Lineamientos de seguridad operacional

La mayoría de las actividades empresariales se gestionan principalmente mediante aplicaciones de negocio. De ahí que su mantenimiento sea vital para garantizar la seguridad, la protección y la continuidad de las operaciones.

Desarrollamos un marco de control específico para cada contexto que sirve como directriz de seguridad operativa, proporcionándole una imagen clara del estado actual de su aplicación empresarial y de los riesgos asociados. Además, sienta las bases para las auditorías de cumplimiento y le ofrece una visión de la topología de su SI. Y lo que es más importante, esboza métodos claros para ayudarle a adherirse a los marcos de control.

Metodología en la definición de BASS:

• - Comprensión de las operaciones y aplicaciones de su empresa
• - Definición del marco de control en el contexto de su aplicación empresarial
• - Recopilación de datos y verificación de los documentos existentes
• - Identificación del nivel de cumplimiento con respecto al marco de control definido
• - Evaluación de los controles existentes en el entorno
• - Determinación de los riesgos pertinentes para obtener los riesgos residuales
• - Documentación en forma de informes detallados

Ofrecemos cobertura de alto nivel para una serie de aspectos

• - Acceso de usuarios (configuración y revisión)
• - Segregación de funciones - Matriz SOLL/IST
• - Seguimiento de auditoría
• - Protección de datos
• - Gestión de cambios, versiones y configuraciones
• - Gestión de la capacidad
• - Supervisión de eventos y estados de seguridad
• - Gestión técnica de vulnerabilidades
• - Aprovisionamiento de copias de seguridad y restauración
• - Aprovisionamiento
• - Recuperación ante desastres
• - Resiliencia de TI
• - Gestión de claves
• - Controles específicos de las aplicaciones
• - Parámetros empresariales críticos en controles de aplicaciones y relacionados

Las configuraciones inseguras en el entorno informático pueden dar lugar a una violación del entorno, lo que puede tener un impacto catastrófico en las operaciones de la empresa. Definir un MBSS puede ayudarle a evitarlo, ya que actuaría como punto de referencia para el cumplimiento de los sistemas de TI. Esta práctica le ayudará a construir un entorno fiable y seguro para las actividades empresariales.

Nuestro equipo evalúa toda la infraestructura informática de su organización para definir un MBSS personalizado en línea con las mejores prácticas mundiales, que abarque todos los componentes. También incluimos instrucciones paso a paso para configurar los parámetros de cada uno de los componentes de TI de su entorno empresarial.

Ofrecemos cobertura de alto nivel para una serie de aspectos:

• - Gestión de usuarios
• - Gestión de accesos
• - Registro y auditoría
• - Administración remota
• - Limitación de procesos/servicios
• - Comunicación segura
• - Últimas actualizaciones y parches
• - Administración segura
• - Administración de copias de seguridad
• - Otras configuraciones seguras específicas del dispositivo