Diagnóstico de ciberseguridad, evaluación frente a ISO 27001, 22301 y 42001, y auditoría de TI. Le entrego un informe claro, con brechas priorizadas y un plan que su equipo puede ejecutar.
| A.5.1 | Políticas de seguridad de la información | ✓ Cumple |
| A.5.30 | Preparación de TIC para la continuidad | ✕ Brecha |
| A.5.23 | Seguridad en servicios en la nube | ◐ Parcial |
| A.8.12 | Prevención de fuga de datos | ✕ Brecha |
Así se ve el resultado: cada control con su estado, evidencia y acción recomendada.
Si no sabe por dónde empezar, empiece por el diagnóstico. Define qué servicio necesita realmente.
Empresas que quieren conocer su nivel de riesgo real antes de invertir en herramientas o certificaciones.
Informe de brechas priorizadas por riesgo, hoja de ruta y recomendaciones para la gerencia.
Organizaciones que van a certificarse o que sus clientes les exigen la norma.
Evaluación independiente de controles, plan de implementación y preparación para la auditoría de certificación.
Empresas que no pueden parar su operación y deben demostrar que se recuperan.
Revisión del BCP y el DRP, análisis de brechas y seguimiento a las pruebas de continuidad.
Empresas que ya usan o desarrollan IA y necesitan controlarla con criterios formales.
Diagnóstico frente a la norma y una guía para implementar un sistema de gestión de IA responsable.
Entidades que responden a juntas, revisores fiscales o entes de vigilancia como la Superfinanciera.
Informe con hallazgos, evidencias, nivel de riesgo y recomendaciones. Con pruebas sobre el 100 % de los datos cuando aplica.
Un proceso corto, con alcance y entregables acordados desde el principio.
Ingeniero de Sistemas con más de 18 años en seguridad de la información y auditoría de sistemas, en entornos IT y OT.
Experiencia en energía, sector financiero, sector público y logística.
Certificaciones y herramientas
Escríbame por el medio que prefiera. Indique el tipo de empresa y qué norma o auditoría debe cumplir.