Análisis de Riesgo

Colaboramos con las organizaciones en la identificación, evaluación, tratamiento y seguimiento de los riesgos inherentes a los procesos de negocios críticos.

La solución comprende un análisis exhaustivo a través de herramientas reconocidas en el mercado que facilitan la identificación y tratamiento de los riesgos.

Permite definir la estructura de la organización, realizar el inventario de los activos (no sólo activos tecnológicos sino también del tipo personas, procesos y ambientes), de los procesos críticos y de los sistemas que soportan a dichos procesos críticos. Además se cuenta con cuestionarios de evaluación (bases de conocimientos) que definirán las características de cada activo. Estas bases responden a los estándares y buenas prácticas más reconocidos como ser: ISO27001, SOX, PCI, NIST, seguridad en sistemas windows, seguridad en routers, etc. También posibilita la creación de nuestras propias bases de conocimiento, permitiendo así el cumplimiento de normas internas, reglamentaciones específicas del sector, contratos, etc.

Luego con la matriz de riesgo usted podrá obtener información clara y objetiva para la toma de decisiones.

Se incluye además herramientas para el tratamiento de las vulnerabilidades, informes personalizados, gráficos estadísticos y seguimiento de los riesgos identificados.