Ingeniería de Riesgos, transformación y seguridad digital
Consultoría experta, servicios gestionados y nuestra plataforma GRC AWRISK para proteger tu información, cumplir ISO 27001 y la Ley 29733, y responder a incidentes con resiliencia.
Empieza por tu necesidad
Elige tu objetivo y te mostramos qué solución encaja. Si no lo ves aquí, conversemos.
Acompañamos la implementación del Sistema de Gestión de Seguridad de la Información en 8 pasos, desde el compromiso de la dirección hasta la revisión y mejora continua.
Automatiza los procesos del Sistema de Gestión de Seguridad de la Información: identificación, análisis, respuesta y monitoreo de riesgos, inventario de activos y gestión documental.
Protección proactiva de datos y sistemas: monitoreo de ciberseguridad, detección de amenazas, gestión de parches, respuesta a incidentes y operación del SGSI según el alcance que requieras.
Hardware y software de AWRISK integrados en una sola caja, configurada para encender y usar en tu Intranet o Extranet.
Implementamos las medidas de seguridad y control para adecuar el tratamiento de datos personales a la Ley 29733 y su reglamento.
Adecúa la gestión de datos personales de tu organización a la Ley 29733 y su reglamento, con medidas de seguridad y control automatizadas.
Subcontrata las funciones de un Chief Information Security Officer, respaldado por la plataforma GRC AWRISK.
Gestión de gobierno, riesgo y cumplimiento operada por nuestro equipo sobre la plataforma AWRISK, para los contextos que necesites (SGSI, SST, calidad, ambiental, safety, seguridad digital de activos críticos).
Consultoría integral de pruebas de intrusión que evalúa rigurosamente los puntos susceptibles de ataque, con metodología basada en CVSS.
Escáner de seguridad de red y gestión de parches que actúa como consultor virtual de seguridad: actualizaciones, evaluación de vulnerabilidades y auditoría centralizada.
Gestionamos todo el ciclo de proyectos de ciberseguridad con Fortra: firewalls de nueva generación, protección de endpoints, Panorama, prevención de amenazas y seguridad en la nube.
Protección proactiva de datos y sistemas: monitoreo de ciberseguridad, detección de amenazas, gestión de parches, respuesta a incidentes y operación del SGSI según el alcance que requieras.
Integra en un solo contexto tus estrategias de ciberseguridad y ciberdefensa con AWRISK: gestiona los activos involucrados, monitorea controles y toma acciones preventivas.
Programas de sensibilización en seguridad de la información y ciberseguridad sobre la plataforma de Fortra, con contenido interactivo en más de 40 idiomas.
Programa gestionado de sensibilización en seguridad de la información sobre la plataforma LMS de Fortra Security.
Versión en la nube de la plataforma AWRISK para gestionar riesgos de forma preventiva, sin infraestructura propia.
Licenciamiento tradicional de AWRISK instalado en los servidores locales o remotos de tu organización, con control total de los datos.
Gestión de gobierno, riesgo y cumplimiento operada por nuestro equipo sobre la plataforma AWRISK, para los contextos que necesites (SGSI, SST, calidad, ambiental, safety, seguridad digital de activos críticos).
Servicios integrales para el gobierno y la transformación digital de entidades públicas con la metodología Identificar–Diseñar–Entregar y el modelo de madurez IMD-AW.
Programa de 32 horas en 6 módulos para que servidores civiles desarrollen competencias en el modelo de gobierno y transformación digital y las apliquen en su organización.
Programas en gestión de riesgos y normas ISO —ISO 31000, ISO 27001, ISO 22301, ISO 37001, ISO 45001, ISO 42001, entre otras— con certificación PECB.
Programa de 32 horas en 6 módulos para que servidores civiles desarrollen competencias en el modelo de gobierno y transformación digital y las apliquen en su organización.
Ruta de 4 niveles: Operador Básico (8 h), Operador Avanzado (+16 h), Especialista en Implementación y Configuración (+16 h) y Consultor Experto (+16 h).
Nuestra oferta
Todo lo que hacemos parte de la gestión integral de riesgos: desde el software que la automatiza hasta el equipo que la opera por ti.
Software para automatizar la gestión de riesgos y el cumplimiento normativo (ISO 27001, Ley 29733, ISO 45001, ISO 37001, control interno y más) en la nube, en tus servidores o en un appliance listo para usar.
Nos integramos a tu equipo para operar la seguridad, el riesgo y el cumplimiento como servicio (CISO, SGSI, concientización y GRC), para que enfoques tus recursos en el negocio.
Evaluamos, protegemos y monitoreamos tus activos digitales: ethical hacking, firewalls y protección de endpoints, gestión de vulnerabilidades y concientización del personal, integrados en un solo enfoque de riesgos.
Asesoría, análisis y evaluación de riesgos estratégicos y operativos; implementación de sistemas de gestión (SGSI ISO 27001, LPDP, SMS) y gestión de proyectos tecnológicos de punta a punta.
Consultoría especializada para entidades públicas: diagnóstico, medición de madurez con el modelo IMD-AW, Plan de Gobierno Digital (PGD), proyectos estratégicos y gestión de riesgos de transformación digital.
Programas certificados en gestión de riesgos, normas ISO (PECB), gobierno y transformación digital y operación de AWRISK, a través del CCIAR integrado a la plataforma Eduxworld.
Plataforma GRC
Un framework de software totalmente personalizable que integra varios sistemas de gestión en una sola visión de riesgos. Elige cómo desplegarlo:
Resultados
El aeropuerto más grande del Perú, activo crítico nacional, automatiza con AWRISK Cloud la gestión preventiva de riesgos de sus servicios tecnológicos aeroportuarios.
Leer caso
Diagnóstico del Gobierno Digital (2020), implementación de la metodología IMD-AW y formulación de los Planes de Gobierno Digital 2021-2023, 2022-2024 y 2023-2025.
Leer casoConfían en nosotros
Preguntas frecuentes
Somos una empresa peruana de Ingeniería de Riesgos, Respuesta a Incidentes y Resiliencia. Ayudamos a organizaciones públicas y privadas a gestionar sus riesgos de seguridad digital y a cumplir normas como ISO 27001, la Ley 29733 de Protección de Datos Personales, ISO 45001 e ISO 37001, combinando consultoría, servicios gestionados, capacitación certificada y la plataforma de software GRC AWRISK.
AWRISK es un framework de software GRC (Gobierno, Riesgo y Cumplimiento) totalmente personalizable que automatiza la identificación, análisis, tratamiento y monitoreo de riesgos en múltiples contextos: seguridad de la información, datos personales, ciberseguridad, seguridad y salud en el trabajo, control interno, antisoborno, calidad y seguridad operacional. Está disponible en la nube, instalado en tus servidores (On-Premise) o como appliance.
Sí. Contamos con un modelo propio de Gobierno y Transformación Digital (IMD-AW) aplicado, por ejemplo, en el Ministerio de Economía y Finanzas para su diagnóstico de gobierno digital y sus Planes de Gobierno Digital 2021-2025.
Sí, con nuestro servicio CISO as a Service (CISOaaS) asumimos las funciones de un Chief Information Security Officer en tu organización, respaldados por la plataforma AWRISK.
Sí. A través de nuestro Centro de Capacitación e Investigación Avanzada en Riesgos (CCIAR), integrado a Eduxworld, ofrecemos cursos con certificación PECB en normas ISO, el programa de Gobierno y Transformación Digital y la certificación en operación de AWRISK.
Agenda un diagnóstico sin costo con nuestro equipo y recibe una propuesta según tu contexto y normativa.