Preguntas frecuentes Página 6 de 10

Preguntas frecuentes — página 6

• ¿Cómo se calcula el precio: depende del número de equipos y qué incluye cada modalidad?

  El precio suele depender del número de equipos y del tipo de entorno (puestos, servidores, red y nivel de seguridad). Cada modalidad define alcance, frecuencia de revisiones y cobertura de soporte.
• ¿Cómo replican los sistemas PBX modernos las funciones de las centralitas telefónicas tradicionales?

  Los sistemas PBX modernos automatizan la conexión y el enrutamiento de llamadas mediante planes de marcado, troncalización y lógica de conmutación. Donde antes se necesitaban operadores, las funciones de PBX como asistentes y colas de llamadas ofrecen un control similar con reglas consistentes.
• ¿Cuál es la diferencia entre una consola de operador y un contestador automático para el enrutamiento de llamadas?

  Una consola de operador enruta llamadas con juicio humano y asistencia en tiempo real. Un contestador automático enruta según menús, horarios y reglas, mejorando la velocidad y consistencia mientras reduce la carga de trabajo manual.
• Al migrar desde configuraciones telefónicas heredadas, ¿qué deberíamos priorizar: la troncalización, las reglas de enrutamiento o la experiencia del usuario?

  Prioriza primero la troncalización y las reglas de enrutamiento para asegurar que las llamadas lleguen a los destinos correctos de manera fiable. Luego valida la experiencia del usuario con escenarios de llamada realistas para que el nuevo sistema coincida con las expectativas diarias.
• ¿Cómo influyó la asistencia de operadores de larga distancia en el diseño actual del enrutamiento de llamadas?

  La asistencia de operadores moldeó el manejo temprano de excepciones y el enrutamiento alternativo cuando los caminos directos no estaban disponibles. Hoy en día, se logran resultados similares a través de la lógica de enrutamiento, caminos de failover y flujos de trabajo de escalación.
• ¿Qué beneficios deberíamos esperar al reemplazar el conmutador basado en cables con sistemas automatizados?

  Normalmente obtienes un manejo de llamadas más rápido, menos errores manuales y un control más medible sobre el tráfico. Los sistemas automatizados también facilitan la integración de movilidad, informes y políticas de cobro.
• ¿Qué incluye el servicio de redes corporativas desde el diagnóstico hasta la operación?

  Incluye levantamiento y diagnóstico, diseño por capas, implementación con pruebas de validación y una etapa de operación gestionada con monitoreo y soporte. El objetivo es asegurar continuidad y reducir riesgos desde el inicio.
• ¿Ofrecen redes LAN seguras para entornos IT y OT?

  Sí. Se diseña segmentación y control de acceso para separar flujos y limitar exposición. Además, se aplican políticas de seguridad y endurecimiento para que la red sea defendible en entornos críticos.
• ¿Incluyen monitoreo y soporte técnico tipo NOC para mantener la disponibilidad?

  Se contempla operación continua con monitoreo, gestión de incidencias y mantenimiento preventivo. El enfoque busca detectar anomalías, resolver con rapidez y mantener la disponibilidad según el alcance acordado.
• ¿Cómo gestionan la seguridad: firewalls, detección de intrusiones, cifrado y autenticación multifactor?

  Aplican defensa en profundidad: controles en perímetro y red local (firewalls, IDS/IPS), protección de endpoints, cifrado y acceso remoto seguro. También se integra autenticación multifactor y gestión de identidades.
• ¿Pueden optimizar el rendimiento y habilitar SD-WAN para control de aplicaciones?

  Sí. Se priorizan aplicaciones, se optimiza el tráfico y se aplican políticas centralizadas con SD-WAN. Esto reduce cuellos de botella y mejora la experiencia de usuario.
• ¿Qué cubre típicamente el mantenimiento de TI para oficinas (PCs, servidores, redes y seguridad)?

  Generalmente incluye soporte para endpoints y servidores, administración de redes, configuración de seguridad y monitoreo de copias de seguridad. Un enfoque gestionado también añade chequeos preventivos e informes para que los problemas se reduzcan, no solo se resuelvan.
• ¿Ofrecen mantenimiento remoto, soporte en sitio o ambos?

  Ambos son comúnmente ofrecidos. El soporte remoto maneja la mayoría de los incidentes rápidamente, mientras que la intervención en sitio se utiliza cuando se requiere hardware, trabajo en red física o una solución más profunda.
• ¿Puedes proporcionar una auditoría de precios inicial antes de comprometernos con un plan de mantenimiento?

  Sí. Una auditoría adecuada revisa tus sistemas, inventario, estado de copias de seguridad y postura de seguridad para definir el alcance y el esfuerzo. Luego recibirás una propuesta personalizada alineada a tus necesidades y presupuesto.
• ¿Cómo se manejan las copias de seguridad y cuál es el enfoque para la recuperación de datos?

  Las copias de seguridad se monitorean como parte del mantenimiento, con procedimientos de recuperación probados o documentados. El objetivo es la continuidad: restaurar rápidamente y reducir el impacto del ransomware o la pérdida accidental.
• ¿Ofrecen mantenimiento por hora (vouchers) así como planes continuos?

  Muchos proveedores ofrecen ambos. Los paquetes por hora son adecuados para necesidades a corto plazo, mientras que los planes mensuales proporcionan continuidad con cobertura de soporte definida y niveles de servicio.
• ¿Qué tendencia de ciberseguridad para empresas debería priorizar primero si tengo recursos limitados?

  Empieza por lo que reduce impacto y tiempo de recuperación: copias de seguridad fiables, hardening de endpoints y control de accesos con enfoque Zero Trust. Luego añade automatización con IA donde haya volumen de alertas y necesidad de respuesta rápida.
• ¿Cómo puedo integrar IA en mi estrategia sin perder control sobre el riesgo y los datos?

  Define casos de uso acotados (priorización de alertas, enriquecimiento, respuesta orquestada) y establece gobierno: calidad de datos, trazabilidad de decisiones y límites de automatización. Complementa con supervisión humana y pruebas antes de escalar.
• ¿Zero Trust es suficiente o necesito complementar con gestión de identidades de máquinas?

  Zero Trust es un marco de acceso, pero en entornos modernos también debes gestionar identidades de máquinas y servicios (IAM para automatizaciones, APIs y workloads). Esto evita que credenciales “no humanas” se conviertan en un vector de ataque.
• ¿Cuándo tiene sentido adoptar Ciberseguridad como Servicio en lugar de ampliar el equipo interno?

  Cuando necesitas cobertura continua, experiencia operativa y capacidad de respuesta sin aumentar plantilla. CaaS encaja especialmente si ya tienes herramientas y buscas orquestación, monitorización y mantenimiento preventivo con SLA.
• ¿Cómo preparo a mi organización para ataques a la cadena de suministro y terceros?

  Aplica SRM: evalúa proveedores críticos, exige requisitos de seguridad, define contingencias y diversifica dependencias. A nivel operativo, integra monitoreo y planes de respuesta para reducir el tiempo de contención ante incidentes.
• ¿Qué debe incluir un Servicio de Red Corporativa para un negocio con múltiples sitios?

  Espere conectividad para cada sitio más acceso seguro para los usuarios, respaldado por la propiedad operativa. Solicite un alcance definido, monitoreo, respuesta a incidentes y SLA measurables a lo largo de todo el ciclo de vida del servicio.
• ¿Cómo cambian SASE y NaaS lo que necesito comprar en comparación con VPN/MPLS tradicionales?

  SASE generalmente consolida la seguridad y el acceso seguro para los usuarios y el tráfico en la nube, reduciendo la dependencia de VPN centradas en el sitio. NaaS cambia el enfoque a operar la red como un servicio, a menudo con controles y reportes gestionados en lugar de poseer toda la infraestructura.
• ¿Puedo esperar múltiples cotizaciones y cómo debería compararlas de manera justa?

  Sí, solicite documentos de alcance comparables, los mismos objetivos de SLA y la misma cobertura de migración y soporte. Compare el costo total de propiedad, no solo el precio de conectividad mensual.
• ¿Cuáles son los resultados clave de seguridad y rendimiento que debo pedir a un proveedor?

  Para seguridad: controles en capas (firewall, protección de endpoints, gestión de parches/vulnerabilidades) y acceso remoto seguro. Para rendimiento: disponibilidad definida, tiempos de respuesta, cobertura de monitoreo y métricas de experiencia del usuario vinculadas a SLA.
• ¿Cómo manejan los proveedores la migración, instalación y asegurarse de que la facturación sea correcta?

  Pide un plan de migración con pasos de corte, enfoque de reversión y pruebas de aceptación. Para la facturación, solicita cargos desglosados, límites claros del contrato y un proceso de validación de facturación posterior a la instalación.
• ¿Ofrecéis mantenimiento informático para empresas y autónomos en San Sebastián de los Reyes con soporte remoto y presencial?

  Sí. Adaptamos el soporte a la criticidad: incidencias urgentes pueden requerir atención presencial y el resto se gestiona de forma remota para acelerar la resolución. Definimos el alcance y el SLA según tu operativa.
• ¿Incluye vuestro mantenimiento copias de seguridad y protección frente a ciberataques?

  Incluye gestión de copias de seguridad y verificación de restauración, además de medidas de seguridad como actualización de sistemas, control de accesos y protección frente a amenazas. El detalle se ajusta al entorno (PCs, servidores, NAS y red).
• ¿Qué diferencia hay entre mantenimiento preventivo y correctivo en vuestro servicio?

  El preventivo reduce fallos mediante revisiones, optimización y gestión de parches. El correctivo se centra en diagnosticar y resolver incidencias cuando ocurren, minimizando el tiempo de inactividad.
• ¿Gestionáis servidores y NAS, incluida la recuperación de archivos y la sustitución de discos si falla un componente?

  Sí. Administramos servidores y NAS, gestionamos copias y realizamos pruebas de recuperación. Si hay fallo de componente, se planifica la sustitución y la continuidad del servicio según el diseño del sistema.
• ¿Cómo se calcula el precio: por número de equipos o por tipo de infraestructura?

  Normalmente se calcula por número de equipos y por el tipo de infraestructura (PCs, servidores, NAS, red y nivel de seguridad). También influyen el alcance del soporte, el SLA y la criticidad del negocio.
• ¿Qué incluye la cotización de servicios de cableado estructurado?

  Normalmente incluye evaluación in situ, diseño del alcance, instalación de cableado (cobre y/o fibra), etiquetado y certificación. También se contempla la documentación de entrega y la validación de enlaces antes de la puesta en marcha.
• ¿Trabajan con cableado de cobre y fibra óptica en el mismo proyecto?

  Sí. Es habitual combinar cobre para tomas y fibra para troncales o enlaces de mayor distancia. El diseño define qué tecnología encaja mejor según rendimiento, escalabilidad y necesidades del CPD o salas técnicas.
• ¿Realizan evaluación en sitio y actualización de cableado existente?

  Realizamos levantamiento para conocer el estado del cableado actual y los requisitos del negocio. Si hace falta, proponemos recableado, reorganización y saneado (por ejemplo, limpieza y orden del CPD) para dejar la infraestructura preparada.
• ¿Cómo aseguran la calidad y la correcta entrega del sistema?

  Aplicamos un proceso con instalación cuidada, certificación y pruebas de validación de enlaces. Al final entregamos documentación, etiquetado y el traspaso del sistema para facilitar mantenimiento y resolución de incidencias.
• ¿Pueden gestionar proyectos para nuevas construcciones, expansiones y actualizaciones?

  Sí. Podemos acompañar proyectos desde instalaciones pequeñas hasta despliegues más completos, coordinando con obra y otras disciplinas. El objetivo es minimizar cambios improvisados y asegurar continuidad operativa.
• ¿Qué servicios de soporte IT ofrecen en San Sebastián de los Reyes para pequeñas y medianas empresas?

  Proporcionamos helpdesk y resolución de incidentes, mantenimiento preventivo y soporte para servidores, redes y copias de seguridad. La cobertura puede ser remota, in situ o un modelo combinado según tus necesidades.
• ¿Ofrecen soporte remoto, soporte en sitio o ambos?

  Ambos. El soporte remoto se proporciona a través de nuestro sistema de mantenimiento, y enviamos un técnico al sitio cuando la resolución remota no es suficiente. La decisión se basa en la gravedad y el impacto.
• ¿Cómo manejan los tickets de incidentes y cuál es su proceso de respuesta típico?

  Los incidentes se registran como tickets, se priorizan según el impacto en el negocio, se diagnostican, se resuelven y luego se cierran con evidencia clara. Nuestro objetivo es minimizar el tiempo de inactividad a través de una rápida triage y un seguimiento estructurado.
• ¿Pueden soportar entornos específicos como Microsoft 365, dispositivos Windows o redes empresariales?

  Sí. Soportamos entornos empresariales comunes, incluidos puntos finales de Windows y plataformas de productividad, además de redes empresariales e infraestructura de servidores. Adaptamos el alcance a lo que utilizas hoy.
• ¿Qué información necesitan para preparar un presupuesto para Soporte IT en San Sebastián de los Reyes?

  Normalmente preguntamos sobre el número de usuarios/PCs, la configuración actual de IT (servidores, red, copias de seguridad), los principales puntos problemáticos y el modelo de cobertura deseado. Una auditoría inicial ayuda a confirmar el alcance y las prioridades.
• ¿Qué tendencias de ciberseguridad deberíamos priorizar durante los próximos 12 meses como negocio?

  Prioriza las tendencias que se alinean con tus mayores brechas operativas: debilidades de identidad, sistemas sin parches, monitoreo limitado y recuperación débil. Luego enfócate en la ingeniería social asistida por IA y el riesgo de la cadena de suministro donde tus procesos de aprobación y proveedores están más expuestos.
• ¿Cómo podemos defendernos contra deepfakes y engaños de identidad en procesos empresariales reales (por ejemplo, aprobaciones financieras)?

  Agrega pasos de verificación que sean difíciles de falsificar: confirmación fuera de banda, aprobaciones basadas en roles y controles de identidad más fuertes. Combina esto con la monitorización de patrones de comunicación anómalos y guías claras de incidentes para fraudes sospechosos.
• ¿Qué significa “IA en la sombra” operativamente y cómo la detectamos y controlamos?

  La IA en la sombra es el uso no autorizado o no gestionado de IA que puede filtrar datos o eludir la gobernanza. Detecta mediante visibilidad de puntos finales y red, luego contrólala con herramientas aprobadas, reglas de manejo de datos y límites para el uso de modelos/API.
• ¿Cómo deberíamos medir el éxito: tiempo para remediar, tiempo de detección o evidencia de cumplimiento?

  Utiliza un cuadro de mando equilibrado: tiempo para remediar para la velocidad operativa, tiempo de detección/contención para la efectividad y evidencia de cumplimiento para la preparación de auditorías. Sigue las tendencias a lo largo del tiempo, no solo resultados puntuales.
• ¿Qué deben esperar los ejecutivos y las juntas en términos de diligencia debida e informes sobre el riesgo de ciberseguridad?

  Esperen informes listos para la junta que vinculen riesgos a controles, muestren resultados medibles (por ejemplo, métricas de remediación y resiliencia) y documenten evidencia para la diligencia debida. El objetivo es claridad sobre lo que está mejorando, lo que queda y quién es responsable de cada riesgo.
• ¿Qué incluye un servicio de cableado estructurado desde el diseño hasta la entrega?

  Un compromiso completo típicamente cubre consulta en el sitio, diseño de cableado estructurado, instalación a través de los medios requeridos, pruebas y un paquete de entrega con documentación. El objetivo es una infraestructura lista para operar, no solo un cable instalado.
• ¿Proporcionan pruebas y certificación, y qué documentación recibiré?

  Sí, se realizan pruebas para validar el rendimiento del enlace para cobre y fibra donde sea aplicable. Deberías recibir entregables claros como planos construidos y hojas de corte para apoyar el mantenimiento y las actualizaciones futuras.
• ¿Puede el cableado estructurado soportar PoE para teléfonos IP, puntos de acceso inalámbricos, cámaras y pantallas?

  El cableado estructurado puede soportar PoE cuando el diseño tiene en cuenta los requisitos de energía, la categoría del cable y las prácticas de instalación correctas. La planificación lista para PoE ayuda a garantizar que dispositivos como APs, cámaras y teléfonos IP funcionen de manera confiable.
• ¿Qué tipos de cable y opciones de conectividad instaláis (par trenzado, fibra, coaxial, 10 gig)?

  Las opciones comunes incluyen par trenzado de cobre (como Cat 5e, Cat 6 y Cat 7) y enlaces de fibra óptica para conectividad de mayor capacidad. El coaxial se puede incluir donde su caso de uso lo requiera, y se admiten diseños capaces de 10 gig a través de la selección de medios apropiados.
• ¿Están certificados vuestros técnicos y ofrecéis localización de fallos y mantenimiento continuo?

  Su proyecto es manejado por ingenieros certificados y sigue prácticas disciplinadas de instalación y prueba. El mantenimiento continuo y el soporte para la localización de fallos están disponibles para reducir el tiempo de inactividad y acelerar la recuperación cuando ocurren problemas.
• ¿Ofrecéis mantenimiento informático preventivo en Alcalá de Henares para empresas con auditoría inicial?

  Sí. Realizamos una auditoría e inventario inicial para detectar riesgos y definir un plan de mejora. A partir de ahí aplicamos mantenimiento preventivo con revisiones enfocadas en seguridad, copias y estabilidad.
• ¿Qué incluye el mantenimiento: seguridad, copias de respaldo y soporte?

  Incluye revisiones preventivas, control de seguridad por capas, gestión de vulnerabilidades y copias de seguridad verificadas. Además, se integra soporte remoto y presencial según el tipo de incidencia.
• ¿Dais soporte informático remoto y reparación presencial o en taller?

  Sí. Priorizamos la asistencia remota. Cada intervención in situ se confirma según ubicación, recurso disponible, plazo, alcance y acceso.
• ¿Trabajáis con el cumplimiento de la protección de datos (LOPD/RGPD) dentro del mantenimiento?

  En entornos empresariales, el mantenimiento debe contemplar medidas de seguridad y control de accesos que impactan en la protección de datos. En la auditoría se revisan aspectos relevantes para reducir riesgos.
• ¿Cómo puedo solicitar un presupuesto y qué información necesitáis?

  Para ajustar el plan, necesitamos datos del número de equipos, tipo de entorno (oficina/servidores), necesidades de seguridad y el nivel de urgencia. Con esa información proponemos la modalidad más adecuada.
• ¿Qué servicios de soporte IT proporcionáis en Alcalá de Henares?

  Ofrecemos soporte de helpdesk y soporte para usuarios finales, soporte de dispositivos y servidores, y nociones de red y seguridad. También incluimos mantenimiento preventivo para reducir la inactividad y los incidentes repetidos.
• ¿Qué tan rápido respondéis a los incidentes de IT?

  El soporte remoto se presta según el modelo acordado. Los objetivos de respuesta por prioridad y cualquier intervención local en Alcalá de Henares se confirman en el SLA aceptado.
• ¿Dais soporte al trabajo remoto y presencial?

  Sí. El contrato define las inclusiones del soporte remoto y cualquier intervención local se confirma según ubicación, recurso, plazo, alcance y acceso.
• ¿Podéis adaptar un plan de soporte IT para pequeñas empresas frente a organizaciones más grandes?

  Sí. Adaptamos el contrato al número de dispositivos y usuarios, el tiempo de respuesta requerido y su presupuesto. Las opciones incluyen paquetes por horas, tarifas mensuales y modelos de tarifa fija.
• ¿Cómo puedo solicitar un presupuesto para soporte IT en Alcalá de Henares?

  Solicita un presupuesto y comparte el número de dispositivos, el número de usuarios, el entorno actual y el nivel de soporte que necesitas. Prepararemos un plan alineado a tus SLAs y requisitos de seguridad.
• ¿Qué incluye una implementación de red corporativa para unificar varias sedes?

  Incluye diseño de arquitectura (cableado y WiFi), configuración de routing y segmentación, integración con TI y políticas de acceso. También contempla pruebas, migración planificada y operación posterior con monitorización y soporte.
• ¿Cómo se prioriza el tráfico para aplicaciones críticas durante picos de demanda o trabajo remoto?

  Se define una estrategia de priorización basada en perfiles de tráfico y políticas (por ejemplo, para voz, videollamadas o sistemas de negocio). Además, se valida capacidad y colas para evitar degradación en horas punta.
• ¿Qué evidencias y KPIs recomiendan para demostrar el éxito del proyecto de red?

  Disponibilidad (uptime), rendimiento (latencia y pérdida), capacidad (uso por segmento) y reducción de incidencias. Complétalo con métricas de experiencia (tiempo de respuesta percibido) y cumplimiento de SLA.
• ¿Cuánto influye la resiliencia (enlaces de respaldo) en la continuidad operativa?

  Reduce el impacto de fallos y mejora la continuidad ante incidencias. Se mide por tiempos de conmutación, recuperación y estabilidad del servicio durante eventos planificados o contingencias.
• ¿Qué rol tiene el partner (por ejemplo, experiencia y acompañamiento) en la adopción y operación posterior?

  El partner define metodología, ejecuta con control de riesgos y asegura operación con monitorización y mantenimiento. Esto acelera la adopción, reduce la dependencia interna y sostiene el rendimiento con soporte bajo SLA.
• ¿Ofrecéis mantenimiento informático para empresas con soporte remoto y presencial en Leganés?

  Sí. Combinamos soporte remoto para resolver incidencias con rapidez y visitas presenciales cuando el caso lo requiere. El objetivo es minimizar el tiempo de inactividad y mantener la operativa.
• ¿Incluye el servicio copias de seguridad y recuperación de datos en caso de fallo o infección?

  Incluye estrategia de copias, gestión y recuperación ante fallos o infecciones, además de monitorización para detectar problemas. También se contemplan pruebas y verificación del proceso.
• ¿Qué diferencia hay entre mantenimiento preventivo, correctivo y proactivo?

  El preventivo reduce averías con revisiones programadas, el correctivo actúa cuando hay una incidencia y el proactivo anticipa riesgos con monitorización, parches y seguridad. La combinación suele ser la más eficiente.
• ¿Gestionáis la seguridad TI (protección contra virus/hackeos) y el estado del sistema (actualizaciones)?

  Sí. Aplicamos una defensa en capas: antivirus y protección en pasarela/correo, prevención de intrusiones, gestión de parches y control de vulnerabilidades. También cuidamos el acceso remoto seguro.
• ¿Puedo contratar un plan por número de equipos y ajustar el servicio si crece la empresa?

  Sí. Los planes se adaptan al número de equipos y a la evolución de tu empresa. Puedes escalar el servicio para mantener el mismo nivel de soporte y continuidad.
• ¿Qué debe incluir un caso de éxito de implementación de red corporativa para convencer a las partes interesadas?

  Incluye el contexto corporativo, la declaración del problema, la arquitectura y las fases de entrega, evidencia de validación de seguridad y resultados cuantificados. Termina con lecciones aprendidas y una lista de verificación replicable para que las partes interesadas puedan confiar en el enfoque.
• ¿Cómo elegís entre la gestión de múltiples proveedores y un enfoque de proveedor único en una red corporativa?

  Compara el riesgo de bloqueo, la complejidad operativa y el esfuerzo de integración. La gestión de múltiples proveedores puede mejorar la flexibilidad y la seguridad de mejor calidad, mientras que un proveedor único puede simplificar el soporte: elige según tu gobernanza y habilidades.
• ¿Qué medidas de seguridad deben validarse durante y después de la implementación?

  Valida la aplicación de políticas, los controles de mitigación de amenazas, el comportamiento de segmentación y el acceso seguro a la gestión. Después de la puesta en marcha, confirma la cobertura de monitoreo, la preparación para la respuesta a incidentes y la protección del tiempo de actividad para servicios críticos.
• ¿Cómo pueden las organizaciones medir mejoras como la velocidad de aprovisionamiento, la latencia y la reducción del tiempo de inactividad?

  Define líneas base antes del cambio, luego rastrea el tiempo de entrega de aprovisionamiento, la latencia bajo carga, el tiempo de actividad/disponibilidad y la frecuencia de incidentes. Utiliza tendencias de tickets y cumplimiento de SLA para mostrar la mejora operativa.
• ¿Cuál es una hoja de ruta de implementación realista desde el descubrimiento y diseño hasta la puesta en marcha para un despliegue de red corporativa?

  Utiliza un plan por fases: descubrimiento y requisitos, diseño y alineación de seguridad, construcción e integración, migración y cambio, luego validación y entrega operativa. Incluye puertas de aceptación de partes interesadas en cada hito.
• ¿Qué incluye un servicio de seguridad informática para empresas “de principio a fin”?

  Incluye evaluación de superficie de ataque, diseño de controles por capas, despliegue y configuración, operación con monitoreo y gestión de incidentes, y mejora continua con revisiones periódicas.
• ¿Cómo deciden qué controles priorizar: por riesgo, costo o criticidad de datos?

  Se prioriza combinando criticidad de datos, probabilidad de ataque y capacidad de recuperación. El costo se usa para decidir el orden de implementación sin dejar brechas críticas.
• ¿Qué diferencia hay entre gestionar riesgos y hacer seguridad informática en una empresa?

  Gestionar riesgos es el proceso de identificar, medir y priorizar. Seguridad informática es la implementación de controles y operación para reducir el riesgo en la práctica.
• ¿Es suficiente con antivirus y análisis ocasional para una empresa con nube y endpoints?

  No. En entornos con nube y múltiples endpoints se requiere monitoreo continuo, control de accesos, gestión de vulnerabilidades y respuesta a incidentes para detectar y contener más rápido.
• ¿Con qué frecuencia se deben hacer copias de seguridad y pruebas de penetración?

  Las copias deben alinearse con el nivel de cambio del negocio y probarse con restauraciones. Las pruebas de penetración se programan según criticidad, cambios relevantes y hallazgos de vulnerabilidades.
• ¿Qué debe incluir un contrato de soporte informático para un negocio?

  Un contrato sólido debe definir el alcance (mesa de ayuda, soporte remoto, reparaciones en sitio), tiempos de respuesta, pasos de escalación, informes y responsabilidades de seguridad. También debe aclarar qué está incluido y qué se factura por separado.
• ¿Ofrecéis soporte remoto, soporte en sitio o ambos?

  La mayoría de las empresas se benefician de ambos. El soporte informático remoto resuelve problemas cotidianos rápidamente, mientras que el soporte en sitio maneja fallas de hardware, caídas urgentes de servidores y tareas que no se pueden completar de forma remota.
• ¿Qué tiempo de respuesta podemos esperar para incidentes urgentes en Leganés?

  Los proveedores suelen diferenciar los incidentes urgentes de los tickets estándar. Pida objetivos explícitos (por ejemplo, una ventana rápida en el sitio para fallos críticos) y cómo comienza el conteo (tiempo de registro del ticket).
• ¿Proporcionan monitoreo proactivo y visitas regulares de mantenimiento preventivo?

  El monitoreo proactivo y las verificaciones preventivas ayudan a reducir incidentes repetidos y exposición a la seguridad. Confirme si el monitoreo es continuo, qué se revisa y si las visitas preventivas están incluidas o programadas.
• ¿Pueden ofrecer un plan de soporte gestionado a tarifa fija sin permanencia a largo plazo?

  Algunos proveedores ofrecen paquetes a tarifa fija o mensual con términos flexibles. Solicite una descripción clara de las horas incluidas, límites de cobertura y opciones de duración del contrato para que pueda planificar los costos con confianza.
• ¿Cuáles son los primeros pasos de seguridad informática que mi negocio debería implementar para reducir el riesgo de ransomware?

  Comience con el endurecimiento de identidades (MFA para cuentas clave), la gobernanza de parches para sistemas expuestos y copias de seguridad con pruebas de restauración. Luego, añada protección de endpoints y acceso seguro a la red para que los atacantes no puedan moverse lateralmente fácilmente.
• ¿Necesitamos MFA para todos, y cómo debería ser aplicada y auditada?

  MFA debe cubrir a todos los usuarios, con una aplicación más estricta para administradores y cuentas privilegiadas. Audite revisando los registros de inicio de sesión, los informes de cobertura de MFA y las excepciones, luego elimine los métodos débiles donde sea posible.
• ¿Con qué frecuencia debemos aplicar parches y cómo priorizamos qué vulnerabilidades arreglar primero?

  Aplique parches en una cadencia definida, pero priorice según la exposición y la explotabilidad (sistemas expuestos a internet primero, luego servicios críticos de negocio). Utilice el seguimiento de vulnerabilidades y la puntuación de riesgos para decidir qué entra en la próxima ventana de parches.
• ¿Qué debe incluir un plan de respuesta a incidentes, y cómo lo probamos antes de un incidente?

  Incluir roles, rutas de escalación, manejo de evidencia, pasos de contención y preparación para comunicación/notificación de brechas. Probar con ejercicios de mesa y hacer un seguimiento con mejoras a los procedimientos y controles técnicos.
• ¿Cómo deberíamos verificar que las copias de seguridad son utilizables (incluyendo restauraciones) en lugar de solo programadas?

  Realice pruebas de restauración en un horario que coincida con su riesgo (al menos periódicamente) y documente los criterios de éxito. Valide tanto los objetivos de tiempo de recuperación como que las copias de seguridad estén protegidas contra comportamientos comunes de ransomware.
• ¿Qué incluye exactamente el servicio de montaje de CPDs y racks de comunicaciones?

  Incluye planificación del emplazamiento, montaje mecánico de racks, cableado estructurado, gestión del cableado, integración con energía y climatización, y puesta en marcha con verificación de enlaces. También se entregan documentos y criterios de aceptación para operación y mantenimiento.
• ¿Trabajáis con infraestructura existente o solo instalaciones nuevas?

  Se puede trabajar sobre infraestructura existente siempre que se evalúe el estado de energía, rutas, ventilación y compatibilidad de componentes. El objetivo es minimizar cambios innecesarios y asegurar que el montaje no compromete rendimiento ni seguridad.
• ¿Cómo garantizáis seguridad y buen rendimiento durante la puesta en marcha?

  Aplicamos buenas prácticas de ensamblaje y cable management, verificamos conexiones con equipamiento de pruebas y validamos el funcionamiento para asegurar continuidad operativa. Además, cuidamos la gestión térmica y la distribución eléctrica para evitar degradación.
• ¿Ofrecéis soporte continuo y mantenimiento después de la instalación?

  Sí. Incluye inspecciones periódicas, actualización de documentación y respuesta ante incidencias para evitar que problemas menores se conviertan en paradas costosas. El enfoque es proactivo para sostener el rendimiento a lo largo del ciclo de vida.
• ¿Qué diferencia hay entre mantenimiento informático continuo y puntual en Valencia?

  El continuo cubre revisiones y soporte de forma periódica para reducir incidencias y mantener la continuidad. El puntual se contrata para resolver necesidades concretas o incidencias específicas, con alcance más limitado.
• ¿Incluye el servicio soporte remoto y qué casos se resuelven sin desplazamiento?

  Normalmente incluye acceso remoto para diagnóstico, configuración, corrección de fallos y soporte a usuarios. Muchos problemas de software, permisos, correo, rendimiento y seguridad se resuelven sin desplazamiento.
• ¿Qué incluye exactamente una auditoría de seguridad y monitorización?

  Incluye revisión del estado de protección, configuración del sistema, políticas de acceso, copias de seguridad y evidencias de riesgos. Se identifican brechas y se proponen acciones preventivas con seguimiento.
• ¿En cuánto tiempo puede venir un técnico en sus instalaciones en Valencia?

  Depende de la criticidad y del tipo de equipo, y se define en el acuerdo de servicio. En entornos gestionados se prioriza la atención según impacto para minimizar el tiempo de inactividad.
• ¿Gestionáis redes WiFi y cableado y también sistemas de datos/centralización?

  Sí, el mantenimiento puede abarcar redes WiFi, cableado y fibra, además de la administración de datos y centralización según el diseño del cliente. El alcance se define tras la auditoría inicial.