Servicios

Ocho servicios, un mismo criterio.

Cada servicio parte de un marco reconocido y termina en decisiones que la dirección puede tomar.

Evaluación de Postura de Seguridad

Medimos qué tan protegida está la organización frente a un marco reconocido y traducimos las brechas a decisiones priorizadas para la dirección.

NIST CSF 2.0CMMCCIS RAM

Entregables. Línea base de madurez, mapa de brechas y hoja de ruta priorizada.

Análisis de Riesgos Cualitativo

Identificamos amenazas, activos y escenarios relevantes para el negocio y los valoramos con un método que la organización pueda repetir.

ISO 27005Octave AllegroFAIRMITRE ATT&CK

Entregables. Registro de riesgos, escenarios principales y plan de tratamiento.

Resiliencia Operativa y BIA

Determinamos qué procesos no pueden detenerse, por cuánto tiempo y qué se necesita para continuar y recuperarse.

ISO 22301BCPDRP

Entregables. Análisis de impacto al negocio, estrategia de continuidad y planes de recuperación.

Habilitación de la Gestión de Seguridad

Construimos con la organización el sistema de gestión que sostiene la seguridad y la privacidad, y lo preparamos para auditorías y certificación.

ISO 27001:2022ISO 27701CIS Controls

Entregables. Alcance, políticas, controles aplicables y evidencia lista para auditoría.

Capacitación y Sensibilización

Programas para adultos, a la medida de consejos, alta dirección y colaboradores, centrados en situaciones reales de trabajo.

Andragogía AplicadaProgramas de Cultura

Entregables. Programa de formación, materiales y medición de cambio de conducta.

Gestión de Riesgo de Terceros

Evaluamos a proveedores y aliados que acceden a información o sostienen procesos críticos, con criterios proporcionales a su importancia.

TPRMVerizon DBIR

Entregables. Clasificación de proveedores, cuestionarios de evaluación y seguimiento.

Análisis de Compliance en Ciberseguridad

Contrastamos las prácticas de la organización con las obligaciones legales y contractuales aplicables, y señalamos qué falta para cumplirlas.

LFPDPPPGDPRPCI

Entregables. Matriz de obligaciones, brechas de cumplimiento y plan de adecuación.

Made to Measure Solution

Soluciones a la medida para necesidades que no caben en un servicio estándar: comités, políticas de consejo, reportes ejecutivos o programas especiales.

Gobierno corporativo

Entregables. Entregables definidos junto con la organización según el alcance.

Empezar con un diagnóstico