Estructura de la Consultoría

La mejor estrategia de seguridad es tener un equipo de colaboradores auto organizado que tenga conciencia del negocio y que adquiera el liderazgo para entender los retos que afronta diariamente.

A través de la conformación de equipos ágiles con los colaboradores de su empresa,   realizamos talleres que permitan  desarrollar conceptos claves relacionados con  Seguridad de la Información, como:

• Activos de Información y su clasificación. 
• Disponibilidad, Integridad y Confidencialidad
• Asignación de propiedad  y sus responsabilidades ( Propietario, Custodio, Usuario).
• Niveles de Clasificación de la información y su impacto en la organización (Información Pública, Reservada y Confidencial)
• Identificación de Amenazas y Vulnerabilidades  para  describir la materialización de un riesgo.
• Definición de Riesgo y metodologías para su valoración de acuerdo con la normatividad vigente.
• Identificación de controles y relación con las metas corporativas
• Mecanismos de priorización alineados al valor del negocio
• Implementación ( Controles Tecnológicos, Controles organizativos, Controles Físicos y Controles de Personas).
• Mejora continua 

En cada uno de los talleres realizados, los colaboradores podrán aplicar los nuevos conceptos tanto en su vida personal como  profesional.  En seguridad de la información no es posible decir que existe conciencia de seguridad corporativa si no existe en forma previa conciencia sobre la seguridad personal; por lo cual,  es necesario desarrollar los dos enfoques.   A través de la conformación de equipos ágiles se desarrollan los siguientes productos:

• Inventario de los activos de información (personal y corporativo)
• Clasificación de dichos activos y valoración de acuerdo con su nivel de Confidencialidad, Disponibilidad e Integridad.
• Identificación de Vulnerabilidades  y valoración de probabilidad frente a la materialización de una amenaza.
• Definición de controles  (Físicos, Organizacionales, Tecnológicos y los asociados a comportamiento personal)
• Definición de una hoja de ruta asociada a las capacidades institucionales y criterios de priorización. 

Brindamos el apoyo técnico para gestionar los diferentes proyectos de acuerdo con las capacidades de nuestros clientes.  Al respecto, privilegiamos la aplicación de metodologías ágiles ya que permiten priorizar las actividades de acuerdo con la entrega de valor. 

Una vez implementada la línea base de Seguridad de la información, apoyamos con el establecimiento de modelos de control interno que permitirán de una manera estructurada desarrollar acciones de mejora continua basada en el conocimiento.