Dada la gravedad de los ciberataques a los que se enfrentan las empresas del Reino Unido, las certificaciones Cyber Essentials y Cyber Essentials Plus se lanzaron en junio de 2014. En octubre de 2014, se convirtió en un requisito esencial para que los proveedores gubernamentales garantizaran la protección de datos.
Según el Centro Nacional de Ciberseguridad (NCSC), el año pasado se emitieron 9037 certificados Cyber Essentials Plus, lo que representa un aumento del 55 % . Otro dato interesante es que la demanda de esta certificación ha aumentado un 17 % entre las microempresas. Por lo tanto, incluso las empresas muy pequeñas están reconociendo su valor.
Si bien la acreditación básica se centra en los controles fundamentales, la certificación Cyber Essentials Plus indica mayor rigor y un nivel de escrutinio más elevado, además de una mayor garantía de seguridad. Si planea obtener contratos gubernamentales o mejorar la resiliencia de su negocio y busca información sobre los costos de la certificación Cyber Essentials Plus, este blog le ofrece justo lo que necesita.
¿Qué es la certificación Cyber Essentials Plus?
Cyber Essentials Plus es un programa de certificación respaldado por el gobierno del Reino Unido que permite a las empresas demostrar la eficacia de sus medidas de ciberseguridad para protegerse contra las amenazas y los ciberataques. Se basa en la certificación Cyber Essentials, que exige la implementación de controles y autoevaluaciones, añadiendo una capa de verificación técnica.
Cyber Essentials Plus es el nivel más alto de certificación dentro del programa e implica una evaluación rigurosa de los controles y análisis de vulnerabilidades externas para poner a prueba la resiliencia de la organización.
- Una vez que implemente controles y medidas de seguridad básicas, como cortafuegos y controles de acceso de usuarios, deberá completar el cuestionario de autoevaluación. Esto le ayudará a lograr la seguridad básica. Certificación Cyber Essentials.
- Posteriormente, puedes solicitar la certificación Cyber Essentials Plus a través de un organismo de certificación acreditado por el Centro Nacional de Ciberseguridad del Reino Unido.
- Posteriormente, se programará una evaluación externa que incluirá una visita in situ y la revisión de la documentación. Si la evaluación y el análisis externos resultan satisfactorios, recibirá la certificación Cyber Essentials Plus.
- La certificación debe mantenerse cumpliendo con los requisitos de renovación anual.
¿Cuánto cuesta la certificación Cyber Essentials Plus?
El coste de Cyber Essentials Plus depende del tamaño de la organización y de su nivel de control. En términos generales, suele oscilar entre 1499 £ y 4250 £, sin incluir los impuestos aplicables.
Los servicios de certificación solo los prestan organismos acreditados por el Centro Nacional de Ciberseguridad. La licencia la expide el consorcio IASME (Garantía de la Información para Pequeñas y Medianas Empresas).
La mayoría de estos organismos cobran en función del número de empleados de la organización, y los costos varían entre pequeñas y grandes empresas. Esto se debe a que, a partir de 2022, el NCSC implementó precios escalonados debido a la creciente complejidad de las empresas. A continuación, se presenta una estimación aproximada de estos costos:
- Microempresas (0-9 empleados): 1499 £ - 1650 £ + IVA
- Pequeñas empresas (10-49 empleados): 1999 £ - 2250 £ + IVA
- Empresas medianas (50-249 empleados): 2499 £ - 3250 £ + IVA
- Grandes empresas (más de 250 empleados): 2999 £ - 4250 £ + IVA
Algunos de estos proveedores de servicios también cobran entre 1000 y 1500 libras esterlinas adicionales por la evaluación previa y la orientación. Sin embargo, estos son los costos de la solicitud y la obtención de la certificación. Completar una lista de verificación de Cyber Essentials antes de contratar a un proveedor suele reducir esta tarifa de evaluación previa, ya que las organizaciones que ya han verificado sus controles básicos necesitan menos orientación práctica sobre la remediación por parte del evaluador. Pueden existir otros costos adicionales que varían según diversos factores. Los analizaremos a continuación.
¿Qué factores pueden influir en la obtención de la certificación Cyber Essentials Plus?
Si bien los costos iniciales corresponden a la solicitud de certificación y la realización de la auditoría in situ, varios factores influyen en el costo total de la certificación. Estos factores incluyen, entre otros:
Tamaño de la compañía
Desde la introducción de una estructura de precios escalonada, el costo de prepararse para la certificación se basa en el número de usuarios y, por lo tanto, en el tamaño de la organización. Los costos de implementación y capacitación también aumentan con el tamaño y la complejidad del negocio.
Madurez de seguridad
La certificación exige la implementación de cinco controles fundamentales de ciberseguridad: cortafuegos, configuración segura, control de acceso de usuarios, protección contra malware y gestión de parches. Si la organización ya cuenta con algunas de estas medidas, los costes se reducen, y viceversa. Por ejemplo, un cortafuegos cuesta entre 250 y 1000 libras esterlinas, y este coste puede ahorrarse si la organización ya dispone de uno instalado.
Honorarios de consultoría
Las organizaciones que optan por Cyber Essentials Plus requieren un mayor nivel de seguridad y una validación exhaustiva, por lo que podrían contratar a un consultor para reforzar su protección. En ese caso, el coste de la consultoría puede ser un factor importante. Los honorarios de un consultor oscilan entre 50 y 200 libras esterlinas por hora.
Cumpla con las normativas más rápidamente gracias a la automatización.
Costos de entrenamiento
Otro factor de coste es la formación y la concienciación sobre ciberseguridad. La certificación exige que las organizaciones implementen y mantengan controles rigurosos y, para minimizar el error humano, la formación es fundamental. Los costes de formación suelen cobrarse por empleado y oscilan entre 1 y 3 libras esterlinas por persona.
Costo de remediación
En caso de que se identifiquen deficiencias tras la evaluación o durante los análisis de vulnerabilidades, la organización deberá iniciar las labores de subsanación. Estos costes se sumarán al coste total de la certificación. Los costes de subsanación pueden variar desde unos cientos hasta miles de libras.
Mantenimiento
Los costos de mantenimiento son otro factor a considerar. Deberá establecer mecanismos de monitoreo continuo , revisar y modificar las políticas si es necesario y solicitar la renovación de las certificaciones. Esto incrementa los costos totales.
Costos de no tener la certificación Cyber Essentials Plus
Las organizaciones con visión de futuro están recurriendo ahora al cumplimiento normativo porque comprenden el retorno de la inversión en forma de mayor seguridad y mejores oportunidades.
Analicemos algunos de los costos de no contar con la certificación Cyber Essentials Plus:
Mayor riesgo de filtraciones
Debido a las vulnerabilidades en la seguridad informática, las filtraciones de datos cuestan a las empresas millones de dólares. Algunas incluso cierran debido a estos costes. Las certificaciones de cumplimiento, como Cyber Essentials Plus, pueden minimizar los riesgos de estas filtraciones y otros riesgos de ciberseguridad al garantizar la implementación sistemática de controles y procesos optimizados.
Pérdida de oportunidades de negocio.
Actualmente, las empresas buscan garantías de protección de datos y, a menudo, exigen certificaciones de cumplimiento antes de firmar contratos. Sin una prueba tangible, como una certificación, que demuestre la solidez de sus medidas de ciberseguridad, podría perder clientes corporativos.
Postura de ciberseguridad débil
La preparación para el cumplimiento normativo garantiza que siempre se cumplan las medidas de ciberseguridad. Una formación adecuada en concienciación, la implementación de controles pertinentes, la identificación oportuna de vulnerabilidades y otros factores generan beneficios a largo plazo, como una sólida postura de ciberseguridad . No garantizar el cumplimiento puede generar brechas y una postura débil.
Aumento de costos
El incumplimiento normativo puede incrementar los costes debido a incidentes e interrupciones en la actividad empresarial. Además, el incumplimiento puede acarrear multas y sanciones. Las primas de los seguros cibernéticos también pueden ser más elevadas, ya que las empresas que obtienen la certificación pueden acceder a coberturas gratuitas y descuentos. Todos estos costes se suman y representan un gasto considerable.
Obtén la certificación Cyber Essentials con Sprinto.
Si desea ofrecer un nivel de seguridad superior al estándar a empresas que requieren una protección absoluta, la certificación Cyber Essentials Plus es la ideal. También resulta útil si su empresa desea interactuar con el gobierno o tiene una fuerte presencia pública.
Sprinto puede ser un facilitador en tu camino.
Al integrar tu infraestructura tecnológica con la plataforma, Sprinto te ayuda a crear un conjunto de controles que se alinean con marcos de trabajo como Cyber Essentials Plus. Incluye plantillas de políticas, módulos de capacitación integrados, recopilación automatizada de evidencia y mucho más para ampliar el alcance de tus programas de cumplimiento. Con cobertura de más de 20 marcos de trabajo y certificaciones de seguridad, te permite prepararte para auditorías en tiempo récord.
¿Quieres ver Sprinto en acción? Habla hoy mismo con nuestros expertos en cumplimiento normativo.
Preguntas Frecuentes
¿Por qué CE Plus cuesta mucho más que la certificación Cyber Essentials?
La certificación CE Plus cuesta más que la certificación básica Cyber Essentials (a partir de 320 £ más IVA) porque implica una evaluación más completa y requiere una auditoría técnica exhaustiva de los controles.
¿Cuánto tiempo se tarda en obtener la certificación Cyber Essentials Plus?
La preparación previa a la evaluación puede durar aproximadamente una semana, y la evaluación y la certificación pueden tardar desde unos pocos días hasta algunas semanas.
¿Qué ocurre si suspendes el examen Cyber Essentials Plus?
Si no apruebas la certificación Cyber Essentials Plus, deberás volver a solicitarla dentro del plazo estipulado por el organismo certificador, que suele ser de unos 30 días. La corrección de cualquier problema deberá completarse dentro de dicho plazo. Además, es posible que existan costes asociados a las nuevas evaluaciones y análisis.
Autor
Payal Wadhwa
Payal es una experta en cumplimiento normativo de confianza, ¡y además cuenta con la certificación ISC2! Transforma la jerga compleja del cumplimiento en consejos prácticos para mantener tu negocio digital seguro y eficiente. Cuando no está salvando mundos virtuales, escribe reflexiones poéticas o participa en micrófonos abiertos locales. Experta en ciberseguridad de día, poeta de noche.Vaya más allá de la superficie y descubra los aspectos clave sobre gobernanza, riesgo y cumplimiento que realmente importan.
Gana premios digitales por tu éxito en la sala de juntas.
Explora más
Investigaciones y análisis seleccionados para ayudarte a ganarte un lugar en la mesa.
