Desarrollamos un plan (que considera tres años) para establecer y priorizar un conjunto de iniciativas que, a lo largo del tiempo, permitan:

• Optimizar la estructuración, orientación y nivel de control de la ciberseguridad
• Mitigar riesgos sobre los activos digitales, siempre alineados a los objetivos estratégicos de la organización

Sus principales etapas son:

• Establecer el alcance e identificar nivel de madurez actual de los controles de ciberseguridad implementados
• Definir su objetivo de seguridad
• Constituir un pan de acción para su implementación u optimización

Unificamos criterios y las actividades de Gobierno Corporativo, Riesgo y Cumplimiento, en un solo modelo de gestión, basado en los requisitos establecidos por OCEG lo que:

• Contribuye a la mejora de los procesos de negocio
• Favorece la obtención de ventajas competitivas para la toma de decisiones alineadas con los objetivos del negocio
• Minimiza los costes innecesarios por duplicidad de esfuerzos en la mantención de información de gestión en modo confiable y seguro

Implementamos un marco de trabajo (framework) basado en buenas prácticas establecidas por normas internacionales del ámbito de la ciberseguridad (NIST – ISO 27032), que permita a la organización establecer procesos de operación, monitoreo y mejora continua, que cumplan con los requerimientos y alcance específicos establecidos por la organización. Dependiendo de los objetivos y necesidades de los clientes se ofrece la implementación de planes estratégicos basados en normativas internacionales.

Asesoramos y desarrollamos conjuntamente con la organización la evaluación y análisis BIA (procesos críticos e impactos financiero, reputacional, legal, operativo, etc.) que permite determinar las estrategias de recuperación y continuidad necesarias para la construcción de los Planes de Continuidad de Negocio (BCP).

Contar con un Análisis BIA para cada proceso crítico permite:

• Determinar de forma clara los tiempos mínimos tolerables de indisponibilidad de los sistemas y procesos.
• Establecer el tiempo máximo para su recuperación antes de generar pérdidas importantes.
• Evaluar los impactos negativos para la organización como consecuencia de un evento disruptivo.
• Identificar los potenciales impactos a nivel financiero, reputacional, legal, operativo, entre otros.

Asesoramos y desarrollamos junto a la organización la construcción de los Planes de Continuidad de Negocio que permiten:

• Asegurar la disponibilidad de los procesos y de los recursos necesarios para dar continuidad a las operaciones.
• Cumplir con los requerimientos regulatorios y normativas relacionadas con la protección de la información.
• Brindar mayor confianza a la Alta Dirección en caso de contingencias que puedan poner en riesgo la continuidad del negocio.
• Mitigar el impacto sobre los procesos de negocios, conociendo los riesgos, escenarios de desastre que podrían sufrir los procesos críticos.
• Proveer un marco efectivo que asegure la capacidad de recuperación ante los escenarios con mayor probabilidad de ocurrencia.
• Salvaguardar los intereses de los accionistas, reputación y procesos en la cadena de valor de la organización.

Asesoramos y desarrollamos la construcción de los Planes de Recuperación ante Desastres (DRP) que permiten a las organizaciones:

• Asegurar la disponibilidad de los sistemas informáticos e infraestructura tecnológica necesarias para dar apoyar a los Planes de Continuidad del Negocio
• Apoyar la continuidad de las operaciones en caso de un evento disruptivo grave que impida el correcto funcionamiento de los sistemas informáticos e infraestructura tecnológica
• Brindar mayor confianza a la Alta Dirección en caso de suceder contingencias que puedan poner en riesgo los sistemas de información donde se almacena y procesa toda la información sensible de la organización

Respondemos ante incidentes y realizamos la gestión de todo el clico de vida de éste, con preparación de toda la cadena de custodia por si fuera necesario un juicio posterior.

Proveemos el servicio bajo demanda o en las siguientes modalidades: