Diagnóstico y prioridades
Revisión de la situación inicial, brechas y riesgos. Alcance, responsables y secuencia de trabajo.
Consultoría y SGSI
Del requisito a la práctica.
Seguridad con responsables y evidencias.
Gestión de riesgos, SGSI, preparación para auditorías y concientización. Un plan de trabajo que tu equipo pueda entender, ejecutar y sostener.
Conversar sobre este servicioGS PERÚ / Consultoría y SGSIRiesgos y SGSIPreparación para auditoríasConcientización
EL SERVICIO, EN LA PRÁCTICA
Procesos que se utilizan.
No documentos que se archivan.
El trabajo comienza con tu contexto: procesos, información, activos y responsabilidades. Identificamos brechas y acordamos prioridades de acuerdo con tus objetivos y capacidad de implementación.
La consultoría puede incluir un SGSI, políticas, procedimientos, tratamiento de riesgos y preparación de evidencias. Las actividades de formación y phishing simulado se planifican con autorización y objetivos definidos.
Controles y documentación
Políticas y procedimientos aplicables al entorno. Responsables de control y evidencias de ejecución.
Personas y concientización
Sesiones de formación y simulaciones autorizadas, con criterios de medición y seguimiento.
Preparación y mejora
Revisión del avance, organización de evidencias y acciones pendientes antes de una auditoría.
La consultoría y la preparación para auditorías no equivalen a emitir una certificación. Los requisitos y entregables se precisan en el alcance.
ANTES DE DECIDIR
Preguntas sobre Consultoría y SGSI.
¿La consultoría emite una certificación ISO?
No. El acompañamiento prepara procesos, controles y evidencias. La certificación requiere una evaluación independiente por el organismo correspondiente.
¿Podemos empezar sin un SGSI implementado?
Sí. El diagnóstico permite establecer una línea base y priorizar acciones. El alcance puede ser gradual, según tus objetivos y recursos.
¿Las simulaciones de phishing se autorizan previamente?
Sí. Se acuerdan responsables, público objetivo, mensajes, tratamiento de resultados y actividades de formación. No se utilizan contraseñas reales como objetivo de la campaña.
Convirtamos tus requisitos
en un plan de trabajo.
Revisemos tus objetivos, activos y prioridades para preparar una propuesta con un alcance claro.