Roadmap

Cargando…

Work packages

12 paquetes de trabajo · 52–77 persona-mes total

Código	Título	Owner	Esfuerzo (PM)	Duración	Dependencias
WP-01	Gobierno y SGSI	CISO	6-8	4-5m	ninguna — puede arrancar T+0
WP-02	Recursos humanos	RR.HH. + CISO	2-3	3m	WP-01 (roles definidos)
WP-03	Infraestructura física y datacenter	Operaciones	4-6	4m	WP-01 (política de seguridad para definir requisitos físicos)
WP-04	PKI, HSMs y gestión de claves	CISO + Operaciones + (proveedor HSM)	6-9	5m	WP-01 (análisis de riesgos), WP-03 (sala criptográfica)
WP-05	Plataforma TSA (sello de tiempo)	CTO + Operaciones	6-10	6m	WP-04 (HSMs, KEY-01 y KEY-02)
WP-06	Plataforma QERDS — identificación de usuarios	Producto + CISO	4-6	4m	WP-01 (política de seguridad), Discovery cerrado
WP-07	Plataforma QERDS — generación de evidencias	CTO + Producto	10-15	7m	WP-04 (HSMs, KEY-03), WP-05 (TSA), WP-06 (identificación)
WP-08	Operaciones y monitorización	Operaciones	4-6	5m	WP-05 + WP-07 (hay que monitorizar algo)
WP-09	Continuidad y plan de cese	CISO + Operaciones + Legal	3-4	4m	WP-03, WP-04, WP-05, WP-07 (hay que tener algo que continuar)
WP-10	Documentación normativa publicada	CISO + Legal	3-4	3m	WP-04, WP-05, WP-07 (hay que documentar lo que existe)
WP-11	Administrativo y contractual	Legal + Finanzas + DPO	2-3	3m	WP-04 a WP-09 (alcance del seguro y subcontratos depende de la arquitectura final)
WP-12	Auditoría CAB y notificación al supervisor	CISO + Sponsor + (CAB)	2-3	6m	TODOS los WPs anteriores cerrados o casi cerrados