Servicios
Ocho servicios, un mismo criterio.
Cada servicio parte de un marco reconocido y termina en decisiones que la dirección puede tomar.
Evaluación de Postura de Seguridad
Medimos qué tan protegida está la organización frente a un marco reconocido y traducimos las brechas a decisiones priorizadas para la dirección.
Entregables. Línea base de madurez, mapa de brechas y hoja de ruta priorizada.
Análisis de Riesgos Cualitativo
Identificamos amenazas, activos y escenarios relevantes para el negocio y los valoramos con un método que la organización pueda repetir.
Entregables. Registro de riesgos, escenarios principales y plan de tratamiento.
Resiliencia Operativa y BIA
Determinamos qué procesos no pueden detenerse, por cuánto tiempo y qué se necesita para continuar y recuperarse.
Entregables. Análisis de impacto al negocio, estrategia de continuidad y planes de recuperación.
Habilitación de la Gestión de Seguridad
Construimos con la organización el sistema de gestión que sostiene la seguridad y la privacidad, y lo preparamos para auditorías y certificación.
Entregables. Alcance, políticas, controles aplicables y evidencia lista para auditoría.
Capacitación y Sensibilización
Programas para adultos, a la medida de consejos, alta dirección y colaboradores, centrados en situaciones reales de trabajo.
Entregables. Programa de formación, materiales y medición de cambio de conducta.
Gestión de Riesgo de Terceros
Evaluamos a proveedores y aliados que acceden a información o sostienen procesos críticos, con criterios proporcionales a su importancia.
Entregables. Clasificación de proveedores, cuestionarios de evaluación y seguimiento.
Análisis de Compliance en Ciberseguridad
Contrastamos las prácticas de la organización con las obligaciones legales y contractuales aplicables, y señalamos qué falta para cumplirlas.
Entregables. Matriz de obligaciones, brechas de cumplimiento y plan de adecuación.
Made to Measure Solution
Soluciones a la medida para necesidades que no caben en un servicio estándar: comités, políticas de consejo, reportes ejecutivos o programas especiales.
Entregables. Entregables definidos junto con la organización según el alcance.