Implementación efectiva de un Sistema de Gestión de Seguridad de la Información (SGSI).
Solicitar ConsultoríaImplementación u optimización de Sistemas de Gestión de la Seguridad de la Información (SGSI) basado en la norma ISO/IEC 27001:2022 destinado a organizaciones de variados sectores, aplicando un enfoque integral e individualizado que garantiza que cada organización cuente con un SGSI eficaz y adaptado a sus objetivos. El objetivo del servicio para su organización es fortalecer la seguridad y aumentar la confianza en el mecanismo de gestión de la organización desde el diseño, implementación y mantenimiento de los procesos y controles que permiten gestionar de manera eficiente y segura la información, considerando los requisitos de la ISO/IEC 27001:2022 para garantizar el cumplimiento normativo y preservar la integridad, confidencialidad y disponibilidad de la información.
Inventario de Activos
Identificación de riesgos
Evaluación de Amenazas
Gestión de Riesgos
Monitorización y Revisión
Formación y sensibilización
Definición Plan Director
Análisis de Cumplimiento
Establecimiento de controles
Implementación de políticas
Auditoría interna
Implementación: 5 meses para identificación de controles + 3 meses de implementación
Auditoría: 3-4 semanas para revisión documental y entrevistas
Establecer compromiso de alta dirección y nombrar representante
Determinar alcance SGSI y límites organizacionales
Realizar análisis de riesgos y plan de tratamiento
Aplicar controles seleccionados del SoA
Desarrollar programas de concienciación para todo el personal
Realizar auditorías internas y revisiones de dirección
