- Seguridad de la información
- Análisis y evaluación de riesgos Servicio que permite identificar los activos de información que soportan los procesos críticos de negocio, con el fin de determinar el nivel de riesgo efectivo o riesgo actual que posee una organización, basados en las amenazas y vulnerabilidades existentes.
- Análisis de brecha y cumplimiento de estándares Determinar el nivel de capacidad y grado de cumplimiento que una organización posee con respecto a los controles exigidos por los estándares y normas internacionales más reconocidas en riesgos y seguridad de la información, como son: ISO 27001, NTP/ISO 17799, ISO 27002, BASILEA, HIPAA, SOX, PCI-DSS.
- Plan de seguridad de la información Producto del análisis de riesgos y de brecha se establecerán las actividades priorizadas que en el corto, mediano y largo plazo, una organización debe implementar para lograr un nivel de seguridad aceptable y controlado.
- Mejores practicas de seguridad de la información Diseño y elaboración de las políticas, procedimientos, instructivos, formularios, simulacros de incidentes, cursos y talleres de capacitación y sensibilización entre otros controles necesarios para alcanzar un adecuado nivel de seguridad de la información.
- Diseño e implantación de un SGSI Realizar el diseño, desarrollo y soporte para la implementación de un modelo de seguridad (enfoque PDCA) que permita establecer un Sistema de Gestión de Seguridad de la Información (SGSI) en una organización, basado en la norma ISO 27001.
- Continuidad de Negocios
- Plan de Continuidad de Negocio (BCP) Preparar a una organización para poder afrontar efectivamente y mediante la aplicación de controles previamente desarrollados y probados, cualquier desastre o incidente mayor que pueda poner en riesgo la continuidad operacional de sus principales procesos.
- Plan de Recuperación de Desastres (DRP) Permitir que el área de sistemas pueda organizarse y prepararse para recuperar y restaurar, en el menor tiempo posible y ante la presencia de un desastre o incidente mayor, los servicios críticos que brinda el área de TI y bajo los lineamientos del estándar NIST 800 – 34, DRII, entre otros.
- Plan de Contingencia de TI Permitir que el área de sistemas pueda contar con un método alterno de recuperación de los sistemas, servicios y aplicaciones importantes que brinda a la organización y que puedan verse afectados debido a la presencia de una interrupción menor que paralice su operatividad.
- Seguridad Informática
- Pruebas de Intrusión y Ethical Hacking Evaluar y determinar el nivel de seguridad con que cuenta la plataforma tecnológica informática de una organización, realizando pruebas controladas de intrusión, similares a las actividades de un hacker, identificando vulnerabilidades en los componentes de TI.
- Análisis de Vulnerabilidades Realizar una evaluación integral de las vulnerabilidades y debilidades técnicas, de configuración y actualización existentes que poseen los equipos, y demás componentes que forman el equipamiento tecnológico informático de una organización, estableciendo las acciones y recomendaciones técnicas necesarias para mitigar el riesgo tecnológico.
- Cumplimiento Normativo
- Cursos
- Ofrecemos cursos de capacitacion en seguridad de información tales como:
-Oficial de seguridad
-Implementacion de un SGSI
para mayor información dar click aqui
- Ofrecemos cursos de capacitacion en seguridad de información tales como:
- Marcos de Referencia
Servicios/Cumplimiento Normativo
Cumplimiento de ISO 17799Cumplimiento de la Circular G-140-2009 SGSI
Brindamos servicio de asesoramiento en el cumplimiento de la Circular G-140-2009 de la Superintendencia de Banca y Seguros.
Los articulos que resumen esta circular son los siguientes:
Sistema de gestión de la seguridad de la información
Artículo 3º.- Las empresas deberán establecer, mantener y documentar un sistema de gestión de la seguridad de la información (SGSI).
Las actividades mínimas que deben desarrollarse para implementar el SGSI, son las siguientes:
- Definición de una política de seguridad de información aprobada por el Directorio.
- Definición e implementación de una metodología de gestión de riesgos, que guarde consistencia con la gestión de riesgos operacionales de la empresa.
- Mantenimiento de registros adecuados que permitan verificar el cumplimiento de las normas, estándares, políticas, procedimientos y otros definidos por la empresa, así como mantener pistas adecuadas de auditoría.
Estructura organizacional
Artículo 4°.- Las empresas deben contar con una estructura organizacional que les permita implementar y mantener el sistema de gestión de la seguridad de información señalado en el artículo anterior.
Asimismo, deben asegurarse que se desarrollen las siguientes funciones, ya sea a través de una unidad especializada o a través de alguna de las áreas de la empresa:
- Asegurar el cumplimiento de la política de seguridad de información y de la metodología definida por la empresa.
- Coordinar y monitorear la implementación de los controles de seguridad de información.
- Desarrollar actividades de concientización y entrenamiento en seguridad de información.
- Evaluar los incidentes de seguridad de información y recomendar acciones apropiadas.
La Superintendencia podrá requerir la creación de una unidad especializada en gestión de la seguridad de información en empresas que a su criterio resulten complejas, y cuando se observe en el ejercicio de las acciones de supervisión que no se cumple con los criterios previstos en la normativa vigente.
Si ud. desea una presentación acerca de este servicio, por favor, llene el presente formulario.
 |
|
Descargar gratis el nuevo protector de pantalla con los mejores consejos en seguridad
|
|
|
 |
|
| Conferencia Latinoamericana de Auditoria, Control y Seguridad (Latin America CACSSM) |
|
|
|
Latin America CACS goza de gran prestigio en toda Latinoamérica por proporcionar una cobertura detallada de los aspectos técnicos y administrativos actuales relacionados con gobierno, control, seguridad y aseguramiento de tecnología de la información. |
|
 |
|
|
|
| Conferencia de Seguridad de la Información y Administración del Riesgo |
|
|
|
ISACA® tiene el gusto de anunciar la cuarta conferencia anual Latinoamericana de Seguridad de Información, diseñada para satisfacer una variedad de sesiones que atañen a la comunidad responsable de seguridad de la tecnología de información. |
|
|
|
|
|
|
| El Comité EDI impulsará normas técnicas para la gestión de la seguridad. |
|
|
|
|
|
|
|
|
| Términos de Privacidad :: Copyright © 2009 M&T Security |  |
Central: (511) 719-5670 / 719-5671 Fax:718-8859 Email: security@myt.com.pe |