Certificación en seguridad de la información
Evaluamos y fortalecemos tu Sistema de Gestión de Seguridad de la Información (SGSI) según el estándar ISO 27001. Te preparamos para la certificación y garantizamos la protección continua de tus activos de información.
Auditoría de Sistema de Gestión de Seguridad de la Información
Soluciones completas de evaluación y certificación ISO 27001 que fortalecen la seguridad de tu información y generan confianza con tus stakeholders.
Evaluación de Sistema de Gestión de Seguridad
Auditoría integral del SGSI actual con evaluación de controles ISO 27001, análisis de madurez, revisión de políticas de seguridad y reporte completo de conformidad
Incluye:
Análisis de Riesgos ISO 27001
Evaluación exhaustiva de riesgos de seguridad de la información con identificación de amenazas, análisis de vulnerabilidades, evaluación de impacto y tratamiento de riesgos según Anexo A
Preparación para Certificación
Acompañamiento completo en el proceso de certificación ISO 27001 con implementación de controles faltantes, documentación del SGSI, auditoría interna y simulación de auditoría de certificación
Servicios Técnicos de Auditoría ISO 27001
Implementación, evaluación y mantenimiento especializado del Sistema de Gestión de Seguridad de la Información según ISO 27001.
Gap Analysis ISO 27001
Evaluación exhaustiva de brechas entre el estado actual y los requisitos ISO 27001:2022, con análisis detallado de los 93 controles del Anexo A y reporte de conformidad
Implementación de Controles
Diseño e implementación de controles de seguridad del Anexo A ISO 27001, políticas de seguridad, procedimientos operativos y medidas técnicas y organizativas
Documentación SGSI
Elaboración completa de documentación requerida por ISO 27001: política de seguridad, alcance del SGSI, evaluación de riesgos, SOA (Statement of Applicability) y procedimientos
Auditoría Interna ISO 27001
Auditoría interna completa del SGSI según ISO 19011, evaluación de controles implementados, verificación de eficacia y reporte de hallazgos y no conformidades
Evaluación de Riesgos Continua
Implementación de proceso continuo de evaluación de riesgos con identificación de nuevas amenazas, re-evaluación de controles y actualización del plan de tratamiento
Auditoría de Seguimiento
Auditorías periódicas de seguimiento y vigilancia del SGSI con verificación de mantenimiento de controles, evaluación de mejora continua y preparación para re-certificación
¿Listo para transformar tu infraestructura tecnológica?
Agenda una consulta gratuita y descubre cómo podemos ayudarte a alcanzar un entorno tecnológico seguro, ordenado y eficiente.