Evita que una auditoría, licitación o cliente enterprise revele brechas de seguridad que bloqueen tu negocio.
Identificamos brechas críticas de seguridad y evaluamos tu preparación ISO/IEC 27001 antes de una auditoría o proceso comercial.
Nuestros Servicios Servicios
Servicios
-
Identificamos el nivel actual de preparación de tu empresa:
Brechas críticas
Nivel de madurez
Riesgos principales
Recomendaciones priorizadas
Roadmap inicial
Descubrir mis brechas
-
GAP Analysis ISO/IEC 27001
Evaluación frente a ISO/IEC 27001.
Evaluar mi preparación
Controles implementados.
Controles faltantes.
Plan de cierre de brechas.
Priorización de acciones.
-
Implementacion certificación ISO/IEC 27001
Diseño del SGSI.
Preparar certificación
Gestión de riesgos.
Políticas, Procedimientos y controles.
Auditoría interna y Preparacion para certificacion.
¿Por que Nosotros? Nuestro Modelo VIVO
¿Tu empresa está lista para ISO/IEC 27001?
¿Tu empresa está realmente preparada para certificarse en ISO/IEC 27001?
Muchas organizaciones creen que cumplen con la norma hasta que inicia la auditoría y aparecen brechas que retrasan la certificación, incrementan los costos y obligan a rehacer gran parte del trabajo.
En Pentecgy identificamos esas brechas desde el principio y acompañamos a tu empresa hasta obtener la certificación.
Falta de un SGSI estructurado
Falta de un SGSI estructurado
Muchas empresas cuentan con controles de seguridad aislados, pero no poseen un Sistema de Gestión de Seguridad de la Información (SGSI) documentado, medible y alineado con los requisitos de ISO/IEC 27001. Sin un SGSI formal, la certificación no es posible.
Riesgos sin identificar
Riesgos sin identificar ni gestionar
La norma exige una metodología formal para identificar, evaluar y tratar los riesgos de seguridad de la información.
Si los riesgos no están documentados ni existe evidencia de su tratamiento, la organización puede recibir no conformidades durante la auditoría y retrasar el proceso de certificación.
Preparación para la auditoría
Preparación para la auditoría de certificación
Acompañamos a tu organización durante todo el proceso:
-Assessment inicial,
-GAP Analysis,
-Implementación del SGSI,
-Gestión de riesgos,
-Elaboración de políticas y procedimientos,
-Implementación de controles,
-Auditoría interna,
-Corrección de hallazgos,
-Preparación para la auditoría externa,
Nuestro objetivo es que llegues a la certificación con la documentación, controles y evidencias necesarias para aprobar la auditoría con confianza.
Clientes Clientes
Nuestros Clientes
-
Connect
-
Bis@
-
HUBBOG
-
Fisheye
-
Assist
-
SynergyPay
Análisis de vulnerabilidades Opiniones
Opiniones
Alberto Ramirez
Gracias a Pentecgy logramos preparar nuestro SGSI y aprobar la auditoría ISO/IEC 27001.
Susana Castro
En un mundo cada vez más digitalizado, el sevcicio que ofrecen de Implementación ISO 27001 se ha convertido en un componente esencial en la estrategia empresarial de mi organización!