SISTEMAS DE GESTIÓN
DE RIESGOS
Ciberseguridad
Diagnóstico, Plan de implementación y Estructura de Gobierno para el Sistema de Gestión de Ciberseguridad, basados en la norma ISO 27032 y el framework NIST.
Riesgos Operacionales y de Negocio
Identificación, Plan de Implementación y Estructura de Gobierno, para los riesgos principales a los cuáles está expuesta la organización, desde la mirada de los procesos, proyectos e iniciativas en curso y en planificación, junto con los riesgos de negocios transversales propios de la industria donde está inserta. Nuestro modelo está basado en el marco COSO para la Gestión de Riesgos y lineamientos de la norma ISO 31000 Risk Management.
Seguridad de la Información
Definición e implementación de Modelos o Sistemas de Seguridad de la Información, basados en las normas ISO 27002 e ISO 2001 respectivamente, considerando la estructura de gobierno requerida y educación del personal de la organización.
Continuidad de Negocios
Sistema de Gestión de Continuidad de Negocio – Business Continuity Management (BCM), Desarrollo de Plan de Continuidad de Negocio (PCN), Plan de Contingencia Tecnológico – Disaster Recovery Plan (DRP) todos basados en la norma ISO 22301.
Modelo de Prevención de Fraudes
Análisis de los procesos clave, propuesta de actividades de control, sobre los procesos o actividades que se encuentran expuestas a los riesgos de comisión de fraude, indicadores clave, monitoreo preventivo permanente y estructura de gobierno que gestione y controle la correcta ejecución del modelo.
Capacitaciones
Aplicación de las más recientes y comprobadas herramientas de educación y formación en los diversos temas relacionados con la Gestión de Riesgos*, utilizando diversas modalidades y formatos, según la necesidad de nuestros clientes.
(*) Riesgo operacional y de negocios, ciberseguridad, seguridad de la información,
continuidad de negocios, prevención de fraudes y Seguridad Física
Programas de Seguridad Física
Análisis de los procesos clave, propuesta de mecanismos, herramientas y actividades de control, sobre los procesos o actividades que se encuentran expuestas a los riesgos que atenten contra las personas, recursos y/o bienes materiales, definición de indicadores clave, monitoreo preventivo permanente y estructura de gobierno que gestione y controle la correcta ejecución del modelo.