Nuestro servicio de referencia
LEET Rating: Comprende y mejora tu postura de ciberseguridad
El Sello LEET es una etiqueta que muestra el nivel de ciberseguridad de un servicio calificado.
- LEET Self-Assessment Realizada directamente por el proveedor, sin ningún tipo de comprobación
- LEET Assessment Nuestros auditores revisan y evalúan el soporte documental
- Este servicio LEET Rating Riguroso proceso de auditoría, con mecanismos de supervisión
El Sello LEET otorga una "puntuación" a las medidas de seguridad integradas por el proveedor en la construcción y operación de un servicio. Esto lo diferencia de otros mecanismos que únicamente corroboran la existencia y cumplimiento de procedimientos de gestión, como la certificación ISO/IEC 27001, o de los que certifican características de productos, como la certificación Common Criteria. Ninguno de estos, en ningún caso, establece una valoración cuantitativa ni permiten mostrar el nivel de seguridad proporcionado en un determinado servicio respecto a la información o datos que maneja.
En términos prácticos es similar a lo que ocurre con los hoteles: todos requieren una licencia de apertura pero no todos ofrecen el mismo número de estrellas. De igual forma, un servicio TIC también debe ser prestado por una empresa autorizada y posiblemente contar con una certificación ISO/IEC 27001, pero es el Sello LEET el que indica, no solo el número de estrellas, sino que además valora por separado sus habitaciones, el restaurante y las instalaciones auxiliares. De esta forma, mayores niveles de calificación implican una menor probabilidad de que el servicio sufra un incidente, pero lo que es más importante, mayores son las capacidades del proveedor para restaurar la normalidad del servicio en un menor tiempo.
Toda la metodología, criterios de valoración y el registro de servicios son públicos, por lo que proporciona total transparencia a la hora de valorar y comparar diferentes servicios en el momento de seleccionar a sus proveedores TIC.
El sistema de calificación gestionado por LEET Security es la primera implantación de la recomendación de la Estrategia de Ciberseguridad de la UE de crear sistemas de etiquetado de la seguridad TIC.
Calificación otorgada en tres dimensiones
Esta puntuación se otorga en tres dimensiones: Confidencialidad, Integridad y Disponibilidad, y el Sello LEET muestra la valoración obtenida por el servicio calificado en cada una de ellas en función de las medidas de seguridad y continuidad implementadas, expresada mediante tres letras, de la A+ (correspondiente al nivel más elevado) a la D (el nivel más básico).
Seguridad y confianza al seleccionar un proveedor TIC
El objetivo de LEET Security es facilitar los procesos de contratación de servicios TIC mediante la simplificación de la evaluación de su seguridad.
LEET Security cubre la carencia de un sistema objetivo que normalice los criterios y minimice desigualdades en el proceso de selección de las empresas que concurren en el mercado de servicios TIC, evitando la selección adversa.
A través de su sello, la agencia LEET Security etiqueta los diferentes servicios TIC ofrecidos por los proveedores en función de una evaluación exhaustiva y rigurosa de las medidas de seguridad que incorporan, la fiabilidad del proveedor y los mecanismos de resiliencia aplicados.
Desde la perspectiva del cliente
- ¿Cómo comparar dos servicios similares?
- ¿Tendrán los servicios contratados el nivel de seguridad que yo necesito?
- ¿Qué ocurre si el proveedor sufre un incidente?
Beneficios para los clientes
- Mejor operatividadAgiliza los procesos de selección
- Mejora de costesOptimización de recursos propios
- Mejora su imagenCon autoridades, reguladores, clientes y accionistas
- Mejora su gestiónFacilita la gestión de riesgos en su negocio
Desde las perspectiva del proveedor
- ¿Cómo garantizar confianza en mis servicios?
- ¿Cómo diferenciarme de la competencia en base a mis inversiones en seguridad?
- ¿Cómo puedo segmentar mi oferta?
Beneficios para los proveedores
- CompetitividadFacilita el acceso a clientes y diferenciación de la competencia
- Mejora de costesReducción de recursos en la acreditación ante sus clientes
- Mejora su imagenImagen proactiva ante clientes
- Mejora su gestiónMenor tiempo de auditorías y mejor acceso a ciberpólizas
Ventajas
-
Fomenta la transparencia
Todos los usuarios pueden conocer los niveles de calificación de un servicio y disponer de un mecanismo de denuncia en caso de incumplimiento de las condiciones necesarias.
-
Limita el conflicto de intereses habitual en terceros de confianza
El sistema de LEET Security, basado en la autoevaluación tutelada, reduce la posibilidad de conflicto de intereses y fija la responsabilidad en el lado del proveedor de servicios.
-
Simplifica el entendimiento del nivel de seguridad
No se precisa un experto para evaluar si el servicio a contratar es el adecuado al propio perfil de riesgo.
-
Reduce los costes de implantación
El modelo de autoevaluación tutelada permite a los proveedores su adscripción sin tener que hacer frente a grandes costes de adaptación.
-
Racionaliza el proceso de auditorías
Al utilizar el sistema de calificación que incorpora los controles de las normativas y estándares más difundidos, los proveedores de servicios TIC pueden simplificar los procesos de auditoría al evitar pruebas repetitivas de los mismos controles (principio "audita una vez y utiliza varias veces").
Reconocimiento
El sistema de calificación de LEET Security, desarrollado desde 2010 y en evolución continua, está reconocido por la European Agency for Network and Information Security y está inscrito como mecanismo de confianza en el Instituto Nacional de Ciberseguridad (INCIBE).
La metodología de calificación cumple con la norma UNE 71381:2016 Tecnología de la información. Computación en la nube. Sistemas de etiquetado
Comprende y mejora tu postura de ciberseguridad