Bienvenido
Aquí es donde comienza nuestro viaje. Conoce nuestro negocio y lo que hacemos. Estamos comprometidos con la calidad y el excelente servicio. Únete a nosotros mientras crecemos y triunfamos juntos. Nos alegra que estés aquí para ser parte de nuestra historia.
Evaluación de riesgos de seguridad
- Identificación de activos informáticos: datos, software, hardware, redes, sistemas.
- Análisis de vulnerabilidades, se examinan los puntos débiles en los activos los cuales podrían ser explotados por amenazas. Análisis de procedimientos, de sistemas, etc.
- Análisis de impacto, se determina el impacto potencial de una amenaza en caso de que ocurra, tendiendo en cuenta riesgos, como la pérdida de datos, interrupción del servicio o daño a la reputación.
Implementación de medidas preventivas
Diseño y ejecución de controles técnicos, físicos y administrativos para prevenir incidentes de seguridad antes de que ocurran.
Los controles preventivos serían:
- Implementación de firewalls, WAF, antivirus y EDR.
- Segmentación de redes y endurecimiento de servidores/endpoints.
- Configuración segura de plataformas en la nube (AWS, Azure, GCP).
- Autenticación multifactor (MFA) y gestión de accesos.
Creación de Políticas de Seguridad.
Desarrollo o actualización de políticas formales de seguridad de la información, con base en estándares internacionales (ISO/IEC 27001, NIST SP 800-53, COBIT 2019).
Creación de Medidas correctivas ante incidencias.
Diseño de planes y procedimientos específicos para la respuesta, mitigación, análisis forense y recuperación ante incidentes de seguridad cibernética.
Capacitación en seguridad informática
La Capacitación en seguridad informática está diseñada para educar a su equipo sobre buenas prácticas de seguridad en línea, con el objetivo de prevenir la aparición de vulnerabilidades y los riesgos de seguridad y proteger la integridad de sus datos.
- Talleres presenciales o virtuales interactivos.
Simulacros de phishing y pruebas de ingeniería social.
Cursos por rol: usuarios finales, técnicos, administrativos.
Entrega de materiales didácticos, evaluaciones y constancias