•  Gestión de Riesgos de TI: El servicio comprende la identificación de escenarios de riesgos de tecnología de la información del cliente, análisis y recomendaciones para la respuesta al riesgo y monitoreo. Los riesgos son calificados en función de su probabilidad de ocurrencia y de su impacto para los objetivos de la organización. Este servicio se realiza comúnmente alineado al ISO 31000 y Cobit 5 para Riesgos.
• Gestión de riesgos de continuidad del negocio (BCM): La diferencia con el resto de los análisis de riesgos es que en este caso nos enfocamos en identificar la probabilidad de ocurrencia de eventos que nos pudieran llevar a una interrupción de alto impacto, como pueden ser comúnmente desastres naturales, disturbios sociales, pandemias, pero también riesgos relacionados con la falta de disponibilidad de sistemas e infraestructura, una parte importante de estos riesgos es el subconjunto tecnológico, por lo que incluye un Plan de Recuperación de Desastres (DRP).
• Sistema de Gestión de la Seguridad de la Información (SGSI): Ayudamos a las organizaciones con el desarrollo e implementación de un plan estratégico para gestionar sus activos de información bajo protocolos y normas comúnmente aceptadas internacionalmente. El Sistema de Gestión de Seguridad de la Información permite alinear la seguridad con los objetivos estratégicos de la organización, mediante el establecimiento, implementación, operación, supervisión, revisión, mantenimiento y mejora de los controles y procesos de Seguridad de la Información de la organización, se ajustará a los objetivos, necesidades y estructura de la empresa. Estos elementos son los que definirán el alcance de la implantación del sistema, es decir, las áreas que van a verse involucradas en el cambio.
• Diagnóstico de la Gestión de la Ciberseguridad: El servicio comprende identificación de riesgos de ciberseguridad del cliente, evaluación e identificación de brechas en las políticas y normas de seguridad de la información, la arquitectura de seguridad y los controles en la seguridad de redes, sistemas, aplicaciones y datos. Así como, a la respuesta a incidentes de seguridad.
• Análisis de vulnerabilidades y hackeo ético: Realizamos un análisis del nivel de vulnerabilidad de la infraestructura y los componentes de las redes de telecomunicaciones de la empresa que personas malintencionadas podrían utilizar para cometer delitos cibernéticos y afectar de forma negativa su organización. Dicho análisis puede realizarse mediante pruebas “intrusivas” y/o pruebas “no intrusivas” y tanto en forma interna como externa a las instalaciones de la empresa. El análisis incluye típicamente a los servidores, firewalls y ruteadores de la organización, considerando desde aspectos de seguridad física, hasta configuración de los equipos, reglas de acceso, filtros o listas de control, etc.
• Talleres de concientización en seguridad de la información: Diseñamos e impartimos un programa de conocimiento capacitación y sensibilización para todo su personal, el cual le permite fortalecer su cultura organizacional en materia de seguridad de la información y construir una primera línea de defensa antes riesgos y amenazas organizacionales, sociales y cibernéticas.