SERVICIOS

Gestión de vulnerabilidades a infraestructura de Tecnologías de la Información (IT) y Tecnologías de la Operación (OT).

Pruebas de Penetración (PT).

Ingeniería Social y campañas de Phishing.

Análisis de código fuente estático (SAST) y dinámico (DAST) hacia aplicativos web y móviles.

Mitigación de riesgos de activos que soportan los procesos críticos.

Cierre de vulnerabilidades de exposición debido al uso de tecnología.

Prevenir vulnerabilidades en el diseño y desarrollo de software y aplicaciones.

Cubrir requisitos de organismos reguladores.

Diagnóstico de situación actual con base a normas internacionales de seguridad de información y ciberseguridad (ISO 27001, PCI DSS, NIST, CIS).

Desarrollo de políticas, procesos, programas y controles en materia de seguridad de información.

Implementación de Sistema de Gestión de Seguridad de Información (SGSI).

Preparación para certificación del SGSI bajo la norma ISO27001.

Garantía frente a clientes y socios estratégicos que la empresa cumple y opera con los más altos estándares internacionales de seguridad de información.

Alinear las estrategias de seguridad a las metas del negocio.

Certificarse en las mejores prácticas de seguridad de información.

Integración entre sistemas de gestión.

Cumplir con requerimientos regulatorios.

Diseño e implementación de gobierno y sistemas de gestión en continuidad de negocio BCM (Business Continuity Management).

Análisis de impacto al negocio BIA (Business Impact Analysis) y análisis de riesgos de continuidad.

Diseño e implementación del plan de continuidad del negocio BCP (Business Continuity Plan) y plan de recuperación antes desastres DRP (Disaster Recovery Plan).

Verificación de estrategias y situación actual de planes BCP y de DRP.

Mantenimiento anual y coordinación de simulacros de BCP y DRP.

Cuantificar, prevenir y minimizar pérdidas económicas por interrupción a la cadena de valor.

Garantizar el retorno a operación de manera rápida y eficiente, con base a tiempos y puntos objetivos de recuperación (RTO/RPO) requeridos por el negocio.

Asignación eficiente de las inversiones identificando los recursos vitales y críticos de su organización.

Asegurar la “resiliencia” del negocio.

Evitar multas y penalizaciones por incumplimiento regulatorio o contractual.

Blindar y proteger niveles de servicio hacia clientes finales.

Preparación de cumplimiento ante las autoridades (CNBV, Banxico, SAT, INAI).

Pre certificación en la norma PCI DSS, y regulatorias.

Programa de cumplimiento de normatividades y regulaciones.

Modelo de gobierno, riesgo y cumplimiento (GRC).

Agilizar el entendimiento e interpretación de los requisitos normativos y regulatorios.

Preparación adecuada y experiencia durante el proceso de certificación de normas y regulaciones.

Garantía de entregables y reportes en cumplimiento con los requerimientos de la normatividad y regulaciones.

Evitar multas y penalizaciones por incumplimiento regulatorio.

Auditoría de cumplimiento hacía requerimientos y controles de seguridad emitidos por autoridades u organismos reguladores como CNBV – BANXICO, SAT, PCI DSS, ISO 27000, NIST, CIS20.

Auditoría de TI, seguridad de información y proveedores.

Dictámenes de soluciones tecnológicas.

Detección de riesgos y desviaciones en sus procesos y políticas internas de TI y Seguridad.

Seguimiento puntual a observaciones y áreas de oportunidad detectadas.

Los reportes emitidos apoyan en cumplir los requerimientos de autoridades, organismos o terceros que así solicitan.

CISO as a Service.

Monitoreo periódico de regulaciones y buenas prácticas de seguridad.

Administración en la implementación de proyectos de tecnología y seguridad de información.

Asesoramiento y consultoría en la implementación de controles y prácticas de seguridad de información.

Definición y cumplimiento de políticas y procedimientos de seguridad.

Definición de presupuesto y programa rector en seguridad de información.

Evaluación de controles de infraestructura tecnológica.

Gestión de riesgos, vulnerabilidades y hallazgos de auditoría.

Capacitación y concientización sobre seguridad.

Gestión de continuidad de negocio.

Definir y administrar los indicadores de riesgos (KRI) y desempeño (KPI) de la organización.

Gestión de alertas e incidentes de seguridad.

Elaboración y presentación de reportes hacia comités y dirección.

Consultores con certificaciones, credenciales y experiencia en las mejores prácticas de seguridad de información.

Equipo de consultores que brindan soporte a la figura de CISO as a service.

Consultores con experiencia en continuidad de negocio, privacidad, riesgo tecnológico.

Establecimiento de la gestión de programas, proyectos y planes de tratamiento sobre seguridad de información sobre la practica e implementación de un sistema de gestión de seguridad de información.

Conexión entre la estrategia táctica y operativa en materia de seguridad de la información.