En la fase inicial de análisis de requerimientos de negocio y legales, se revisan las obligaciones legislativas y contractuales, así como las normativas del sector y normativas específicas. También se Identificarán las vulnerabilidades y se realizarán análisis de impacto y amenazas.

En la segunda fase se realizarán los controles técnicos y organizativos necesarios para la definición de los objetivos y plan de acción de las fases 3 y 4.

Controles técnicos: sistemas anti-intrusión / firewalls, protección malware, formación / sensibilización, aplicaciones, gestión de directorio, gestión de permisos y monitorización.

Controles organizativos: asignación de responsabilidades, políticas y supervisión, estructuración de la información y procedimientos.

Se realizará una definición de objetivos de Ciberseguridad a corto, medio y largo plazo, teniendo en cuenta el grado de madurez de la organización, la situación de partida y el plan estratégico de Ciberseguridad definido con la alta dirección.

Una vez realizados los análisis, definidos los objetivos y el plan de acción se llevará a cabo la ejecución del mismo y se realizará un seguimiento para garantizar permanentemente la seguridad y la mejora continua.