A través de la implantación de medidas de mitigación de los riesgos y vulnerabilidades detectados durante las actividades de auditoría y monitorización.

Implantación de un marco que facilite la gestión continua de la ciberseguridad, basándose en estándares cómo ISO 27001. Este framework es una herramienta fundamental para, a través del seguimiento y medición de los riesgos, controles e indicadores, permita anticipar riesgos y que forme parte de la cultura empresarial de la compañía.

Centralizando las políticas acordadas con negocio para la determinación de las posibilidades de utilización de cada activo IT por parte del personal tanto interno como externo.

En el caso de la ocurrencia de un evento de ciberseguridad, implica su identificación, contención y erradicación, coordinando la recuperación de los activos y el escalado/coordinación con negocio si es necesario. Incluye la notificación obligatoria al INCIBE.

En caso de que las medidas de contención se vean superadas en un ataque, y la infraestructura y/o continuidad de negocio se vean amenazadas, implica gestionar la crisis y activar las medidas extraordinarias previstas al efecto, que serán diseñadas al efecto.