:: M&T Security ::

Seguridad de la información
- Análisis y evaluación de riesgos Servicio que permite identificar los activos de información que soportan los procesos críticos de negocio, con el fin de determinar el nivel de riesgo efectivo o riesgo actual que posee una organización, basados en las amenazas y vulnerabilidades existentes.
- Análisis de brecha y cumplimiento de estándares Determinar el nivel de capacidad y grado de cumplimiento que una organización posee con respecto a los controles exigidos por los estándares y normas internacionales más reconocidas en riesgos y seguridad de la información, como son: ISO 27001, NTP/ISO 17799, ISO 27002, BASILEA, HIPAA, SOX, PCI-DSS.
- Plan de seguridad de la información Producto del análisis de riesgos y de brecha se establecerán las actividades priorizadas que en el corto, mediano y largo plazo, una organización debe implementar para lograr un nivel de seguridad aceptable y controlado.
- Mejores practicas de seguridad de la información Diseño y elaboración de las políticas, procedimientos, instructivos, formularios, simulacros de incidentes, cursos y talleres de capacitación y sensibilización entre otros controles necesarios para alcanzar un adecuado nivel de seguridad de la información.
- Diseño e implantación de un SGSI Realizar el diseño, desarrollo y soporte para la implementación de un modelo de seguridad (enfoque PDCA) que permita establecer un Sistema de Gestión de Seguridad de la Información (SGSI) en una organización, basado en la norma ISO 27001.
Continuidad de Negocios
- Plan de Continuidad de Negocio (BCP) Preparar a una organización para poder afrontar efectivamente y mediante la aplicación de controles previamente desarrollados y probados, cualquier desastre o incidente mayor que pueda poner en riesgo la continuidad operacional de sus principales procesos.
- Plan de Recuperación de Desastres (DRP) Permitir que el área de sistemas pueda organizarse y prepararse para recuperar y restaurar, en el menor tiempo posible y ante la presencia de un desastre o incidente mayor, los servicios críticos que brinda el área de TI y bajo los lineamientos del estándar NIST 800 – 34, DRII, entre otros.
- Plan de Contingencia de TI Permitir que el área de sistemas pueda contar con un método alterno de recuperación de los sistemas, servicios y aplicaciones importantes que brinda a la organización y que puedan verse afectados debido a la presencia de una interrupción menor que paralice su operatividad.
Seguridad Informática
- Pruebas de Intrusión y Ethical Hacking Evaluar y determinar el nivel de seguridad con que cuenta la plataforma tecnológica informática de una organización, realizando pruebas controladas de intrusión, similares a las actividades de un hacker, identificando vulnerabilidades en los componentes de TI.
- Análisis de Vulnerabilidades Realizar una evaluación integral de las vulnerabilidades y debilidades técnicas, de configuración y actualización existentes que poseen los equipos, y demás componentes que forman el equipamiento tecnológico informático de una organización, estableciendo las acciones y recomendaciones técnicas necesarias para mitigar el riesgo tecnológico.
Cumplimiento Normativo
Cursos
- Ofrecemos cursos de capacitacion en seguridad de información tales como:
  -Oficial de seguridad
  -Implementacion de un SGSI
  para mayor información dar click aqui
Marcos de Referencia
- ISO 17799
- ISO 27001
- OSSTMM
- Sarbanes Oxley
- COBIT
- COSO
- AS/NZS 4360
- Basilea

Estándares


	ISO 17799 \| ISO 27001 \| OSSTM \| Sarbanes Oxley
	COBIT \| COSO \| AS/NZS 4360 \| Basilea

COBIT


	COBIT (Control Objectives for Information and related Technology ) es un conjunto de mejores prácticas para la administración IT creado por ISACA (Information Systems Audit and Control Association), e ITGI (IT Governance Institute) en 1992. COBIT brinda a managers, auditores, y usuarios IT, un conjunto de medidas, indicadores, procesos y mejores prácticas de consenso general para asistirlos en maximizar los beneficios derivados del uso de las tecnologías de información y para obtener un control y gerenciamiento apropiado de IT en la organización COBIT 4.1 tiene 34 procesos de alto nivel que cubren 210 objetivos de control categorizados en cuatro dominios: Planeación y Organización Adquisición e Implemtenación Entrega y Soporte Monitoreo y Evaluación
	Misión de COBIT
	La misión de COBIT es "investigar, desarrollar, publicar y promocionar un conjunto de objetivos de control generalmente aceptados para las tecnologías de la información que sean autorizados (dados por alguien con autoridad), actualizados, e internacionales para el uso del día a día de los gestores de negocios (también directivos) y auditores." Gestores, auditores, y usuarios se benefician del desarrollo de COBIT porque les ayuda a entender sus Sistemas de Información (o tecnologías de la información) y decidir el nivel de seguridad y control que es necesario para proteger los activos de sus compañías mediante el desarrollo de un modelo de administración de las tecnologías de la información.

Descargar gratis el nuevo protector de pantalla con los mejores consejos en seguridad

Conferencia Latinoamericana de Auditoria, Control y Seguridad (Latin America CACS^SM)

Latin America CACS goza de gran prestigio en toda Latinoamérica por proporcionar una cobertura detallada de los aspectos técnicos y administrativos actuales relacionados con gobierno, control, seguridad y aseguramiento de tecnología de la información.

Conferencia de Seguridad de la Información y Administración del Riesgo

ISACA® tiene el gusto de anunciar la cuarta conferencia anual Latinoamericana de Seguridad de Información, diseñada para satisfacer una variedad de sesiones que atañen a la comunidad responsable de seguridad de la tecnología de información.

El Comité EDI impulsará normas técnicas para la gestión de la seguridad.

Central: (511) 719-5670 / 719-5671 Fax:718-8859 Email: security@myt.com.pe