Apoyamos a las organizaciones durante el proceso de preparación, implementación y certificación en el estándar ISO 27001, desplegando un Sistema de Gestión propio para la organización, compuesto por un equipo capaz con responsabilidades definidas, procesos holísticos y eficientes, y tecnologías efectivas para la mitigación de riesgos cibernéticos.
“Los CISOs deben fortalecer las relaciones con el equipo ejecutivo. Las organizaciones pueden aumentar su resiliencia alineándose con los objetivos del negocio y asegurando el apoyo del equipo ejecutivo para la asignación de presupuesto y recursos. Las buenas relaciones conducen a buenos programas de seguridad y los buenos programas conducen a grandes relaciones”
Para implementar un Sistema de Gestión en organizaciones con entornos industriales y/o de convergencia IT/OT, recomendamos un gobierno consolidado que considere un conjunto de estándares tanto del entorno IT (p.ej. ISO 27001, COBIT, NIST CSF) como del entorno OT (p.ej. ISA/IEC 62443, NERC CIP, NIST SP 800-82). Este enfoque híbrido permitirá implementar una adecuada gestión de riesgos cibernéticos, valorando y priorizando apropiadamente los riesgos según su criticidad en base al impacto que pueda tener a la Seguridad (Safety), Disponibilidad, Integridad y Confidencialidad de los Activos.
Para mayor información sobre nuestros productos, servicios y/o atención técnica bríndenos sus datos de contacto.
