Cloud Advisory

Los consultores de Lutech asisten a los clientes desde las primeras fases de elección de las soluciones cloud más aptas (públicas, privadas, híbridas o multinube) y en la definición de los controles de seguridad útiles para los procesos internos y la salida al mercado de las empresas clientes.

Los advisors adoptan un planteamiento agnóstico respecto al de los vendedores y están especializados en el sector y el tipo de mercado, para alcanzar la máxima eficacia y eficiencia ante los retos empresariales de los clientes. En ese planteamiento es imprescindible la flexibilidad y la agilidad de un ecosistema de cloud o cloud híbrido.

Proponemos un modelo avanzado, basado en la gestión de riesgos y en el crecimiento de los niveles de confianza con clientes y proveedores.

Para nosotros, las infraestructuras tradicionales de TI, la ciberseguridad y las cuestiones de cumplimiento normativo son fundamentales habilitadores de negocio.

Esto significa permitir el desarrollo de redes aún más extendidas, nuevas formas de movilidad y colaboración y nuevos modelos comerciales.

La cartera de servicios profesionales de Cloud & Hybrid Cloud Technology Advisory responde a las exigencias relacionadas con los nuevos paradigmas multicloud, la gobernanza y el cumplimiento normativo a todos los niveles, gracias a una perspectiva flexible y personalizada y a competencias multidisciplinarias. Los servicios de consultoría parten del objetivo de negocio del cliente, lo articulan para conseguir la máxima factibilidad teniendo en cuenta los requisitos de cumplimiento normativo técnico, jurídico y organizativo, también con una óptica internacional. Después organizan el proyecto del cliente utilizando las soluciones organizativas, de procedimientos y tecnológicas mejores para él, siguiendo etapas y modalidades establecidas y compartidas a cuatro manos. Las fases de nuestra actividad son las siguientes:

• Assessment: análisis y evaluación de las exigencias y de los objetivos de negocio del cliente. Comprensión analítica del estado actual y de las potencialidades realizables. Análisis jurídico de los contratos con el proveedor de servicios de comunicación (CSP) y evaluación del RGPD y elaboración del correspondiente análisis de riesgos.
• Design & Build: exploración de la mejor tecnología del mercado y diseño de las soluciones organizativas y de procedimiento más aptas. Asistencia en la elección de las tecnologías. Actuación de los procesos de TI, Cloud Transformation, gobernanza y cumplimiento normativo con supervisión de las implementaciones tecnológicas.
• Optimization: servicios de asistencia continuativos y optimización de los procesos de TI, de Cloud Transformation, gobernanza y cumplimiento normativo acordes a las exigencias del negocio.

Para ahondar en las actividades de consultoría dedicadas a la seguridad de la información, la ciberseguridad y la privacidad, se remite a la sección correspondiente.

El objetivo principal de esta gama de servicios es analizar las exigencias de los clientes y evaluar sus objetivos, para poder aplicar planos estratégicos de mejora apropiados.

• Hybrid & Multicloud Readiness Assessment: servicio de análisis de la estructura organizativa, las operaciones y las tecnologías utilizadas por el cliente. El objetivo es evaluar el esfuerzo organizativo y de procedimiento y las instalaciones tecnológicas de una posible migración al multicloud.
• Multicloud Impact Analysis: mapeo de la relación entre los procesos de negocio, los servicios y las tecnologías existentes para poder establecer el nivel de portabilidad al cloud de los procesos de negocio con un adecuado nivel de reserva, integridad, disponibilidad y resiliencia.
• Multicloud costs comparison (ROI y TCO): evaluación y comparación de los valores de coste de los diferentes escenarios evolutivos de la transformación digital. Comparación de proyectos de transformación digital locales y escenarios multicloud.
• Compliance Assessment: análisis y evaluación del sistema de gestión del cumplimiento normativo del cliente. Comprobación de los elementos tecnológicos, organizativos y de procedimiento en entornos locales y multicloud. Establecimiento de un plan estratégico para alcanzar los niveles adecuados de cumplimiento del cliente con la ley, reglamentos y normas de referencia (p. ej., RGPD).
• Supply Chain Contract Assessment, Legal Analysis, Risk Assessment: análisis y evaluación del sistema de gestión de los contratos del cliente por lo que se refiere al suministro de TI. Análisis de los riesgos de privacidad derivados de la migración al cloud. Preparación y puesta en producción de las herramientas necesarias para el análisis de riesgos por pérdida de confidencialidad, integridad y disponibilidad de los datos proporcionados al CSP. Análisis de riesgos empresariales (estrategia de salida, continuidad de negocio e impacto económico).

Los objetivos de estas categorías de servicios de consultoría son la identificación, el diseño y la actuación de soluciones organizativas y de procedimiento eficaces y útiles para lograr los objetivos de cumplimiento de los clientes. Están incluidos también la asistencia, la supervisión y el completamiento de los procedimientos de gobernanza de las soluciones tecnológicas.

• Hybrid & Multicloud Blueprint: redefinición de los procesos organizativos y de negocio en relación con un nuevo modelo de cloud híbrido y multicloud.
• Business Continuity Management System (ISO/IEC 22301): diseño e implementación de un sistema holístico de gestión de la continuidad operativa (continuidad de negocio) de la empresa cliente conforme a lo previsto en la norma internacional certificable ISO/IEC 22301.
• Data Governance Program: Definición e implementación de un programa para la gestión segura de los datos críticos de los clientes, posiblemente respaldado por soluciones tecnológicas capaces de detectar, clasificar y proteger los datos de propiedad de los riesgos derivados de apropiación indebida, uso impropio o distribución ilícita.
• Enterprise Compliance Program: análisis, definición e implementación del programa de gobernanza del ciclo de vida completo del cumplimiento de la organización en relación con la infraestructura de TI y la seguridad de la información.
• Privacy & Regulatory Compliance: diseño e implementación de un sistema holístico de gestión de la protección de datos personales conforme a lo previsto en el Reglamento Europeo RGPD e integrado con leyes y reglamentos extraeuropeos y específicos en relación con el sector en el que opera el cliente, como finanzas o atención sanitaria.
• Asset Inventory & Information Classification: servicio para la formalización de los documentos (Política y procedimientos operativos), la definición de los procesos y la implementación del sistema de clasificación y etiquetado de la información empresarial.

Los servicios de consultoría con asistencia continuativa y el apoyo a los responsables de la protección de datos se concentran en la gobernanza y el cumplimiento normativo de los entornos multicloud y cloud híbrido, para monitorizar los niveles de disponibilidad y seguridad de los servicios, con comprobación de los procesos de control y gestión a lo largo del tiempo y adaptación continua a las exigencias de la empresa.