Consultoría
Parte de la práctica de la consultoría se basa en apoyar a nuestros clientes en la implementación y adopción de controles para la reducción efectiva del riesgo, en particular, a través de la implementación de estándares y mejores prácticas en lo que concierne a la gestión de la seguridad de la información.
Descargue nuestro folleto aqui.
La combinación de nuestra capacidad, dedicación a la práctica de la seguridad de la información, nuestra experiencia y las certificaciones que disponemos, nos permite abordar con eficacia y eficiencia los proyectos de consultoría en seguridad de la información a través de los cuales apoyamos a nuestros clientes para que alcancen sus objetivos alineados con su contexto organizacional y de negocios.
El hecho de no negociar con la tecnología y de no disponer de asociaciones o intereses comerciales en la comercialización de controles tecnológicos, nos posiciona en un lugar de independencia, totalmente orientado a la efectividad de la ecuación costo-beneficio y alineado con los niveles de aceptación de riesgo de nuestros clientes.
Nuestra práctica de consultoría se encuentra orientada a los objetivos específicos de nuestros clientes que generalmente tienen como meta cumplir la reducción del riesgo, la regulación, el cumplimiento, la organización de la gestión, la protección de sus activos o la imagen corporativa, desafíos que abordamos utilizando las mejores prácticas internacionales de acuerdo con las normas de la industria.
Tipos de proyecto
Adopción de la norma ISO 27001 (SGSI)
Adopción de la norma ISO 27701 (PIMS)
Ejecución de Auditorías Internas
Definición e implementación de la gestión de riesgos de seguridad de la información
Capacitación y concientización sobre seguridad de la información
Desarrollo de Políticas, Procedimientos y Registros de Seguridad de la Información
Desarrollo de Políticas, Procedimientos y Registros de Protección de Datos
Evaluación de impacto de la protección de datos (DPI) y gestión de riesgos de privacidad
Definición y operacionalización de métricas de Gestión de Seguridad de la Información
Evaluaciones de cumplimiento/madurez de ISO 27001
Evaluaciones de cumplimiento/madurez del NIST
Evaluaciones de cumplimiento/madurez del RGPD
Evaluaciones de cumplimiento/madurez de QNRCS
Evaluaciones de Conformidad/Madurez NIS/ Ley N° 46/2018 / Decreto Ley N° 65/2021
Reglamento ANACOM n.º 303/2019 sobre evaluaciones de la conformidad/madurez
Evaluación de riesgos de las 3ª Partes: componente práctico de la seguridad de la información y la gestión del cumplimiento
Revisión de la evaluación de la integridad 360: componente práctico de la gestión de la seguridad de la información
Servicios de gestión y operación ISO 27001 (27001 Manager)
Servicios de operación y administración de seguridad de la información (Keep-it-Managed-24)
