PMDR Academy
Port & Maritime Digital Resilience
PMDR Academy — Consultoría

La normativa PBIP llegó antes que la madurez tecnológica.

Muchas instalaciones portuarias incorporaron sistemas, conectividad, proveedores y automatización sin desarrollar al mismo ritmo una estructura clara de gobierno IT/OT. El problema no siempre aparece como un ciberataque. Con frecuencia aparece como una pregunta mucho más básica:

¿Quién debe actuar cuando una falla tecnológica afecta la protección o la operación portuaria?

PMDR ayuda a identificar esas dependencias, entrenar la toma de decisiones y establecer un modelo de gobierno adecuado para la instalación.

La oferta

Tres necesidades. Tres servicios.

Cada bloque responde una necesidad concreta. Reconózcase en uno de ellos — no hace falta empezar por los tres.

1 · ENTENDER

Radiografía de la instalación

¿Qué tenemos, de qué depende la operación y quién responde?

Una evaluación ejecutiva para obtener una visión clara de los activos tecnológicos que sostienen la operación y la protección.

  • Activos IT/OT relevantes
  • Dependencias críticas
  • Responsables y proveedores
  • Zonas de ambigüedad
  • Riesgos que requieren atención

Resultado: una visión compartida de la situación real de la instalación.

Necesito entender mi situación →
2 · PREPARARSE

DRILL PBIP

¿Sabemos qué hacer cuando la tecnología falla?

Ejercicios diseñados para entrenar la coordinación entre protección, operaciones y tecnología.

No busca convertir al OPIP en especialista IT. Busca comprobar si la organización puede:

  • Reconocer cuándo una falla tecnológica afecta PBIP
  • Obtener la información adecuada de IT o de un proveedor
  • Escalar correctamente
  • Aplicar medidas alternativas
  • Tomar decisiones bajo presión

Resultado: capacidad de respuesta comprobada, no solamente procedimientos escritos.

Probar DRILL PBIP →
3 · ORDENAR

Arquitectura y Gobierno

¿Cómo evitamos que la misma ambigüedad vuelva a aparecer?

A partir de las brechas identificadas se define un modelo de gobierno adecuado al nivel real de madurez de la instalación.

  • Responsabilidades IT/OT
  • Matriz de escalamiento IT → OPIP
  • Gestión de accesos y proveedores
  • Segmentación y protección de sistemas
  • Criterios de continuidad
  • Controles y evidencias
  • Prioridades de mejora

Resultado: responsabilidades claras y una arquitectura de control sostenible.

Necesito ordenar responsabilidades y tecnología →
Secuencia

Cómo se relacionan estos tres servicios

Entender
¿Qué tenemos?
Prepararse
¿Sabemos responder?
Ordenar
¿Quién decide y cómo se controla?

Radiografía → DRILL PBIP → Arquitectura y Gobierno

Son ofertas independientes. Existe una secuencia metodológica recomendada, pero no es obligatorio contratar las tres.

POSICIONAMIENTO

Diseñado para instalaciones reales, no para un escenario ideal.

La mayoría de las metodologías de ciberseguridad parten de organizaciones con equipos IT maduros, responsables claramente definidos y capacidad interna de respuesta. En el ámbito portuario esa realidad no siempre existe. PMDR parte de otra premisa: la responsabilidad de protección existe aunque la capacidad tecnológica todavía esté en desarrollo. Por eso el foco está en cerrar la distancia entre responsabilidad PBIP · operación · tecnología.

Formación — independiente de los tres servicios anteriores

Cursos PMDR

FORMACIÓN — INDEPENDIENTE

Cursos PMDR

¿Su equipo entiende el problema, más allá de este proyecto puntual?

Formación estructurada para OPIP, IT y dirección sobre gobierno IT/OT portuario — una capacidad permanente de la organización, no atada a un proyecto de consultoría puntual.

  • Fundamentos normativos PBIP/ISPS en lenguaje operativo
  • Método de inventario de activos y matriz RACI
  • Lógica de escalamiento IT ↔ OPIP
  • Casos reales de instalaciones portuarias
  • Seguimiento de avance por participante

Resultado: personal capacitado de forma permanente, no dependiente de un proyecto puntual.

Conocer los cursos (requiere acceso) →
Continuidad

Cuando la instalación necesita apoyo permanente

Después del diagnóstico o de una implementación puede existir la necesidad de acompañamiento técnico continuo para mantener controles, revisar cambios, coordinar proveedores y sostener la capacidad de respuesta.

Acompañamiento PMDR

Soporte periódico adaptado a la organización y a su nivel de madurez.