Consultoría en Riesgos y Cumplimiento
Soluciones personalizadas, innovadoras e integrales para un amplio espectro de riesgos: los conocimientos, las herramientas y la experiencia para gestionarlos en el marco de los sistemas de gestión que necesitas.
Qué hacemos
Te ayudamos a establecer bases sólidas para una respuesta eficaz a incidentes y crisis, y a alcanzar la madurez necesaria para una estrategia de resiliencia eficiente.
Soluciones personalizadas para un amplio espectro de riesgos: análisis, evaluación de potenciales pérdidas, proyección de controles, respuesta a incidentes y crisis, y estrategia de resiliencia.
Acompañamos la implementación del Sistema de Gestión de Seguridad de la Información en 8 pasos, desde el compromiso de la dirección hasta la revisión y mejora continua.
Evaluamos la madurez del Sistema de Gestión de Seguridad de la Información y Ciberseguridad (SGSI-C) y el grado de cumplimiento de la regulación de la SBS sobre seguridad de la información y ciberseguridad.
Implementamos las medidas de seguridad y control para adecuar el tratamiento de datos personales a la Ley 29733 y su reglamento.
Implementación de SMS para identificar, evaluar, tratar y monitorear riesgos de seguridad operacional, con gestión de eventos e incidentes.
Gestionamos todo el ciclo del proyecto: identificación, caso de negocio, diseño, implementación, seguimiento y post-operación, integrando soluciones de fabricantes líderes.
Guía práctica
Obtén el apoyo de la alta dirección y designa un responsable del proyecto, generalmente un Gerente de Seguridad de la Información.
Define los límites del SGSI: departamentos, procesos, ubicaciones geográficas.
Identifica y clasifica los activos de información críticos y evalúa sus amenazas y vulnerabilidades.
Define una política que refleje los objetivos y compromisos de la organización.
Define objetivos, plan de implementación con etapas, recursos y cronograma, y asigna roles y responsabilidades.
Documenta procedimientos, capacita y concientiza al personal e implementa los controles definidos.
Mide continuamente el desempeño, realiza auditorías internas y gestiona no conformidades y acciones correctivas.
Evalúa periódicamente la efectividad y adecuación del SGSI e introduce mejoras.
La implementación de un SGSI es un proceso continuo que requiere mejora constante. Automatízalo con AWRISK ISO 27001.
Sector financiero
Las entidades supervisadas por la Superintendencia de Banca, Seguros y AFP (SBS) deben contar con un Sistema de Gestión de Seguridad de la Información y Ciberseguridad (SGSI-C) que cumpla la regulación vigente. Evaluamos en un mismo diagnóstico la madurez del SGSI-C, con el NIST CSF como referencia, y su grado de cumplimiento regulatorio.
Caso: Bancom
Seguridad operacional
Implementamos SMS para identificar, analizar, evaluar, tratar y monitorear riesgos de seguridad operacional e infraestructura, con gestión de eventos, incidentes e investigación de casos soportada en AWRISK-RM y AWRISK-EV.
Descargar brochure SMSProyectos
Nuestro equipo gestiona todo el ciclo del proyecto: identificación, desarrollo del caso de negocio, diseño e implementación, seguimiento y post-operación, integrando soluciones tecnológicas de diversos fabricantes líderes.
Sigue explorando
Automatiza los procesos del Sistema de Gestión de Seguridad de la Información: identificación, análisis, respuesta y monitoreo de riesgos, inventario de activos y gestión documental.
Subcontrata las funciones de un Chief Information Security Officer, respaldado por la plataforma GRC AWRISK.
Programas en gestión de riesgos y normas ISO —ISO 31000, ISO 27001, ISO 22301, ISO 37001, ISO 45001, ISO 42001, entre otras— con certificación PECB.
Preguntas frecuentes
Trabajamos en 8 pasos: compromiso de la dirección, establecimiento del alcance, evaluación inicial de riesgos, política de seguridad de la información, planificación, implementación, monitoreo y revisión, y revisión por la dirección.
Con auditorías internas periódicas, indicadores clave de desempeño (KPI) de seguridad de la información, revisiones de procedimientos y controles, encuestas de satisfacción y concientización del personal, y revisiones regulares de la dirección.
Sí. Gestionamos todo el ciclo: identificación, caso de negocio, diseño, implementación, seguimiento y post-operación, integrando soluciones de fabricantes líderes.
Agenda un diagnóstico de Cumplimiento Digital con nuestro equipo y recibe una propuesta según tu contexto y normativa.