Riesgo que el directorio no entiende
La ciberseguridad se reporta en términos técnicos y no como riesgo para el negocio.
Soluciones
Riesgo, cumplimiento y resiliencia
Ciberseguridad
Gestionamos el riesgo de ciberseguridad con marcos reconocidos: del gobierno y el cumplimiento a la detección y la respuesta ante incidentes.
- ISO/IEC 27001
- NIST CSF 2.0
- CIS v8
Qué resolvemos
Cumplimiento por partes
Cada regulación o auditoría genera su propio proyecto, sin un marco común que los ordene.
Respuesta improvisada
Cuando ocurre un incidente, los roles, la comunicación y las decisiones se definen sobre la marcha.
Nube y proveedores como punto ciego
Servicios de terceros y cargas en la nube sin controles ni visibilidad equivalentes a los propios.
Las personas como eslabón débil
La seguridad depende de controles técnicos, pero los equipos no reconocen ni reportan los intentos de engaño.
Qué hacemos
Gobierno y gestión de riesgo
Evaluación con NIST CSF 2.0, apetito de riesgo y reporte para comités y directorio.
Sistema de gestión ISO/IEC 27001
Diseño, implementación y preparación para la certificación.
Controles CIS v8
Priorización e implementación de controles según el perfil de la organización.
Protección de datos personales
Inventario, clasificación y controles para cumplir la regulación de cada país.
Cultura y concientización
Programas de concientización, simulaciones de phishing y formación por rol para que las personas sean parte de la defensa.
Respuesta a incidentes
Planes, roles, ejercicios de simulación y coordinación con el centro de comando.
Seguridad en la nube y el perímetro
Configuración segura y monitoreo en AWS y en servicios de protección como Cloudflare.
Tecnologías
Cloudflare
AWS
Cómo trabajamos
- Diagnóstico
Medimos madurez y riesgo con NIST CSF 2.0 y CIS v8, y revisamos las obligaciones regulatorias.
- Hoja de ruta
Definimos prioridades por riesgo, con un plan que el comité pueda seguir.
- Implementación
Implementamos controles, políticas y procesos, y los integramos con la operación.
- Operación y mejora
Monitoreamos, ejercitamos la respuesta y reportamos indicadores de riesgo.
Perspectivas relacionadas
NIST CSF 2.0: la función Gobernar explicada para el comité
La función Gobernar es la gran novedad de NIST CSF 2.0. Qué cubre, cómo presentar el riesgo cibernético al comité y cómo usar perfiles y niveles para decidir.
DORA y proveedores de TI: qué cambia para quien opera en España
DORA se aplica desde enero de 2025 a las entidades financieras de la UE. Qué pedirán a sus proveedores de TI y cómo prepararse si prestas servicios en España.
ISO/IEC 42001 en la práctica: gobernar la IA antes de escalarla
ISO/IEC 42001 define un sistema de gestión para la IA. Por qué importa si despliegas agentes, cómo encaja con ISO/IEC 27001 y NIST AI RMF, y una hoja de ruta para empezar.
¿Hablamos de tu operación?
Solicitar diagnóstico