Subtotal:
$0.00
Sistema de Gestión de Seguridad de la Información – SGSI
La amplia experiencia de CINTEL, le permite ofrecer un SGSI alineado al modelo de negocio del cliente y los requerimientos de seguridad de la organización, el cual toma como referencia la estrategia de seguridad de la información definida por Gobierno en línea, en la cual CINTEL participó activamente.
Para lograr lo anterior, CINTEL ofrece:
En la fase de Planeación:
- Diagnóstico de seguridad de la información que permita identificar las brechas en los controles de seguridad de la organización con respecto a las exigidas en la norma ISO/IEC 27001 y la normatividad nacional.
- Evaluación de los riesgos presentes en los activos de información de acuerdo con una metodología de análisis de riesgo.
- Plan de mitigación para los riesgos no aceptados por la organización, el cual estará alineado con el modelo de negocios del cliente y que impacte directamente los controles de seguridad exigidos por la norma ISO/IEC 27001.
- Plan de Seguridad de la Información que incluye la definición de una declaración de aplicabilidad, la política SGSI, la matriz de riesgos y el plan de acción con la formulación de proyectos en seguridad de la información.
- Pruebas de penetración de acuerdo con las metodologías OSSTMM y OWASP.
En la fase de Implementación:
- Acompañamiento al cliente en la implementación de los proyectos definidos en el plan de acción de la fase anterior.
- Ayuda en el proceso de definición del RFP para la contratación de bienes y servicios.
- Asistencia en el proceso de evaluación y selección de proveedores.
- Asesoría en la supervisión o interventoría de los proyectos contratados.
En la fase de Verificación:
- Comprobación de la operación efectiva de los controles de seguridad implementados en la fase anterior, conforme con la norma ISO/IEC 27001, a través de técnicas de medición, agregación, evaluación y presentación.
- Pre-auditoria al SGSI implementado.
En la fase de Actuación:
- Consolidar la evaluación de los controles auditados.
- Proponer la realización de los correctivos, basados en un proceso de aprendizaje continuo.
- Acompañamiento en las actividades de certificación del SGSI según la norma 27001.
CINTEL acompaña al cliente en las fases del ciclo PHVA del Sistema de Gestión de Seguridad de la Información – SGSI, conforme a la norma ISO/IEC 27001 y alineado con las mejores prácticas internacionales, de manera que se cumplan los requisitos que permitan al cliente conseguir la certificación en dicha norma.
Gestión de servicios TI
La gestión de servicios de TI de CINTEL se enfoca en apoyar a nuestros clientes en desarrollar capacidades de gobernabilidad, administración y gestión de sus servicios de TI, tomando como base las buenas prácticas de ITIL y enfocado en la calidad de servicio prestado a sus clientes internos y externos.
El principal objetivo consiste en alinear la gestión de TI con una estructura acorde, presentando un modelo organizativo basado en procesos y que permitirá ayudar a nuestros clientes a mejorar la productividad.
Nuestros productos de gestión de TI cubren los siguientes componentes:
- Estrategia del Servicio: propone tratar la gestión de servicios no sólo como una capacidad, sino como un activo estratégico.
- Diseño del Servicio: cubre los principios y métodos necesarios para transformar los objetivos estratégicos de la organización en portafolio de servicios y activos.
- Transición del Servicio: cubre el proceso de transición para la implementación de nuevos servicios de TI o su mejora.
- Operación del Servicio: cubre las mejores prácticas para la gestión del día a día en la operación del servicio de TI.
- Mejora Continua del Servicio: proporciona una guía para la creación y mantenimiento del valor ofrecido a los clientes a través de un diseño, transición y operación del servicio optimizado.
Continuidad de negocios
Dentro del portafolio de servicios de CINTEL, usted encuentra las siguientes actividades para prepararse ante eventos que generen interrupción en la operación de un negocio.
- Plan de Recuperación de desastres (DRP): plan de contingencias orientado a la recuperación de sistemas informáticos.
- Plan de Continuidad del Negocio (BCP): Conjunto documentado de procedimientos que se desarrollan para mantener las actividades de la organización a un nivel pre-determinado.
- Plan de Reanudación del Negocio (BRP): Son los planes orientados a reanudar los servicios que se han perdido tras un incidente.
- Programa de Gestión de la Continuidad del Negocio (BCMP): Es un programa holístico determinado por los requerimientos del negocio, caracterizado por agrupar los proyectos y estrategias que la organización emprende para prepararse ante eventos que generen discontinuidad, dirigido por un grupo directivo con autoridad para responder a las interrupciones.
CINTEL se alinea con la normatividad del sector en el cual se encuentra la organización y con la metodología y modelos establecidos por esta, en lo relacionado con la continuidad de su negocio. En los casos en donde no aplica la normatividad específica del sector, CINTEL sugiere trabajar bajo la Guía de Buenas Prácticas del Business Continuity Institute y bajo los requerimientos de la Norma BS 25999-2 o en su defecto los de la Norma ISO 22301.
[]
1
Step 1