Los clientes grandes exigen auditorías, cuestionarios de seguridad y certificaciones. Anexo se incorpora a su empresa como un área más, con su gente, sus documentos y sus respuestas, por un abono mensual.
Un cliente importante lo necesita para continuar la relación comercial, y termina en la bandeja de alguien de IT o de administración.
La norma es voluntaria, pero quien la pide decide el contrato.
Desde la Comunicación "A" 8398 del BCRA, ese contrato debe permitir que la entidad y el regulador la auditen, y sus subcontratistas quedan alcanzados.
La Ley 25.326 exige medidas de seguridad, y un cliente europeo o estadounidense va a preguntar por GDPR o HIPAA.
Cada herramienta nueva puede exponer datos de clientes, y tarde o temprano alguien va a preguntar cómo se controla.
Un servicio olvidado o un sistema sin actualizar es una puerta abierta, y la encuentra primero quien la está buscando.
Respondemos por su empresa, reunimos la evidencia y damos la cara ante el auditor de su cliente.
Armamos y mantenemos las políticas, los controles y los registros que un certificador va a solicitar.
Revisamos cómo usa la IA su empresa, frente a ISO/IEC 42001 y el Reglamento Europeo de IA.
Un DPO externo para la Ley 25.326, GDPR, LGPD y HIPAA.
Inventario, evaluación y contratos de quienes acceden a sus datos.
Un responsable de seguridad con nombre y apellido, a tiempo parcial.
Servicio opcional. Vigilancia de lo que su empresa expone en Internet, con la opción de un SOC 24/7 de un proveedor especializado.
Le indicamos qué falta, qué le están exigiendo y qué es urgente, con plazo y precio fijos desde el inicio.
Ordenamos el trabajo según lo que exige su cliente, para que no pague por lo que nadie le pide.
Anexo queda como su área: responde, mantiene todo al día y avisa antes de cada auditoría. El abono depende del alcance.
Máximo Luvecce, director de Anexo, fue durante tres años el único interlocutor de las auditorías anuales de terceros de CVS/Aetna, Cigna Healthcare, UnitedHealthcare Global y Chubb.
con todas las auditorías aprobadas y todos los clientes renovados
como DPO para GDPR, HIPAA, LGPD y Ley 25.326
en operaciones, telecomunicaciones y seguridad de la información
No. La certificación la emite un organismo independiente. Anexo deja a su empresa lista para esa auditoría y la acompaña durante el proceso.
Para las que ya enfrentan estas exigencias y no justifican un área propia.
No. Su equipo sigue operando los sistemas. Anexo define qué hay que hacer, solicita la evidencia y responde ante clientes y auditores.
Un especialista técnico hace la evaluación inicial. Después, el vCISO la mantiene al día junto con su empresa.
De su empresa. Políticas, registros y evidencias quedan en su poder.
Ningún servicio puede garantizarlo. El monitoreo reduce el riesgo y ayuda a detectar problemas antes.
Cuéntenos qué le solicitó su cliente y le indicaremos por dónde comenzar.