i-Prot

Servicios · Consultoría

Estrategia y diseño para hacer avanzar tu seguridad.

Definimos la estrategia, políticas, procesos y controles que tu organización necesita, con criterio senior.

diagrama · servicios · consultoría

El problema del cliente

Sin una estrategia y un diseño claros, la seguridad se vuelve una suma de esfuerzos aislados. Faltan políticas, los procesos no están definidos y cada iniciativa arranca de cero, sin un marco común que la sostenga.

Riesgos de no actuar

Falta de estrategia

Iniciativas sin un norte común ni criterios compartidos.

Políticas ausentes

Reglas informales que nadie puede aplicar de forma consistente.

Procesos indefinidos

Cada equipo hace las cosas a su manera.

Diseño improvisado

Controles que no responden a un modelo pensado.

La propuesta de i-Prot

Aportamos consultoría senior para definir la estrategia de seguridad, las políticas, los procesos y el diseño de controles, alineados con las normas aplicables y con el ciclo CGF. Un marco común sobre el que ejecutar.

Modalidad de prestación

Diagnóstico y objetivos

Entregable: contexto, objetivos y criterios.

Estrategia

Entregable: estrategia de seguridad y modelo objetivo.

Políticas y procesos

Entregable: políticas, procesos y responsabilidades.

Diseño de controles

Entregable: arquitectura de referencia y controles.

Hoja de ruta

Entregable: roadmap de implementación priorizado.

Alcance

  • Diagnóstico y objetivos
  • Estrategia de seguridad
  • Políticas y procesos
  • Diseño de controles
  • SLA definidos por servicio
  • La implementación técnica de los controles (servicios aparte)
  • Licencias de software de terceros
  • Infraestructura de hardware

Entregables

  • Estrategia de seguridad
  • Políticas y estándares
  • Diseño de procesos
  • Modelo de controles
  • Arquitectura objetivo
  • Hoja de ruta
  • Casos de negocio
  • Presentación a dirección

Beneficios

Marco común

Una estrategia que ordena todas las iniciativas.

Criterio senior

Decisiones con experiencia, no por ensayo y error.

Base sólida

Políticas y procesos listos para ejecutar.

Alineado a normas

Diseño compatible con las normas que te aplican.

Cómo se conecta con CGF y Complyze

Este servicio cubre principalmente las etapas Priorizar, Diseñar y Mejorar del ciclo.

Complyze aloja las políticas, los controles y su versionado, y mantiene el diseño trazable en el tiempo.

una plataforma de i-Prot

Frameworks aplicables

  • ISO/IEC 27001
  • NIST CSF
  • ISO 31000

Casos de uso

Estrategia de seguridad

Definición del modelo objetivo y la hoja de ruta.

Marco de políticas

Cuerpo de políticas y procesos para toda la organización.

Diseño de controles

Arquitectura de referencia alineada a la norma.

Preguntas frecuentes

Diseñemos tu seguridad

Contanos tu contexto y te proponemos un trabajo de consultoría.

Al enviar aceptás nuestra política de privacidad.

Al enviar aceptás la política de privacidad y el tratamiento de tus datos para ser contactado.