Gestión de riesgos, mantener y administrar el sgsi, velar por el funcionamiento de herramientas perimetrales (Firewall fortinet, antivirus, siem, DLP) , gestión de incidentes, realización de pruebas de vulnerabilidad, escáner de código fuente y pentesting, elaboración de capacitaciones y sensibilizaciones frente a los controles de seguridad, gestión de permisos y accesos lógicos.

Fortalecimiento en la infraestructura frente a aspecto de Ciberseguridad respecto a Nist 800-53

Implementar y certificar a la compañía en la Norma de seguridad de la información ISO 27001:2013 y en continuidad del negocio 22301:2015, realizando inicialmente un assessment, documentando procedimientos, políticas y formatos, según lo requerido por la norma, y dar una ruta de trabajo para la correcta gestión de los 14 dominios de la norma.

Ruta de trabajo para certificar la empresa en la norma ISO 27001

Realizar auditoría y monitoreo continuo a los dispositivos de segurid perimetral, ejecutar auditorías internas, planes de continuidad y gestionar los incidentes y eventos de Ciberseguridad. Implementar y mantener un modelo para la debida gestión de accesos lógico, apoyo en la realización de pruebas funcionales y no funcionales para los desarrollos internos, realización y ajuste documental de políticas procedimientos formatos e instructivos.

Implementar los modelos de gestión para, accesos lógicos, gestión de incidentes y gestión de Riesgos