Diagnóstico complementario
50 controles en 12 dominios. Basado en ISO 27001, ISO 27032 e ISO 27017. Desarrollado a partir del cuestionario de seguridad que empresas de retail y banca exigen a sus proveedores en Chile.
Evalúa tu nivel de cumplimiento¿Para quién es este diagnóstico?
Las grandes cadenas de retail y el sector financiero están exigiendo que sus proveedores demuestren niveles mínimos de ciberseguridad. Este diagnóstico te prepara antes de que te lo pidan.
Empresas que venden productos o servicios a grandes cadenas de supermercados, tiendas departamentales o farmacias.
Empresas que prestan servicios a bancos, aseguradoras, AFP o fintech. Sujetos a requisitos CMF y estándares internacionales.
Organizaciones que procesan datos personales y deben cumplir con la Ley 21.719 (nueva Ley de Datos Personales en Chile).
Organizaciones que quieren avanzar hacia ISO 27001 y necesitan una evaluación inicial del estado actual.
Estructura del diagnóstico
Existencia, actualización y comunicación de políticas de seguridad de la información.
Roles, responsabilidades y segregación de funciones en seguridad de la información.
Inventario, clasificación y manejo de activos de información según su criticidad.
Controles en contratación, durante el empleo y en la terminación de la relación laboral.
Protección de instalaciones, equipos y perímetros físicos donde se procesa información.
Procedimientos operativos, gestión de malware, backups y monitoreo de redes.
Gestión de acceso lógico, autenticación multifactor, privilegios y revisión de cuentas.
Seguridad en el ciclo de desarrollo, gestión de parches y vulnerabilidades.
Procedimientos de detección, respuesta, notificación y aprendizaje de incidentes.
Adecuación a requisitos legales, regulatorios y contractuales aplicables en Chile.
Detección de amenazas, threat intelligence, pruebas de penetración y análisis de vulnerabilidades.
Controles específicos para servicios cloud: responsabilidad compartida, cifrado, acceso y cumplimiento.
¿Tu empresa está lista?
30 minutos sin costo. Recibes un primer diagnóstico de los controles más críticos para tu industria.
Solicitar evaluación gratuita →