ACERCA DE ESTA ÁREA DE PRÁCTICA PROFESIONAL

Las organizaciones se esfuerzan en tener arquitecturas de seguridad que cubren sus principales riesgos. Sin embargo, es posible que la gestión diaria, errores técnicos, malas prácticas, mitos, ausencia de políticas y la falta de medición continua desemboquen en un nivel de riesgo descontrolado e inmedible, comprometiendo la seguridad de los activos más relevantes y por tanto, la creación de valor.

Los responsables de la seguridad no deben solo preocuparse en protegerse de los riesgos técnicos sino de aquellos que se producen por la degradación de la operación diaria.

Poder medir, cuantificar y mantener seguimiento a la operación con metas realistas, acordadas, fiscalizables y crecientes constituye un Sistema de Gestión de la Seguridad de la Información (SGSI).

Mes a mes mediremos y reportaremos el estado de su operación de seguridad mediante un informe sencillo y práctico que permite rendir cuentas y tomar decisiones eficaces.

COMO EXPERTOS TE APOYAMOS EN

Crear un marco de políticas, normas, procedimientos e instructivos que permitan una gestión efectiva, eficiente y eficaz de la seguridad, concebidos desde la dimensión técnica y regulatoria que estén alineadas con las necesidades del negocio
Establecer un esquema continuo de medición de la gestión de seguridad que cubra las áreas operativas, tácticas y estratégicas de la ciberseguridad en la organización según su propia realidad. Podemos basarnos en el estándar de su preferencia (por ejemplo: ISO27001 ó ISM-3), pero agregaremos los conceptos de madurez gradual que le permiten ser verdaderos indicadores de mejora continua
Establecer métodos, métricas y metas de cumplimiento cuantificables y medirlas periódicamente (por ejemplo: mes a mes)
Generar informes técnicos y estratégicos de cumplimiento y evolución periódicos para presentar ante responsables, auditores, juntas directivas, inversionistas o clientes

Generar y asesorar en la creación de planes de trabajo realistas para mejorar los indicadores de cumplimiento
Supervisión continua de los planes de mejora de la postura de seguridad en la organización
Generar la documentación necesaria de SGSI para el cumplimiento de requisitos regulatorios y de industria (SOC-2, SOX, PCI, Protección de datos personales, GDPR, entre otras )
Obtener un real aprovechamiento de las herramientas de ciberseguridad implementadas, a partir de la interpretación adecuada de métricas e indicadores (SIEM, SOC, EDR, etc)