Seguridad de la información
Sistema de Gestión de Seguridad de la Información (SGSI).
Implantamos y mantenemos Sistemas de Gestión de Seguridad de la Información conforme a ISO/IEC 27001, con controles de ISO/IEC 27002 y la integración con los marcos regulatorios del sector financiero, para proteger la confidencialidad, integridad y disponibilidad de la información y obtener la certificación con un organismo acreditado.
Qué incluye
Diagnóstico de brechas y alcance
Análisis de brechas frente a ISO/IEC 27001, definición del alcance (procesos, sedes, sistemas), contexto, partes interesadas, política de seguridad y objetivos aprobados por la alta dirección.
Gobierno y organización de la seguridad
Roles y responsabilidades, comité de seguridad, marco normativo (políticas, estándares y procedimientos), gestión documental y competencias del personal.
Evaluación y tratamiento de riesgos
Inventario y clasificación de activos, metodología de riesgos alineada a ISO/IEC 27005 e ISO 31000, análisis de amenazas y vulnerabilidades, plan de tratamiento y declaración de aplicabilidad (SoA).
Implementación de controles
Despliegue de los controles organizacionales, de personas, físicos y tecnológicos del Anexo A (ISO/IEC 27002), con integración a la operación de ciberseguridad, continuidad y gestión de proveedores.
Medición, auditoría interna y revisión
Indicadores de desempeño y eficacia, programa de auditoría interna, gestión de no conformidades, revisión por la dirección y preparación de la evidencia para la auditoría de certificación.
Certificación y mantenimiento
Acompañamiento durante las auditorías de certificación (etapas 1 y 2), atención de hallazgos y programa de mantenimiento anual para conservar el certificado y la mejora continua.
Ruta hacia la certificación
Del diagnóstico inicial a la auditoría de certificación, con entregables verificables en cada fase.
1. Diagnóstico
Brechas, alcance, política y plan de proyecto.
2. Riesgos
Activos, evaluación, tratamiento y SoA.
3. Controles
Implementación y evidencia de operación.
4. Verificación
Auditoría interna y revisión por la dirección.
5. Certificación
Auditoría externa, hallazgos y mantenimiento.
Resultados para la organización
Riesgos bajo control
Decisiones de seguridad basadas en riesgo, con responsables, plazos y evidencia.
Certificación reconocida
Certificado ISO/IEC 27001 emitido por organismo acreditado, exigido en licitaciones y por clientes corporativos.
Integración regulatoria
Un solo sistema que responde a CNBV, Banxico, PCI DSS, SOC 2 y auditorías de clientes.
Marcos y requisitos de referencia
- ISO/IEC 27001
- ISO/IEC 27002
- ISO/IEC 27005
- ISO/IEC 27017 y 27018 (nube)
- ISO/IEC 27701 (privacidad)
- NIST CSF 2.0
- CNBV y Banxico
- PCI DSS
- SOC 2 Tipo 2
Servicios relacionados
Ciberseguridad y MDR
CSOC con IA, MDR, pentesting, código seguro y forense.
Ver servicio →Resiliencia y continuidad operativa (SGCN)
ISO 22301: BIA, estrategias, planes de continuidad y pruebas.
Ver servicio →Inteligencia artificial responsable (SGIA)
ISO/IEC 42001: gobierno, evaluación de impacto y controles de IA.
Ver servicio →¿Conversamos?
Un socio director le atenderá personalmente. Diagnóstico ejecutivo de 30 minutos sin costo, presencial o virtual.