ThalewynThalewyn
  • Thalewyn por dentro
  • Servicios
  • Packs
  • Enciclopedia
  • Preguntas frecuentes
Su opiniónIniciar sesiónEmpezar
  • Thalewyn por dentro
  • Servicios
  • Packs
  • Enciclopedia
  • Preguntas frecuentes
  • Dar mi opinión
  • Iniciar sesión

Todos los servicios

Cada servicio funciona solo o dentro de un pack, y cualquier entregable puede servir de entrada a otro servicio.

Conserve sus entregables con una cuenta gratuita

Formularios rellenados a partir de su perfil y entregables que puede reutilizar en cualquier servicio.

Crear una cuenta gratuita
Thalewyn

Servicios de gobierno, riesgo, cumplimiento y operaciones de TI cuyos entregables se alimentan entre sí.

Producto

  • Thalewyn por dentro
  • Servicios
  • Packs
  • Enciclopedia
  • Preguntas frecuentes
  • Quiénes somos
  • Herramientas gratuitas

Marcos normativos

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Información legal

  • Condiciones de uso
  • Privacidad
  • Aviso legal

© Thalewyn

  • Thalewyn por dentro
  • Servicios
  • Packs
  • Enciclopedia
  • Preguntas frecuentes

Categorías de servicios

Contexto de la organización4

  • Definición del alcance

    La declaración de alcance de un sistema de gestión o un programa: qué cubre, qué excluye y por qué, y de qué depende.

  • Análisis del contexto

    DAFO, PESTEL y partes interesadas de su empresa, y lo que significan para ella.

  • Matriz RACI

    Quién decide, quién ejecuta, a quién se consulta antes y a quién se informa después, actividad por actividad.

  • Generador de inventario de casos de uso

    Todos sus casos de uso en un solo inventario: IA, TI, software, nube, procesos, datos, red o seguridad, con carencias y solapamientos detectados.

Documentación2

  • Generador de políticas

    24 tipos de políticas, desde la seguridad de la información y el BYOD hasta la calidad, los RR. HH. y las compras, cada una con su propia plantilla.

  • Generador de planes y procedimientos

    Planes de TI y procedimientos paso a paso: incidentes, cambios, continuidad de TI, procedimientos operativos, procesos recurrentes y manuales.

Gestión de riesgos12

  • Inventario de activos

    Lo que su empresa posee y aquello de lo que depende, cada activo con un responsable, una sensibilidad y una importancia.

  • Identificación de riesgos

    Los riesgos de la parte de su empresa que usted elija, cada uno con su causa, su consecuencia y su responsable.

  • Evaluación de riesgos

    Los riesgos de la parte de su empresa que usted elija, valorados en una matriz 5×5 con el motivo de cada valoración.

  • Registro de riesgos

    Los riesgos de cualquier parte de su negocio en un solo registro: valorados, con una acción, un responsable y una fecha de revisión.

  • Plan de tratamiento de riesgos

    Qué hacer con cada riesgo de su registro: tres tratamientos propuestos, una acción, un responsable y un plazo.

  • Informe resumen de riesgos

    El resumen de su situación de riesgo para la dirección: principales riesgos, avance del tratamiento y decisiones por tomar.

  • Delimitación de la evaluación de riesgos

    Contexto, alcance, criterios de impacto y probabilidad, criterios de aceptación de riesgos y responsabilidades de una evaluación de riesgos.

  • Valoración y priorización de riesgos

    Los riesgos evaluados comparados con los criterios de aceptación: riesgos dentro de los criterios, riesgos que requieren tratamiento y prioridades.

  • Registro de aceptación de riesgos residuales

    Los riesgos residuales tras el tratamiento, los criterios de aceptación que cumplen o no, y las aprobaciones aún pendientes.

  • Plan de seguimiento y revisión de riesgos

    Calendario de revisión, desencadenantes de reevaluación, indicadores de riesgo y responsabilidades del seguimiento continuo.

  • Evaluación de riesgos de terceros

    Evalúe a un proveedor, un prestador o un socio: riesgos inherentes y residuales, evidencias que faltan, requisitos contractuales y un plan de tratamiento.

  • Análisis de impacto en el negocio

    Clasifique sus actividades según lo que cuesta su interrupción y fije objetivos de recuperación: RTO, RPO, dependencias y sistemas prioritarios.

Métodos de riesgo (EBIOS RM)5

  • Taller 1 de EBIOS RM: delimitación y base de seguridad

    Misiones, valores de negocio, activos de soporte, eventos temidos con su gravedad y la base de seguridad.

  • Taller 2 de EBIOS RM: fuentes de riesgo y objetivos

    Las fuentes de riesgo, los objetivos que persiguen y los pares fuente/objetivo pertinentes retenidos.

  • Taller 3 de EBIOS RM: escenarios estratégicos

    El mapa de amenazas del ecosistema y los escenarios estratégicos que llevan de cada par retenido a los eventos temidos.

  • Taller 4 de EBIOS RM: escenarios operativos

    Las rutas de ataque operativas sobre los activos de soporte, su probabilidad y las hipótesis por verificar.

  • Taller 5 de EBIOS RM: tratamiento del riesgo

    Mapa de riesgos, estrategia de tratamiento, medidas de seguridad, responsables, plazos y riesgos residuales por validar.

NIST Risk Management Framework7

  • RMF Prepare: preparación y contexto

    Sistema, misiones, partes interesadas, roles RMF, límite inicial de autorización y tolerancia al riesgo.

  • RMF Categorize: categorización del sistema

    Propuesta de categorización FIPS 199 de los tipos de información y del sistema, con justificación y validaciones.

  • RMF Select: selección de controles de seguridad

    Los controles SP 800-53 de la línea base que corresponde a la categorización, las decisiones de adaptación y los controles por implantar.

  • RMF Implement: registro de implantación de controles

    Registro de implantación: descripción, responsable, referencia de evidencia, estado e información que falta por control.

  • RMF Assess: plan y resultados de evaluación de controles

    Plan de evaluación (objetivos y métodos por control), resultados aportados por el evaluador, deficiencias y recomendaciones.

  • RMF Authorize: paquete de autorización

    Paquete de autorización: resumen del sistema, resumen de controles y evaluación, POA&M, riesgo residual y decisión por documentar.

  • RMF Monitor: plan de supervisión continua

    Supervisión continua: controles y actividades, frecuencia, indicadores, desencadenantes de reevaluación y responsabilidades.

Gestión de vulnerabilidades7

  • Generador de plan de gestión de vulnerabilidades

    Su programa de gestión de vulnerabilidades: política, procedimiento, roles, calendario de evaluación, plazos de corrección, excepciones y escalado.

  • Registro de vulnerabilidades

    Todas las vulnerabilidades en un solo registro: normalizadas, revisadas en busca de errores y duplicados, con la gravedad, el estado y los retrasos calculados.

  • Priorización y clasificación de vulnerabilidades

    Qué corregir primero: una prioridad para cada vulnerabilidad según su gravedad y su contexto de negocio, con los motivos y el orden de trabajo.

  • Generador de plan de corrección de vulnerabilidades

    Vulnerabilidades priorizadas convertidas en acciones: quién corrige qué y para cuándo, con pruebas, marcha atrás y verificación, en el orden correcto.

  • Excepción de vulnerabilidad y aceptación del riesgo

    Una vulnerabilidad que no puede corregirse a tiempo, documentada: justificación, riesgo residual, controles compensatorios y vencimiento.

  • Informe de verificación de la corrección

    Demuestre que una corrección ha funcionado: estado original y actual, resultado de la verificación, exposición residual y si la vulnerabilidad puede cerrarse.

  • Informe de KPI de gestión de vulnerabilidades

    Mida el programa: exposición, gravedad, cumplimiento de plazos, retrasos, tendencias y qué mejorar, con cada tasa calculada.

Evaluación del cumplimiento8

  • Cuestionario de cumplimiento

    Un cuestionario creado para el marco normativo elegido, con sus propias preguntas y referencias, y el análisis de sus respuestas.

  • Registro de controles

    El registro de sus controles de seguridad: responsable, estado de implantación, evidencia esperada y próxima revisión.

  • Análisis de brechas

    Las brechas frente a cualquier marco normativo, reglamento o norma interna.

  • Informe de no conformidades

    No conformidades y oportunidades de mejora de una auditoría, cada una con su evidencia, su causa y su acción correctiva.

  • Hoja de ruta de corrección

    Un plan de acción priorizado para cerrar sus brechas, con responsables, plazos y la evidencia que genera cada acción.

  • Declaración de aplicabilidad

    Los 93 controles del anexo A con su aplicabilidad y su justificación.

  • Análisis de impacto de cambios de cumplimiento

    Cómo afecta a sus documentos y controles un cambio en una ley, una norma, un contrato o un requisito interno.

  • Evaluación de impacto relativa a la protección de datos (EIPD)

    Una EIPD según el artículo 35 del RGPD: si es obligatoria, el tratamiento, necesidad y proporcionalidad, riesgos para las personas, medidas y riesgo residual.

Evidencias y preparación para auditorías2

  • Revisión de preparación para la certificación

    Una revisión antes de la certificación: qué está listo, qué falta y qué debe corregirse primero.

  • Registro de evidencias

    Lo que cada departamento debe poder demostrar, lo que usted tiene y lo que falta o ha caducado.

Gestión de servicios de TI1

  • Generador de SLA

    Un acuerdo de nivel de servicio completo, interno o externo: compromisos medibles, tiempos de respuesta, responsabilidades, créditos y gobernanza.

Ingeniería de redes6

  • Generador de documentación de arquitectura de red

    Diseñe una red nueva a partir de sus necesidades: topología, equipos, planes IP y VLAN, seguridad y redundancia, todo documentado.

  • Generador de configuraciones de red

    Borradores de configuración de routers y conmutadores Cisco, Juniper, Aruba y MikroTik, listos para revisar.

  • Generador de plan de direccionamiento IP

    Asignación de subredes IPv4 e IPv6 por sede, con capacidad de crecimiento.

  • Calculadora de subredes

    Máscaras, rangos, direcciones utilizables y capacidad de un bloque IPv4 o IPv6.

  • Generador de reglas de cortafuegos

    Reglas de cortafuegos propuestas a partir de las necesidades de tráfico, explicadas y revisadas antes de su implantación.

  • Generador de auditoría de red

    Audite toda su red o las áreas que elija y obtenga un informe profesional: hallazgos, evidencias, gravedad y hoja de ruta de corrección.

Diagnóstico de incidentes y averías5

  • Diagnóstico de fallos de red

    Para especialistas de TI: una investigación estructurada de incidentes de red, desde sus evidencias y prioridades hasta un informe de diagnóstico profesional.

  • Análisis de incidentes de infraestructura

    Una investigación estructurada de incidentes de servidores, virtualización, almacenamiento, energía, telecomunicaciones y nube, con diagnóstico.

  • Análisis de aplicaciones y servicios

    Una investigación estructurada de fallos de aplicaciones y servicios, de la interfaz a los datos, con un informe de diagnóstico.

  • Análisis de incidentes de seguridad

    Una investigación estructurada de incidentes de seguridad, de las identidades a la detección, con un informe de diagnóstico.

  • Generador de regex y patrones de detección

    Un escenario de detección y patrones equivalentes en SPL, KQL, Regex, Grok, Sigma y Lucene, explicados y con casos de prueba.

Gobernanza de la IA2

  • Generador de clasificación de usos de la IA

    Una clasificación preliminar de los usos de la IA y los criterios que requieren validación humana.

  • Generador de plan de evaluación de resultados de IA

    Cómo probar la calidad de los resultados de un sistema de IA antes de su puesta en marcha y después de cada cambio.

SaaS, software y nube3

  • Generador de infraestructura como código

    Describa su arquitectura o pegue su código: archivos completos de Terraform, Ansible o Docker Compose.

  • Seguimiento de renovaciones SaaS

    Siga las suscripciones SaaS, los plazos de cancelación, los costes y las licencias sin usar, y decida cada renovación a tiempo.

  • Informe de ciclo de vida y fin de vida del software

    El software cuyo soporte ha terminado o termina pronto, y qué hacer con él.

Desarrollo de videojuegos (Unity)10

  • Level Design Generator & Analyzer

    New levels designed, or existing ones analysed and improved: layout, progression, navigation, difficulty, exploration and spatial gameplay.

  • Game Design & Mechanics Generator

    New game mechanics designed, or existing ones analysed, corrected and balanced: rules, states, parameters, edge cases and tests.

  • Unity C# Programming Assistant

    Unity C# scripts written, debugged, refactored, optimised or explained, complete and for your Unity version.

  • Gameplay System Designer

    Gameplay systems designed or improved: combat, inventory, interaction, quests, dialogue, progression or crafting, with their architecture in Unity.

  • Unity UI/UX Designer & Analyzer

    Game interfaces designed, or existing ones analysed and improved: HUD, menus, inventory, settings, navigation, accessibility and their Unity build.

  • Unity Animation & Character Systems Assistant

    Character and object animation designed, analysed or improved: state machines, transitions, locomotion, blend trees, rigging and script integration.

  • Unity Audio System Designer

    Game audio systems designed or improved: music, sound effects, spatialisation, mixing, dynamic audio and their Unity implementation.

  • Unity AI & NPC Behaviour Designer

    NPC and enemy behaviour designed or improved: perception, decisions, navigation, combat and interactions, with their Unity implementation.

  • Unity Multiplayer & Network Systems Designer

    Multiplayer systems designed or improved: architecture, synchronisation, authority, matchmaking and client-server communication in your networking framework.

  • Unity Project Optimization Analyzer

    Unity project performance analysed and improved: CPU, GPU, memory, loading, rendering and assets, with a prioritised plan and validation tests.