i-Prot
es — Españolen — English
Contacto

CGF · Cyber Governance Framework · by i-Prot

Ciberseguridad, cumplimiento y resiliencia para organizaciones que no pueden detenerse.

Evaluamos, diseñamos, implementamos y operamos capacidades de ciberseguridad alineadas con los objetivos, riesgos y obligaciones de cada organización.

Solicitar una reuniónConocer nuestras solucionesDescubrir Complyze →
CGFby i-Prot
  1. 01Evaluar
  2. 02Priorizar
  3. 03Diseñar
  4. 04Implementar
  5. 05Operar y medir
  6. 06Mejorar

Problemas

Empezá por el problema del negocio, no por la norma.

La mayoría de los programas de seguridad arrancan por una herramienta o por una norma. Nosotros arrancamos por el problema del negocio: qué necesitás resolver y qué decisión tenés que tomar. Cada solución responde a una necesidad concreta, no a una moda.

01«No conozco mi nivel real de exposición»Gobierno de ciberseguridad →02«Necesito cumplir o certificar sin crear burocracia»Compliance y SGSI →03«Tengo riesgos dispersos y decisiones poco trazables»Gestión de riesgos →04«Me falta capacidad de detección y respuesta continua»CyberSOC →05«Necesito liderazgo senior sin sumar un rol full-time»CISO as a Service →

Ciclo CGF

Un ciclo de gobierno. Seis etapas conectadas.

CGF no comienza preguntando qué norma debe cumplirse, sino qué necesita proteger la organización, qué riesgos reducir y qué capacidades gobernar.

01

Evaluar

contexto, activos, riesgos
02

Priorizar

impacto, exposición, valor
03

Diseñar

controles, procesos, gobierno
04

Implementar

planes, evidencias, adopción
05

Operar y medir

servicios, indicadores, respuesta
06

Mejorar

revisión, auditoría, evolución
Conocer la metodología CGF →

Soluciones

Organizadas por problema de negocio, ejecutadas de principio a fin.

Compliance y SGSIImplementación y sostenimiento del sistema de gestión, con foco en certificación. →Gestión de riesgos y BIAIdentificación, evaluación y tratamiento de riesgos con análisis de impacto. →CyberSOC y respuestaDetección, monitoreo y respuesta gestionada ante incidentes. →Vulnerabilidades y pentestingDescubrimiento continuo y validación ofensiva de la superficie de ataque. →CISO y gobiernoLiderazgo de seguridad y reporte a dirección, como servicio. →Cloud security e infraestructuraArquitectura segura y protección de entornos cloud e híbridos. →

Vision integrada

De los activos a las decisiones — una cadena trazable.

Todo lo que hacemos mantiene una línea trazable: de los activos que hay que proteger, a los riesgos que enfrentan, a los controles que los tratan, a la operación que los sostiene, a la evidencia que lo demuestra y a los indicadores que informan a la dirección. Sin esa cadena, la seguridad se vuelve un conjunto de esfuerzos sueltos.

Activos
Riesgos
Controles
Operaciones
Evidencias
Indicadores
Decisiones

Complyze · una plataforma de i-Prot

Gobierno y cumplimiento continuo con Complyze

Complyze centraliza frameworks, activos, riesgos, controles, planes de acción, evidencias, auditorías e indicadores en una plataforma integral.

Descubrir Complyze →

Estado de cumplimiento

demo · datos de ejemplo
ISO/IEC 2700172%
SOC 258%
ISO 2230141%

Frameworks

Las normas y marcos con los que trabajamos.

Los once frameworks con los que trabajamos, cada uno con su página.

ISO/IEC 27001ISO 22301SOC 2NIST CSFPCI DSSBCRAISO/IEC 27701ISO 31000ISO/IEC 20000ENSHIPAA

Servicios gestionados

Capacidades operadas, día tras día.

CyberSOCMonitoreo y respuesta continua. →Gestión de vulnerabilidadesCiclo de descubrimiento y remediación. →CISO as a ServiceLiderazgo y reporte a dirección. →Gestión SGSISostenimiento del sistema de gestión. →

NOC

Operación y disponibilidad de red.
CMDB y Service ManagementInventario y gestión de servicios. →

Infraestructura de seguridad

Despliegue y operación de tecnología.

Por que i-Prot

Gobierno antes que tecnología. Resultados antes que ruido.

Marco propio: CGF

Una metodología de gobierno desarrollada por i-Prot que ordena el trabajo de punta a punta.

Operación 24×7

Servicios gestionados que sostienen la seguridad de forma continua.

Multiframework

Trabajamos con las normas como fuentes de requisitos, no como fin en sí mismas.

Casos

Ejemplos anonimizados de cómo trabajamos.

Camino a la certificación de un SGSI

Diseño e implementación del sistema de gestión en un banco regional.

CyberSOC para una empresa de producto

Operación de detección y respuesta gestionada 24×7.

Gestión de riesgos y continuidad

Análisis de impacto y plan de continuidad en un organismo.

Recursos

Perspectiva sobre gobierno, riesgo y cumplimiento.

Por dónde empezar un programa de gobierno de ciberseguridadLas tres preguntas que ordenan el trabajo antes de elegir controles o herramientas. →Preparación para una auditoría ISO/IEC 27001:2022Qué mira el auditor y cómo llegar con la evidencia lista, sin correr a último momento. →Medir madurez: de los controles a las decisionesCómo pasar de una lista de controles a indicadores que informan a la dirección. →

Conozca su nivel de exposición y defina el próximo paso.

Una sesión de diagnóstico inicial para mapear riesgos, prioridades y próximas acciones.

Solicitar diagnóstico inicial