Ciberseguridad y cumplimiento
La seguridad no termina en lo físico
Integramos la seguridad de la información y la continuidad digital en la gestión global del riesgo, conectando requisitos normativos, procesos críticos y controles técnicos y organizativos.
Alcance
Gobierno, cumplimiento y continuidad digital.
- Esquema Nacional de Seguridad (ENS): diagnóstico de situación, análisis de brecha, categorización del sistema, plan de adecuación, documentación y preparación de evidencias para la categoría aplicable.
- ISO/IEC 27001: diseño e implantación del Sistema de Gestión de Seguridad de la Información (SGSI), análisis y tratamiento de riesgos, políticas, controles, auditoría interna y preparación para la auditoría de certificación.
- ISO 22301: análisis de impacto, estrategias de continuidad, planes de respuesta y recuperación, ejercicios y mejora del Sistema de Gestión de Continuidad de Negocio.
- Integración física y digital: coordinación de seguridad física, información, tecnología, proveedores y continuidad operativa bajo criterios comunes de riesgo.
Resultado
Cumplimiento conectado con la operación.
- Requisitos traducidos en responsabilidades, controles y evidencias.
- Riesgos de información vinculados con procesos y activos críticos.
- Planes de adecuación priorizados y medibles.
- Continuidad digital integrada con la continuidad de negocio.
- Preparación ordenada para evaluaciones y auditorías independientes.
La evaluación de conformidad o certificación, cuando proceda, corresponde a una entidad acreditada e independiente.
Contacto directo
Definamos el punto de partida.
La primera fase permite identificar alcance, obligaciones aplicables, nivel de madurez y prioridades de adecuación.
Servicios relacionados
Capacidades que suelen conectarse.
La seguridad gana consistencia cuando las decisiones técnicas, operativas y contractuales se leen en conjunto.
