| IMPLEMENTACIÓN TECNOLÓGICA |
[Servicios] |
|
|
Los sistemas de información y la plataforma tecnológica que los soportan, hoy en día son unos de los activos principales de las organizaciones, por lo que ha surgido la necesidad imperante de que las empresas deban implementar procedimientos y controles que ayuden a minimizar los riesgos de amenazas a los que se ven expuestas y que puedan afectar la confidencialidad, integridad o disponibilidad de dicha información, ante lo cual es recomendable implementar controles mínimamente necesarios a través de la aplicación de un plan de buenas prácticas y plataformas tecnológicas que permita minimizar sus probabilidades de ocurrencia. |
|
| OBJETIVOS DEL SERVICIO |
|
| |
Implementar un marco de trabajo (framework) basado en buenas prácticas establecidas por normas internacionales, que permita a la organización establecer procesos de operación, monitoreo y mejora continua, que cumplan con los requerimientos específicos establecidos por la organización. Dependiendo de los objetivos y necesidades de los clientes se ofrece la implementación de los siguientes planes de implementación basados en normativas internacionales: |
|
| |
|
|
| |
- Implementar un marco de trabajo e infraestructura tecnológica que permita la preparación, protección, detección, investigación y monitoreo ante los eventos de seguridad.
- Disminuir la ocurrencia y efectividad de ataques de hacking, software malicioso (Malware) u otros programas no deseados, que atenten contra la integridad, disponibilidad o confidencialidad de la información perteneciente a la organización.
- Mantener controlados los riesgos con el fin de detectar oportunidades de mejora y disminuir la probabilidad de ocurrencia de hechos delictuales.
- Asegurar la privacidad y confidencialidad tanto de la organización, así como también de las entidades externas (consumidores y/o proveedores) con las que interactúa y que participan en procesos de intercambio de información.
- Disminuir la probabilidad de que la organización sea víctima de fraudes corporativos, a través del control de los sistemas tecnológicos que soportan y administran el acceso a las plataformas de gestión empresarial.
|
|
| |
|
|
|
|
| DESCRIPCIÓN DEL SERVICIO |
| |
El presente plan de acción, puede ser implementado en cualquier organización, debido a que dependiendo de los objetivos estratégicos planteados por la alta dirección, se realiza un análisis de riesgos de los activos críticos o a la totalidad de ellos, derivando en la implementación de un Plan de Seguridad que conlleva la implementación técnica y operacional de procedimientos.
|
|
| |
|
|
|
|
| PROCESO DE IMPLEMENTACIÓN |
|
| |
El plan de ciberseguridad o seguridad informática, tiene por objetivo implementar procesos, políticas, procedimientos y controles (operacionales y técnicos) cuyo fin es mitigar los riesgos que afectan a los activos de información críticos de la organización, bajo una arquitectura de Ciberseguridad, con énfasis en el intercambio de información con terceros a través de Internet y de dominios de seguridad principales.
|
|
| |
|
|
| |
|
|
|
|
| |
|
|
| |
Por lo tanto, el servicio que colocamos a disposición de nuestros clientes para la gestión de la seguridad informática de su organización, consta de tres procesos fundamentales, que se interrelacionan para mantener un marco de trabajo que permita monitorear y gestionar los riesgos asociados a amenazas provenientes desde y hacia el ciberespacio.
|
|
| |
|
|
| |
|
|
| |
|
|
|
|
| |
|
