- Seguridad de la información
- Análisis y evaluación de riesgos Servicio que permite identificar los activos de información que soportan los procesos críticos de negocio, con el fin de determinar el nivel de riesgo efectivo o riesgo actual que posee una organización, basados en las amenazas y vulnerabilidades existentes.
- Análisis de brecha y cumplimiento de estándares Determinar el nivel de capacidad y grado de cumplimiento que una organización posee con respecto a los controles exigidos por los estándares y normas internacionales más reconocidas en riesgos y seguridad de la información, como son: ISO 27001, NTP/ISO 17799, ISO 27002, BASILEA, HIPAA, SOX, PCI-DSS.
- Plan de seguridad de la información Producto del análisis de riesgos y de brecha se establecerán las actividades priorizadas que en el corto, mediano y largo plazo, una organización debe implementar para lograr un nivel de seguridad aceptable y controlado.
- Mejores practicas de seguridad de la información Diseño y elaboración de las políticas, procedimientos, instructivos, formularios, simulacros de incidentes, cursos y talleres de capacitación y sensibilización entre otros controles necesarios para alcanzar un adecuado nivel de seguridad de la información.
- Diseño e implantación de un SGSI Realizar el diseño, desarrollo y soporte para la implementación de un modelo de seguridad (enfoque PDCA) que permita establecer un Sistema de Gestión de Seguridad de la Información (SGSI) en una organización, basado en la norma ISO 27001.
- Continuidad de Negocios
- Plan de Continuidad de Negocio (BCP) Preparar a una organización para poder afrontar efectivamente y mediante la aplicación de controles previamente desarrollados y probados, cualquier desastre o incidente mayor que pueda poner en riesgo la continuidad operacional de sus principales procesos.
- Plan de Recuperación de Desastres (DRP) Permitir que el área de sistemas pueda organizarse y prepararse para recuperar y restaurar, en el menor tiempo posible y ante la presencia de un desastre o incidente mayor, los servicios críticos que brinda el área de TI y bajo los lineamientos del estándar NIST 800 – 34, DRII, entre otros.
- Plan de Contingencia de TI Permitir que el área de sistemas pueda contar con un método alterno de recuperación de los sistemas, servicios y aplicaciones importantes que brinda a la organización y que puedan verse afectados debido a la presencia de una interrupción menor que paralice su operatividad.
- Seguridad Informática
- Pruebas de Intrusión y Ethical Hacking Evaluar y determinar el nivel de seguridad con que cuenta la plataforma tecnológica informática de una organización, realizando pruebas controladas de intrusión, similares a las actividades de un hacker, identificando vulnerabilidades en los componentes de TI.
- Análisis de Vulnerabilidades Realizar una evaluación integral de las vulnerabilidades y debilidades técnicas, de configuración y actualización existentes que poseen los equipos, y demás componentes que forman el equipamiento tecnológico informático de una organización, estableciendo las acciones y recomendaciones técnicas necesarias para mitigar el riesgo tecnológico.
- Cumplimiento Normativo
- Cursos
- Ofrecemos cursos de capacitacion en seguridad de información tales como:
-Oficial de seguridad
-Implementacion de un SGSI
para mayor información dar click aqui
- Ofrecemos cursos de capacitacion en seguridad de información tales como:
- Marcos de Referencia
Servicios/Seguridad de la Informacion
Análisis y Evaluación de RiesgosDiseño e Implementación de un SGSI
ISO 27001 fue publicada en octubre del año 2005 y especifica los requisitos necesarios para establecer, implementar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI) según el conocido “Ciclo Virtuoso de Deming” o el principio PDCA - Plan, Do, Check, Act (Planificar, Hacer, Verificar, Actuar). Es consistente con las mejores prácticas descritas en ISO/IEC 17799 (actual ISO/IEC 27002) y tiene su origen en la norma BS 7799-2:2002.
La norma ISO 27001 es certificable a partir del cumplimiento y conformidad del SGSI implementado en una determinada organización con el respectivo estándar. M&T Security cuenta con profesionales que tienen la certificación BS 7799 – Auditor Líder y tienen la experiencia y capacidad para implementar un SGSI en cualquier organización. M&T Security ha desarrollado y empleado una metodología que permitirá a cualquier organización estar expedita para obtener la certificación ISO 27001.
El tiempo de implementación de un SGSI depende del alcance y de la madurez de la organización respecto a la seguridad de la información. El equipo de proyecto del SGSI debe estar formado por representantes de todas las áreas de la organización que se vean afectadas por el SGSI, liderado por la alta dirección y asesorado por consultores externos especializados en seguridad de la información.
Si ud. desea saber más acerca de cómo implementar un SGSI consulte una presentación de este servicio llenando este formulario
 |
|
Descargar gratis el nuevo protector de pantalla con los mejores consejos en seguridad
|
|
|
 |
|
| Conferencia Latinoamericana de Auditoria, Control y Seguridad (Latin America CACSSM) |
|
|
|
Latin America CACS goza de gran prestigio en toda Latinoamérica por proporcionar una cobertura detallada de los aspectos técnicos y administrativos actuales relacionados con gobierno, control, seguridad y aseguramiento de tecnología de la información. |
|
 |
|
|
|
| Conferencia de Seguridad de la Información y Administración del Riesgo |
|
|
|
ISACA® tiene el gusto de anunciar la cuarta conferencia anual Latinoamericana de Seguridad de Información, diseñada para satisfacer una variedad de sesiones que atañen a la comunidad responsable de seguridad de la tecnología de información. |
|
|
|
|
|
|
| El Comité EDI impulsará normas técnicas para la gestión de la seguridad. |
|
|
|
|
|
|
|
|
| Términos de Privacidad :: Copyright © 2009 M&T Security |  |
Central: (511) 719-5670 / 719-5671 Fax:718-8859 Email: security@myt.com.pe |