Nuestros servicios

Evaluación del Estado de la Ciberseguridad y Riesgos

Diagnóstico integral del nivel de madurez en ciberseguridad de la organización, identificando brechas, amenazas y riesgos asociados a la infraestructura tecnológica, procesos y datos sensibles.

Incluye:

• Análisis de riesgos tecnológicos.

• Revisión de políticas y controles existentes.

• Recomendaciones priorizadas.

Ideal como punto de partida para definir inversiones y estrategias de mejora.

Implementación de Controles para Incrementar los Niveles de Ciberseguridad

Diseño e implementación de medidas técnicas y organizativas que fortalecen la postura de seguridad de la empresa.

Incluye:

• Políticas de seguridad y controles de acceso.
  

• Configuración segura de sistemas.
  

• Cifrado, doble autenticación, segmentación de redes, entre otros.
  

Alineado con mejores prácticas como NIST, ISO 27002 y MITRE ATT&CK.

Implementación de Sistemas de Gestión de la Información y Ciberseguridad (SGSI)

Asesoría en el diseño, documentación y despliegue de un SGSI según estándares como PCI DSS, NIST, COBIT y la regulación local (SBS).

Incluye:

• Definición de alcance, políticas y roles.
  

• Gestión de riesgos de seguridad.
  

• Controles y procesos para la mejora continua.
  

Pensado para empresas y entidades que buscan estructurar la gestión de la seguridad a nivel corporativo.

Asesoría para la Certificación ISO 27001

Acompañamiento especializado para organizaciones que desean certificar su SGSI.

Incluye:

• Gap analysis respecto a los requisitos de ISO 27001.

• Desarrollo de planes de acción.

• Soporte en auditorías internas y preparación para auditorías externas.
  

Ideal para entidades del sector financiero que desean demostrar cumplimiento y compromiso con la seguridad.

Compliance: Ley de Protección de Datos Personales y Normas de Ciberseguridad

Revisión del cumplimiento respecto a las obligaciones establecidas en normativas nacionales como:

• Ley N° 29733 y su reglamento (Perú).

• Resolución SBS N° 504-2021 (Gestión de Seguridad y Ciberseguridad).

• GDPR y LOPDGDD (España).

Incluye:

• Evaluación documental y de procesos.

• Recomendaciones de adecuación.

• Asesoría en políticas de privacidad y respuesta ante brechas.

Clave para evitar sanciones y proteger la reputación institucional.

Pruebas de Intrusión: Pentesting

Simulación controlada de ataques reales para identificar vulnerabilidades explotables en aplicaciones, redes o sistemas.
Incluye:

• Escenarios tipo black-box, grey-box y white-box.

• Informe técnico con evidencias y recomendaciones de mitigación.

• Reporte ejecutivo para la alta dirección.
  
  

Aplicación de metodologías reconocidas como OSSTMM y PTES.

Contáctanos

¿Tienes una consulta, una solicitud o te gustaría trabajar con nosotros? Completa el formulario y nos pondremos en contacto contigo.