Para una empresa, la información es un activo fundamental y cada vez más crítico. El robo o publicación de información confidencial, la difusión de datos personales, la pérdida de información crítica, entre otros problemas, pueden tener graves consecuencias para la empresa, con pérdidas económicas directas o indirectas, problemas legales e influencias negativas en la imagen corporativa.
En IniciACtiva nos especializamos en Seguridad de la Información y Ciberseguridad desde la perspectiva de gobierno/gobernanza, prevención y cumplimiento. Trabajamos alineados a estándares internacionales, así como normativas regionales, con un equipo de profesionales altamente calificados. Ayudamos a nuestros clientes a reducir los riesgos de seguridad de la información, con un enfoque en la prevención y gestión de riesgos alineados con el negocio, ofreciendo los siguientes servicios para todo tipo de organizaciones:
Asesoramiento para Implementación de la Norma ISO/IEC 27001
- Asesoramiento para la implementación y certificación de un sistema de gestión de seguridad de la información basado en ISO/IEC 27001 y controles relacionados de ISO/IEC 27002
- Diagnóstico/GAP Analysis respecto de la normativa
- Elaboración de planes para el abordaje de brechas
- Análisis de Riesgos de Seguridad de la Información
- Elaboración de Planes de Tratamiento de Riesgos
- Asesoramiento para implementación de mejoras y controles, con enfoque en Gobierno y Gestión de la seguridad (estrategias y políticas de ciberseguridad, manual de procedimientos, gestión documental, análisis de riesgos, especificación de controles de seguridad, gestión de proyectos)
- Asistencia/Seguimiento periódico | Revisión de cumplimiento | Auditorías internas
- Capacitaciones y actividades de concientización en materia de Seguridad de la Información y Ciberseguridad
Asesoramiento para el cumplimiento de normativas de seguridad de la información del sector financiero
- Asesoramiento para la implementación de normativas aplicables al sector financiero.
- Diagnóstico/GAP Analysis de cumplimiento
- Elaboración de planes para el abordaje de brechas
- Análisis de Riesgos de Seguridad de la Información
- Elaboración de Planes de Tratamiento de Riesgos
- Asesoramiento para implementación de mejoras y controles, con enfoque en Gobierno y Gestión de la seguridad (estrategias y políticas de ciberseguridad, manual de procedimientos, gestión documental, análisis de riesgos, especificación de controles de seguridad, gestión de proyectos)
- Asistencia/Seguimiento periódico | Revisión de cumplimiento | Auditorías internas
- Asesoramiento para la implementación de mejoras/Controles de seguridad específicos que sean requeridos, de acuerdo a las necesidades de la organización
- Capacitaciones y actividades de concientización en materia de Seguridad de la Información y Ciberseguridad
Asesoramiento para la Implementación de Requisitos mínimos de ciberseguridad para organismos del Sector Público Nacional (DA 641/2021)
- Diagnóstico/GAP Analysis del cumplimiento normativo
- Elaboración de planes para el abordaje de brechas
- Asesoramiento para implementación de mejoras, con enfoque en Gobierno y Gestión de la seguridad (estrategias y políticas de ciberseguridad, manual de procedimientos, gestión documental, análisis de riesgos, especificación de controles de seguridad, gestión de proyectos)
- Asistencia/Seguimiento periódico | Revisión de cumplimiento | Auditorías internas
- Asesoramiento para la implementación de mejoras/Controles de seguridad específicos que sean requeridos, de acuerdo a las necesidades de la organización
- Capacitaciones y actividades de concientización en materia de Seguridad de la Información y Ciberseguridad
Asesoramiento/Soporte para el CISO (Chief Information Security Officer)
- Asesoramiento para implementación de mejoras, con enfoque en Gobierno y Gestión de la seguridad (organización del área, estrategias y políticas de ciberseguridad, manual de procedimientos, gestión documental, análisis de riesgos, especificación de controles de seguridad, gestión de proyectos)
- Asistencia/Seguimiento periódico | Revisión de cumplimiento | Auditorías Asesoramiento para la implementación de mejoras/controles de seguridad específicos que sean requeridos, de acuerdo a las necesidades de la organización internas
- Asesoramiento para la implementación de mejoras/Controles de seguridad específicos que sean requeridos, de acuerdo a las necesidades de la organización
- Capacitaciones y actividades de concientización en materia de Seguridad de la Información y Ciberseguridad
Asesoramiento para la implementación de mejoras de seguridad para Pymes
- Diagnóstico básico de Seguridad
- Elaboración de planes para el abordaje de brechas
- Asesoramiento para implementación de mejoras, con enfoque en Gobierno y Gestión de la seguridad (estrategias y políticas de ciberseguridad, manual de procedimientos, gestión documental, análisis de riesgos, especificación de controles de seguridad, gestión de proyectos)
- Seguimiento periódico/Revisión de cumplimiento
- Capacitaciones y actividades de concientización en materia de Seguridad de la Información y Ciberseguridad
