Servicios

Cuatro áreas para proteger la continuidad del negocio.

Cada servicio parte de un marco reconocido y termina en decisiones que la dirección puede tomar y verificar.

Gobernanza de Ciberseguridad

Establece cómo la organización decide, mide y reporta su riesgo cibernético. El trabajo parte de una evaluación de la postura actual y termina en un modelo de gobierno que la dirección puede operar sin depender de quien lo diseñó.

Evaluación de Postura de SeguridadMide la madurez por función y ubica las brechas que generan mayor exposición.

NIST CSF 2.0CMMCCIS RAM

Análisis de Riesgos CualitativoIdentifica escenarios de amenaza sobre los activos críticos y los valora con criterios que la dirección puede repetir.

ISO/IEC 27005OCTAVE AllegroFAIRMITRE ATT&CK

Resiliencia Operativa y BIADetermina qué procesos no pueden detenerse, durante cuánto tiempo y qué se necesita para recuperarlos.

ISO 22301BCPDRP

Habilitación de la Gestión de SeguridadConstruye el sistema de gestión con la organización y lo deja listo para auditoría y certificación.

ISO/IEC 27001:2022ISO/IEC 27701CIS Controls

Gestión de Riesgo de TercerosClasifica a proveedores por criticidad y evalúa con una profundidad proporcional a lo que cada uno puede afectar.

TPRMVerizon DBIR

Entregables. Línea base de madurez, registro de riesgos, análisis de impacto al negocio, políticas del sistema de gestión y hoja de ruta priorizada.

Gobierno de Inteligencia Artificial

Define quién responde por el uso de IA, qué casos de uso se aprueban y con qué controles. Aplica a sistemas desarrollados internamente, contratados a terceros y herramientas que los empleados usan por cuenta propia.

Inventario y clasificaciónIdentifica los sistemas de IA en uso, los datos que reciben y el nivel de riesgo de cada caso de uso.

Política de uso aceptableEstablece qué información puede ingresar a herramientas externas y qué decisiones no pueden delegarse a un sistema.

Modelo de gobiernoDesigna responsables, define criterios de aprobación y fija la revisión periódica de sesgos, calidad y trazabilidad.

ISO/IEC 42001NIST AI RMF

Entregables. Inventario de sistemas, política de uso, matriz de riesgo por caso de uso y modelo de gobierno con responsables.

Cumplimiento Regulatorio

Contrasta las prácticas de la organización con las obligaciones legales y contractuales que le aplican, e indica qué falta para cumplirlas y en qué orden conviene hacerlo.

Análisis de Compliance en CiberseguridadIdentifica las obligaciones aplicables según sector, datos tratados y mercados donde opera la organización.

LFPDPPPGDPRPCI

Plan de adecuaciónConvierte cada brecha en una acción con responsable, fecha y evidencia esperada.

Entregables. Matriz de obligaciones, análisis de brechas y plan de adecuación con responsables y fechas.

Privacidad por Diseño

Incorpora la protección de datos personales en el diseño de procesos, sistemas y productos antes de que entren en operación, cuando corregir cuesta menos.

Inventario de tratamientosDocumenta qué datos se recopilan, con qué finalidad, dónde residen y quién accede a ellos.

Evaluación de impacto en privacidadValora el riesgo para las personas antes de lanzar un tratamiento nuevo y define las medidas que lo reducen.

Avisos, derechos y proveedoresAlinea el aviso de privacidad con la operación, formaliza la atención de derechos y revisa las cláusulas con quienes tratan datos por cuenta de la organización.

ARCO

Disociación de datosDefine cuándo y cómo separar los datos de la persona que los originó para medir y analizar sin acumular datos personales.

ISO/IEC 27701

Entregables. Inventario de tratamientos, evaluaciones de impacto, avisos actualizados, procedimiento de derechos y lineamientos de disociación.

Capacitación y soluciones a la medida

Programas de formación para consejos, alta dirección y equipos operativos, y soluciones específicas de gobierno corporativo cuando el alcance no cabe en un servicio estándar.

Capacitación y SensibilizaciónProgramas por audiencia con casos del propio sector. El detalle está en la sección de Concientización.

Andragogía Aplicada

Made to Measure SolutionComités, políticas de consejo, reportes ejecutivos o programas especiales, definidos junto con la dirección.

Entregables. Programa de formación, materiales, medición del cambio de conducta y entregables acordados según el alcance.

Empezar con el diagnóstico