Análisis en profundidad

Análisis de procesos

Una evaluación muestra lo que ocurre. Un análisis de procesos muestra por qué. DeepCalls determina dónde divergen la política y la práctica, y qué puede cambiar usted. Como parte de su evaluación de voice phishing o de account takeover, o por separado a partir de sus procedimientos.

Concertar una reuniónVer la evaluación de ATO
  • Con una evaluación o por separado
  • Entregado en el informe
  • Recomendaciones concretas

Por qué

De la conclusión a la causa

Una evaluación muestra dónde una llamada transcurrió de forma distinta a lo que pretende el procedimiento. Quien solo mira el resultado tiende a recurrir enseguida a una formación adicional o a una instrucción más estricta.

La causa también puede estar en el propio proceso. Un análisis de procesos la hace visible, para que mejore allí donde tiene efecto.

Sobre el papel, un procedimiento suele parecer correcto. Solo cuando llamas ves lo que ocurre en la práctica.

Lara Hemstede

fundadora de DeepCalls

Evaluamos el proceso, no a las personas.

Qué analizamos

Verificación, escalado y autorización

A partir de los resultados de la evaluación, o sin evaluación a partir de sus procedimientos, DeepCalls analiza dónde se encuentra la vulnerabilidad de forma estructural:

Verificación.
Cómo se determina quién llama.
Escalado.
Qué ocurre cuando se deriva una solicitud.
Autorización.
Quién puede aprobar o ejecutar cada cambio.

El resultado

Una imagen concreta, y lo que puede cambiar

Recibe el análisis de procesos como parte del informe. Sin llamadas de prueba, DeepCalls contrasta sus procedimientos con nuestra experiencia práctica.

  • Un resumen de dónde divergen la política y la práctica

  • Recomendaciones que puede aplicar de inmediato

  • Cuando el proceso por sí solo no basta, el análisis enlaza con el resumen de medidas técnicas

Para quién

Para organizaciones que quieren saber por qué

  • Organizaciones que encargan una evaluación de voice phishing o de account takeover
  • CISO que tienen que traducir las conclusiones en políticas y procedimientos
  • Organizaciones con un service desk externalizado, o con IT local además de un service desk central
  • Organizaciones sujetas a la Cyberbeveiligingswet (la ley neerlandesa de ciberseguridad), en las que la dirección es la responsable última de la gestión de los riesgos cibernéticos
  • Organizaciones que primero quieren que se evalúen sus procedimientos, sin llamadas de prueba

Preguntas frecuentes

¿Puedo contratar un análisis de procesos por separado?
Sí. Con una evaluación, el análisis de procesos es opcional. Sin evaluación, DeepCalls contrasta sus procedimientos con nuestra experiencia práctica.
¿En qué se diferencia de las conclusiones por llamada?
Las conclusiones describen lo que ocurrió en cada llamada. El análisis de procesos muestra de dónde viene eso de forma estructural. Ambos figuran en el informe.
¿Evalúan ustedes a empleados individuales?
No. Comprobamos cómo resisten los procesos en la práctica, no a las personas.
¿Qué hacemos con el resultado?
Usted ajusta los procedimientos a partir de las recomendaciones. Donde se necesite una medida técnica, el resumen de medidas técnicas le ayuda a elegir.

Reunión inicial

¿Quiere saber por qué ocurre?

En una reunión inicial hablamos de su situación y de si un análisis de procesos es adecuado.

Concertar una reunión