidencia, prioridades y notas de seguimiento que puede incluir un BilgeQor Security File práctico tras el traspaso.
El Expediente de Seguridad es una ayuda para la toma de decisiones, no una certificación, un veredicto de cumplimiento, una garantía de seguridad perfecta ni una estimación de pérdidas por empresa.
Preguntas frecuentes
¿Listo para empezar?
Elija un nivel de paquete o hable con nosotros sobre el alcance personalizado