Cada servicio se puede contratar por separado. Conviene empezar por lo que hoy le está exigiendo un cliente.
Le piden: cumplir el estándar de seguridad que firmó, demostrarlo cada año y aceptar auditorías, también sobre sus subcontratistas.
Por dónde empezar: Auditorías y cuestionarios recurrentes; Proveedores y terceros.
Le piden: auditorías de sus clientes, control de accesos y puestos de trabajo, y capacitación del personal.
Por dónde empezar: Auditorías y cuestionarios recurrentes; Programa ISO 27001.
Le piden: protección de datos de pacientes, que la Ley 25.326 trata como datos sensibles, y controles sobre quienes acceden a ellos.
Por dónde empezar: Protección de datos; Proveedores y terceros.
Le piden: ISO 27001, cuestionarios en inglés y GDPR o HIPAA, según el cliente.
Por dónde empezar: Programa ISO 27001; Protección de datos.
Proveedores de bancos, aseguradoras, billeteras virtuales y empresas grandes.
Pasamos las exigencias de cada cliente a una sola lista, reunimos la evidencia durante el año, analizamos cada cambio y le proponemos las respuestas. Si el cliente solicita cambios, le informamos cuánto cuestan y qué se puede negociar.
Una auditoría que deja de ser una urgencia, un plan de remediación y una biblioteca de respuestas para el próximo cuestionario.
Empresas que necesitan certificar, o trabajar alineadas a la norma porque un cliente lo exige.
Análisis de brechas, evaluación de riesgos, políticas y procedimientos, concientización del personal y auditoría interna.
Un sistema de gestión en funcionamiento, con sus registros al día, listo para el organismo certificador.
Empresas que usan, compran o desarrollan herramientas de IA, y las que venden o prestan servicios en la Unión Europea.
Inventario de usos de IA, incluidos los agentes, clasificación de riesgos, análisis de si el Reglamento Europeo de IA alcanza a su empresa y brechas frente a ISO/IEC 42001.
Un informe con prioridades, reglas de uso para el personal y un plan, si decide avanzar con ISO/IEC 42001.
Un especialista técnico realiza la evaluación inicial. Luego, el vCISO la actualiza junto con su empresa de forma continua.
Empresas que manejan datos personales de clientes, pacientes o usuarios, propios o de terceros.
Función de Responsable de Protección de Datos, inventario de datos, políticas, pedidos de los titulares y gestión de incidentes, según Ley 25.326, GDPR o HIPAA.
Una persona que responde por el tema y la documentación para demostrarlo.
Empresas que dependen de terceros para operar, y las alcanzadas por las exigencias del BCRA sobre tercerización.
Inventario y clasificación de proveedores, evaluaciones de riesgo, revisión de cláusulas y seguimiento periódico.
Un catálogo de terceros actualizado y la evidencia de que se los está controlando.
Empresas cuyos clientes, directorio o aseguradora preguntan quién responde por la seguridad.
Un experto externo en seguridad, con nombre y apellido, dirige el programa, define prioridades y reporta a la dirección.
Una hoja de ruta, reuniones periódicas y un interlocutor senior para clientes y auditores.
Los pentests y otras pruebas técnicas los realiza un proveedor especializado, y Anexo los coordina.
Servicio opcional
Vigilamos de forma continua las direcciones IP, los dominios y los servicios que su empresa tiene visibles desde Internet, sin instalar software en sus equipos.
Un proveedor especializado vigila equipos y cuentas las 24 horas, y actúa ante las alertas. Anexo coordina el servicio y lo integra a su programa.
Alertas priorizadas, un informe mensual y evidencia para sus auditorías.
Se activa con autorización escrita y solo sobre activos de su empresa. Reduce el riesgo y acorta los tiempos de detección, pero ningún servicio puede garantizar la ausencia de incidentes.