- Seguridad de la información
- Análisis y evaluación de riesgos Servicio que permite identificar los activos de información que soportan los procesos críticos de negocio, con el fin de determinar el nivel de riesgo efectivo o riesgo actual que posee una organización, basados en las amenazas y vulnerabilidades existentes.
- Análisis de brecha y cumplimiento de estándares Determinar el nivel de capacidad y grado de cumplimiento que una organización posee con respecto a los controles exigidos por los estándares y normas internacionales más reconocidas en riesgos y seguridad de la información, como son: ISO 27001, NTP/ISO 17799, ISO 27002, BASILEA, HIPAA, SOX, PCI-DSS.
- Plan de seguridad de la información Producto del análisis de riesgos y de brecha se establecerán las actividades priorizadas que en el corto, mediano y largo plazo, una organización debe implementar para lograr un nivel de seguridad aceptable y controlado.
- Mejores practicas de seguridad de la información Diseño y elaboración de las políticas, procedimientos, instructivos, formularios, simulacros de incidentes, cursos y talleres de capacitación y sensibilización entre otros controles necesarios para alcanzar un adecuado nivel de seguridad de la información.
- Diseño e implantación de un SGSI Realizar el diseño, desarrollo y soporte para la implementación de un modelo de seguridad (enfoque PDCA) que permita establecer un Sistema de Gestión de Seguridad de la Información (SGSI) en una organización, basado en la norma ISO 27001.
- Continuidad de Negocios
- Plan de Continuidad de Negocio (BCP) Preparar a una organización para poder afrontar efectivamente y mediante la aplicación de controles previamente desarrollados y probados, cualquier desastre o incidente mayor que pueda poner en riesgo la continuidad operacional de sus principales procesos.
- Plan de Recuperación de Desastres (DRP) Permitir que el área de sistemas pueda organizarse y prepararse para recuperar y restaurar, en el menor tiempo posible y ante la presencia de un desastre o incidente mayor, los servicios críticos que brinda el área de TI y bajo los lineamientos del estándar NIST 800 – 34, DRII, entre otros.
- Plan de Contingencia de TI Permitir que el área de sistemas pueda contar con un método alterno de recuperación de los sistemas, servicios y aplicaciones importantes que brinda a la organización y que puedan verse afectados debido a la presencia de una interrupción menor que paralice su operatividad.
- Seguridad Informática
- Pruebas de Intrusión y Ethical Hacking Evaluar y determinar el nivel de seguridad con que cuenta la plataforma tecnológica informática de una organización, realizando pruebas controladas de intrusión, similares a las actividades de un hacker, identificando vulnerabilidades en los componentes de TI.
- Análisis de Vulnerabilidades Realizar una evaluación integral de las vulnerabilidades y debilidades técnicas, de configuración y actualización existentes que poseen los equipos, y demás componentes que forman el equipamiento tecnológico informático de una organización, estableciendo las acciones y recomendaciones técnicas necesarias para mitigar el riesgo tecnológico.
- Cumplimiento Normativo
- Cursos
- Ofrecemos cursos de capacitacion en seguridad de información tales como:
-Oficial de seguridad
-Implementacion de un SGSI
para mayor información dar click aqui
- Ofrecemos cursos de capacitacion en seguridad de información tales como:
- Marcos de Referencia
Servicios/Cumplimiento Normativo
Cumplimiento de ISO 17799Cumplimiento de la Circular G-139-2009 SGCN
Brindamos servicio de asesoramiento en el cumplimiento de la Circular G-139-2009 de la Superintendencia de Banca y Seguros.
Uno de los articulos que resumen esta circular es el siguiente:
Gestión de la continuidad del negocio
Artículo 3º.- La gestión de la continuidad del negocio es un proceso, efectuado por el Directorio, la Gerencia y el personal, que implementa respuestas efectivas para que la operatividad del negocio de la empresa continúe de una manera razonable, con el fin de salvaguardar los intereses de sus principales grupos de interés, ante la ocurrencia de eventos que pueden crear una interrupción o inestabilidad en las operaciones de la empresa.
Las empresas deben realizar una gestión de la continuidad del negocio adecuada a su tamaño y a la complejidad de sus operaciones y servicios.
Si ud. desea una presentación acerca de este servicio, por favor, llene el presente formulario.
 |
|
Descargar gratis el nuevo protector de pantalla con los mejores consejos en seguridad
|
|
|
 |
|
| Conferencia Latinoamericana de Auditoria, Control y Seguridad (Latin America CACSSM) |
|
|
|
Latin America CACS goza de gran prestigio en toda Latinoamérica por proporcionar una cobertura detallada de los aspectos técnicos y administrativos actuales relacionados con gobierno, control, seguridad y aseguramiento de tecnología de la información. |
|
 |
|
|
|
| Conferencia de Seguridad de la Información y Administración del Riesgo |
|
|
|
ISACA® tiene el gusto de anunciar la cuarta conferencia anual Latinoamericana de Seguridad de Información, diseñada para satisfacer una variedad de sesiones que atañen a la comunidad responsable de seguridad de la tecnología de información. |
|
|
|
|
|
|
| El Comité EDI impulsará normas técnicas para la gestión de la seguridad. |
|
|
|
|
|
|
|
|
| Términos de Privacidad :: Copyright © 2009 M&T Security |  |
Central: (511) 719-5670 / 719-5671 Fax:718-8859 Email: security@myt.com.pe |