Servicios
Rompiendo los esquemas de los programas de concientización tradicionales, presentamos a:
AUDITORIA DE SISTEMAS
Identificamos riesgos y evaluamos la eficacia y eficiencia de tus operaciones tecnológicas:
- Evaluación y medición de los controles generales y de aplicación de los sistemas de información
- Valoración de riesgos de las tecnologías de información
- Evaluación de la seguridad del entorno
- Evaluación del comportamiento organizacional inmerso en su cultura
Nuestro servicio de auditoría permite la verificación de la eficiencia y eficacia de las operaciones de tecnologías de información, con la gestión proactiva de los riesgos tecnológicos y los del entorno.
Es el proceso independiente de aseguramiento de los sistemas de información y el entorno, mediante un examen crítico.
Es la protección de la información contra una variedad de amenazas, garantizando la confidencialidad, la disponibilidad y la integridad de los datos.
SEGURIDAD DE LA INFORMACIÓN
Gestionamos la seguridad de su información, a través de medidas preventivas y correctivas como:
- Identificación y evaluación de riesgos
- Implementación de políticas de seguridad de la información
- Organización de la seguridad de la información
- Gestión de activos y clasificación de la información
- Procesamiento correcto en las aplicaciones
- Gestión de vulnerabilidades técnicas, incidentes de seguridad y mejoras
- Gestión de continuidad de negocio
- Auditorías
- Medición y evaluación de la madurez de la cultura de seguridad de la información.
Nuestro objetivo principal es la implementación de la seguridad basada en el comportamiento humano, con el desarrollo de estrategias apoyadas en el contexto piscológico, ajustadas a las necesidades de protección de la información de su empresa.
PROTECCIÓN DE DATOS PERSONALES
Implementación de los controles del Programa Integral de Gestión de Datos Personales, acorde con lo establecido en la Ley 1581 de 2012, con la definición y ejecución de:
- Procedimientos para el almacenamiento, uso, disposición, acceso, actualización y corrección de datos personales
- Evaluación de flujos de información
- Cumplimiento del deber de información y obtención de autorización
- Gestión de riesgos asociados al tratamiento de datos personales
- Desarrollo de la cultura de seguridad y privacidad
- Adopción de políticas internas efectivas que permitan la gestión de datos con resultados medibles
- Identificación de bases de datos, tratamientos y responsables
- Atención de quejas y reclamos de los titulares
- Gestión de violaciones e incidentes
Los datos personales es toda aquella información asociada a una persona y que permite su identificación.
Ofrecemos asesoría y consultoría para la implementación del Programa Integral de Gestión de Datos Personales, en cumplimiento del principio de Responsabilidad Demostrada (Accountability), del régimen de protección de datos personales, de acuerdo con lo dispuesto en la Ley 1581 de 2012 y decretos reglamentarios.
Nuestro objetivo principal es fomentar una cultura de seguridad y privacidad, que permita garantizar el derecho a la intimidad de los titulares en todo momento.