Gestión de Riesgo y Seguridad
¿En qué consiste el servicio?
La Gestión de Riesgo y Seguridad es un proceso que tiene como objetivo identificar, analizar, medir y gestionar los riesgos asociados a la entrega de los servicios de TI. Inicialmente, evalúa la postura de riesgo de seguridad informática, para luego establecer y gestionar controles de forma preventiva contra las amenazas que pueden encontrarse en el entorno en el que la empresa desarrolla sus operaciones y brindan sus servicios a los clientes.
El servicio de SITES atiende la cadena de suministro de sus clientes, apoyando el desarrollo de capacidades de seguridad para proteger la infraestructura que utilizan para soportar sus procesos de negocio y dándoles visibilidad de la postura de seguridad de terceros que colaboran en la ejecución de dichos procesos.
​
La gestión de riesgos está presente en todos los ámbitos de la empresa, en mayor o en menor medida. Sin embargo, el presente servicio busca que los responsables sean conscientes de las amenazas de seguridad que suponen un peligro para alcanzar sus objetivos de negocio. Los esfuerzos que se hagan para que las empresas se mantengan alejadas de estos riesgos, se expresa en un plan de acción que el servicio ayuda a implementar en incrementos periódicos, utilizando marcos de referencia ágiles.
​
El beneficio principal de la Gestión de Riesgo y Seguridad es la adopción de marcos de referencia​ y desarrollo de los marcos normativos empresariales para la gestión continua del riesgo y protección de sus activos de información.
​
¿Cuál es el alcance del servicio?
La Gestión de Riesgo y Seguridad incluye tres áreas claves de servicio:
-
Gestión de Riesgo y Cumplimiento de TI (ITRCM)
-
Respuesta a Incidentes y Evaluación Forense Digital (DFIR)
-
Evaluación de Arquitectura de Seguridad (SAR)
​
Catálogo de servicios​
-
Gestión de Riesgo de TI (ITRM)
a. Evaluación de riesgos de ciberseguridad
b. Programa de gestión continua de riesgo de ciberseguridad​
c. Evaluación de riesgo operacional de infraestructuras de tecnología​
2. Respuesta y Análisis Forense de Incidentes de Seguridad (DFIR)
a. Synergy: programa de administración de incidentes de seguridad​
b. Synergy: servicio de análisis forense de incidentes de seguridad​
c. Análisis de vulnerabilidades y blindaje de infraestructura de tecnología y nube​
d.Análisis de penetración a servicios de infraestructura de tecnología y nube
3. Evaluación de Arquitecturas de Seguridad (SAR)
a. Evaluación de arquitecturas de seguridad de servicios en instalaciones propias
b. Evaluación de arquitecturas de seguridad de servicios en nube o híbridos​