SERVICIOS

Ciberseguridad

Los ciberataques no se gestionan desde el miedo, se gestionan desde la prevención

Publicacions relacionades

Vivir digitalizados conlleva riesgos, y uno de ellos son los ciberataques que pueden conllevar grandes daños para las empresas y organizaciones y por tanto para su negocio y reputación.

La prevención, la inversión, el trabajo previo y un buen asesoramiento van a ser las claves para convivir con todo lo bueno y todo lo malo del mundo digital.

Asesoramiento proactivo sobre Ciberseguridad

  • Asistencia en iniciativas de prevención. Redacción de políticas internas y documentación contractual. Análisis forense.
  • Protocolos de uso de los sistemas de información: protocolo de uso de dispositivos móviles propios, protocolo de teletrabajo, protocolo de desconexión digital.
  • Gestión de incidentes de seguridad: coordinación de una investigación interna del incidente, redacción y presentación de la denuncia correspondiente, asesoramiento en la recogida de evidencias, preparación de informe del incidente, determinación del alcance en protección de datos personales y comunicación en su caso a la autoridad de control y afectados.
  • Aplicación de medidas de seguridad preventives, reactivas y recuperatives.
  • Seguridad de los operadores de servicios esenciales y de los proveedores de servicios digitales. Plan director de Seguridad.
  • Comprobación y planteamiento de implementación de soluciones de ciberseguridad.
  • Establecimiento de una correcta Política de Seguridad, un Plan de Reacción y un Plan de Contingencias al día.
  • Gestión de los riesgos de la utilización por parte de los usuarios de Redes Sociales, Mensajería, Foros y otros programas de comunicación por internet.
  • Formación y concienciación de responsables y empleados en esas amenazas y riesgos.
  • Obtención de la prueba electrónica para procesos judiciales.

Esquema Nacional de Seguridad

  • Diseño e implantación de un Sistema de Gestión de Seguridad de la información, según el Esquema Nacional de Seguridad (ENS). IMPLANTACIÓN por fases.
  • Desarrollo de un Plan de adecuación del ENS. Implementación del Plan y Medidas de Seguridad del ENS. Certificación de conformidad con el Esquema Nacional de Seguridad. Auditoria de verificación del cumplimiento. Certificación de conformidad. Evaluación y mejora continua.
  • Definición de una organización de seguridad de entidades públicas.
  • Creación de un Comité de Seguridad Corporativa y de un Comité de Seguridad de la Información.

Implementación de NORMAS ISO de Seguridad

  • Norma ISO/IEC 27701 (Sistema de Gestió de Privacitat de la Informació) _ Extensió de la Norma ISO/IEC 27001 (Seguretat de la Informació) i de la Norma ISO/IEC 27002 (Seguretat de la informació, ciberseguretat i protecció de la privacitat. Control de la seguretat de la Informació.)

Servicios Relacionados