--- title: "Consultoría en gestión de riesgos, implementación ISO 27001 y resiliencia" description: "Soluciones estratégicas y operativas de gestión de riesgos: implementación del SGSI ISO 27001 en 8 pasos, adecuación a la Ley 29733, SMS, ingeniería de riesgos, respuesta a incidentes, resiliencia y gestión de proyectos tecnológicos." url: https://atixworld.com/specialized-risk-solutions.html source: Atixworld Systems --- Consultoría en Riesgos y Cumplimiento # Consultoría en riesgos, respuesta a incidentes y resiliencia Soluciones personalizadas, innovadoras e integrales para un amplio espectro de riesgos: los conocimientos, las herramientas y la experiencia para gestionarlos en el marco de los sistemas de gestión que necesitas. _[Imagen: Gestión de riesgos]_ Qué hacemos ## Del análisis de riesgos a la resiliencia Te ayudamos a establecer bases sólidas para una respuesta eficaz a incidentes y crisis, y a alcanzar la madurez necesaria para una estrategia de resiliencia eficiente. Consultoría ### [Ingeniería de Riesgos, Respuesta a Incidentes y Resiliencia](https://atixworld.com/specialized-risk-solutions.html) Soluciones personalizadas para un amplio espectro de riesgos: análisis, evaluación de potenciales pérdidas, proyección de controles, respuesta a incidentes y crisis, y estrategia de resiliencia. Ver detalle Consultoría ### [Implementación del SGSI ISO 27001](https://atixworld.com/specialized-risk-solutions.html#sgsi) Acompañamos la implementación del Sistema de Gestión de Seguridad de la Información en 8 pasos, desde el compromiso de la dirección hasta la revisión y mejora continua. Ver detalle Consultoría ### [Evaluación de madurez del SGSI-C y cumplimiento SBS](https://atixworld.com/specialized-risk-solutions.html#sbs) Evaluamos la madurez del Sistema de Gestión de Seguridad de la Información y Ciberseguridad (SGSI-C) y el grado de cumplimiento de la regulación de la SBS sobre seguridad de la información y ciberseguridad. Ver detalle Consultoría ### [Adecuación a la Ley 29733 de Protección de Datos Personales](https://atixworld.com/awrisk-lpdp.html) Implementamos las medidas de seguridad y control para adecuar el tratamiento de datos personales a la Ley 29733 y su reglamento. Ver detalle Consultoría ### [Implementación de Sistemas de Gestión de Seguridad Operacional (SMS)](https://atixworld.com/specialized-risk-solutions.html#sms) Implementación de SMS para identificar, evaluar, tratar y monitorear riesgos de seguridad operacional, con gestión de eventos e incidentes. Ver detalle Consultoría ### [Gestión de Proyectos Tecnológicos](https://atixworld.com/specialized-risk-solutions.html#proyectos) Gestionamos todo el ciclo del proyecto: identificación, caso de negocio, diseño, implementación, seguimiento y post-operación, integrando soluciones de fabricantes líderes. Ver detalle Guía práctica ## Cómo implementar un SGSI según ISO 27001 1. ### Compromiso de la dirección Obtén el apoyo de la alta dirección y designa un responsable del proyecto, generalmente un Gerente de Seguridad de la Información. 2. ### Establecimiento del alcance Define los límites del SGSI: departamentos, procesos, ubicaciones geográficas. 3. ### Evaluación inicial de riesgos Identifica y clasifica los activos de información críticos y evalúa sus amenazas y vulnerabilidades. 4. ### Política de seguridad de la información Define una política que refleje los objetivos y compromisos de la organización. 5. ### Planificación del SGSI Define objetivos, plan de implementación con etapas, recursos y cronograma, y asigna roles y responsabilidades. 6. ### Implementación Documenta procedimientos, capacita y concientiza al personal e implementa los controles definidos. 7. ### Monitoreo y revisión Mide continuamente el desempeño, realiza auditorías internas y gestiona no conformidades y acciones correctivas. 8. ### Revisión por la dirección Evalúa periódicamente la efectividad y adecuación del SGSI e introduce mejoras. ### ¿Cómo medir el avance del SGSI? - Auditorías internas periódicas sobre controles y procedimientos. - Indicadores clave de desempeño (KPI) de seguridad de la información. - Revisiones periódicas de procedimientos y controles. - Encuestas o entrevistas sobre satisfacción y concientización del personal. - Revisiones regulares de la dirección. La implementación de un SGSI es un proceso continuo que requiere mejora constante. Automatízalo con [AWRISK ISO 27001](https://atixworld.com/awrisk-iso-27001.html). ## En resumen **Para ti si…** Debes implementar ISO 27001 y no sabes por dónde empezar. **Normas** - ISO 27001 **Dirigido a** - Empresas - Entidades públicas - [Brochure implementación del SGSI](https://atixworld.com/assets/docs/flyer_awrisk_SGSI_jun2024.pdf) Sector financiero ## Madurez del SGSI-C y cumplimiento de la regulación SBS Las entidades supervisadas por la Superintendencia de Banca, Seguros y AFP (SBS) deben contar con un Sistema de Gestión de Seguridad de la Información y Ciberseguridad (SGSI-C) que cumpla la regulación vigente. Evaluamos en un mismo diagnóstico la **madurez del SGSI-C**, con el NIST CSF como referencia, y su **grado de cumplimiento regulatorio**. - Evaluación de madurez del SGSI-C. - Matriz de cumplimiento de la regulación SBS. - Plan de cierre de brechas priorizado. Caso: [Bancom](https://atixworld.com/casos/bancom.html) ## En resumen **Para ti si…** Eres una entidad supervisada por la SBS y debes demostrar que tu SGSI-C cumple la regulación vigente. **Normas** - Regulación SBS de seguridad de la información y ciberseguridad - NIST CSF - ISO 27001 **Dirigido a** - Bancos - Financieras - Aseguradoras - Entidades supervisadas por la SBS Seguridad operacional ## Sistemas de Gestión de Seguridad Operacional (SMS) Implementamos SMS para identificar, analizar, evaluar, tratar y monitorear riesgos de seguridad operacional e infraestructura, con gestión de eventos, incidentes e investigación de casos soportada en AWRISK-RM y AWRISK-EV. [Descargar brochure SMS](https://atixworld.com/assets/docs/flyer_awrisk_SMS_mar2023.pdf) Proyectos ## Gestión de Proyectos Tecnológicos Nuestro equipo gestiona todo el ciclo del proyecto: identificación, desarrollo del caso de negocio, diseño e implementación, seguimiento y post-operación, integrando soluciones tecnológicas de diversos fabricantes líderes. ## Brochures descargables - [Servicios de Ingeniería de Riesgos PDF · 2024](https://atixworld.com/assets/docs/AtixworldSystems-3RiskConsulting-2024.pdf) - [Implementación del SGSI PDF · 2024](https://atixworld.com/assets/docs/flyer_awrisk_SGSI_jun2024.pdf) - [Implementación de Ciberseguridad PDF · 2023](https://atixworld.com/assets/docs/flyer_Cibersecurity_feb2023.pdf) - [Implementación de LPDP PDF](https://atixworld.com/assets/docs/flyer_awrisk_LPDP_29733_260419.pdf) - [Implementación de SMS PDF · 2023](https://atixworld.com/assets/docs/flyer_awrisk_SMS_mar2023.pdf) Sigue explorando ## Soluciones relacionadas Software GRC ### [AWRISK ISO 27001 (SGSI)](https://atixworld.com/awrisk-iso-27001.html) Automatiza los procesos del Sistema de Gestión de Seguridad de la Información: identificación, análisis, respuesta y monitoreo de riesgos, inventario de activos y gestión documental. Ver detalle As-a-Service ### [CISO as a Service (CISOaaS)](https://atixworld.com/managed-services.html#cisoaas) Subcontrata las funciones de un Chief Information Security Officer, respaldado por la plataforma GRC AWRISK. Ver detalle Capacitación ### [Cursos de certificación en normas ISO (PECB)](https://atixworld.com/cciar.html#pecb) Programas en gestión de riesgos y normas ISO —ISO 31000, ISO 27001, ISO 22301, ISO 37001, ISO 45001, ISO 42001, entre otras— con certificación PECB. Ver detalle Preguntas frecuentes ## Lo que suelen preguntarnos ¿Cuántos pasos tiene la implementación de un SGSI ISO 27001? Trabajamos en 8 pasos: compromiso de la dirección, establecimiento del alcance, evaluación inicial de riesgos, política de seguridad de la información, planificación, implementación, monitoreo y revisión, y revisión por la dirección. ¿Cómo se mide el avance del SGSI? Con auditorías internas periódicas, indicadores clave de desempeño (KPI) de seguridad de la información, revisiones de procedimientos y controles, encuestas de satisfacción y concientización del personal, y revisiones regulares de la dirección. ¿Gestionan también proyectos tecnológicos? Sí. Gestionamos todo el ciclo: identificación, caso de negocio, diseño, implementación, seguimiento y post-operación, integrando soluciones de fabricantes líderes.