Seguridad de la información
Planificación, diseño, transferencia del conocimiento y apoyo para la implementación y el mantenimiento de un Sistema de Gestión de la Seguridad de la Información según el marco de referencia ISO/IEC 27000.
Brindamos acompañamiento especializado y coaching en materia de seguridad de la información mediante un equipo de trabajo altamente calificado. El asesoramiento puede iniciarse de manera inmediata, con una metodología mixta: visitas a la organización (in situ) y trabajo a distancia. Las cuatro fases constituyen el núcleo de implantación del SGSI, común a los tres niveles de servicio Essential, Advanced y Complete.
Fase 1
Relevamos arquitectura de red, principales sistemas de información y sus vulnerabilidades, seguridad física y del entorno, seguridad ligada a los recursos humanos y seguridad en las operaciones. Incluye un análisis de vulnerabilidades de alto nivel y la evaluación de madurez de los 93 controles del Anexo A.
Fase 2
Diseñamos e implementamos el sistema completo: agenda maestra de tareas sistematizadas, políticas, organización de la seguridad y comité, gestión de riesgos, control de acceso, criptografía, seguridad física, operaciones, comunicaciones, desarrollo, proveedores, incidentes y continuidad. El orden y la extensión se determinan a partir de los resultados de la Fase 1.
Fase 3
Capacitamos en buenas prácticas y en los requisitos de la norma para asegurar el empoderamiento y el mantenimiento del plan. Talleres, tutorías y prácticas en gestión de incidentes, hardenización de sistemas y gestión de riesgos.
Fase 4
Auditorías internas por auditores expertos independientes del equipo asesor, apoyo en el tratamiento de los hallazgos y acompañamiento durante la auditoría de certificación. Si la organización decide formar auditores internos propios, brindamos el entrenamiento necesario.
Un proyecto típico se desarrolla entre 8 y 14 meses. La base de implantación se estima en 12 meses y se ajusta según el alcance acordado y los resultados de la auditoría de diagnóstico.
Una metodología propia basada en la evaluación de madurez de los 93 controles del Anexo A de ISO/IEC 27001:2022. Mediante entrevistas, relevamiento documental y la auditoría de diagnóstico determinamos el grado de implantación de cada control en una escala de seis niveles, lo que permite trazar un plan óptimo por prioridad y esfuerzo.
Auditores expertos independientes del equipo asesor. Esa separación es un requisito de imparcialidad de la norma y evita que quien implanta se audite a sí mismo.
Sí. La estructura de alto nivel de las normas ISO permite integrar el SGSI con ISO 9001, ISO/IEC 20000-1, ISO 37301 o ISO/IEC 42001 compartiendo política, gestión de riesgos, auditoría interna y revisión por la dirección.
su socio de negocio