¿Está en el documento?
- Póliza disponible
- Procedimiento definido
- cheque marcado
- Pruebas añadidas al expediente.
AUDITORÍA TI • CIBERSEGURIDAD • PREPARACIÓN ISO 27001No es una lista de verificación.
No es una lista de verificación.
Auditoría Técnica Real.
Puede organizar su entorno de TI, sus controles y su preparación para ISO 27001 no sólo a través de documentos; Lo evaluamos en base a evidencias técnicas, configuraciones y operación de control real.
- 100+Experiencia en auditoría
- 8 paísesExperiencia internacional
- CISA • CISMPerspectiva profesional
Una lista de verificación no le dice si está realmente seguro o no.
Definir políticas, procedimientos y controles es un comienzo. La pregunta es si funcionan de manera consistente y sostenible en el entorno tecnológico.
ETC
¿Realmente funciona?
- ¿Son realmente correctos los poderes?
- ¿Se puede técnicamente evitarlo?
- ¿Los registros son suficientes y rastreables?
- ¿La configuración de la nube coincide con la política?
- ¿El control funciona constantemente?
De la introducción a la seguridad permanente.
Definimos la necesidad con precisión, la evaluamos a nivel técnico y de gobernanza y convertimos los hallazgos en acción.
vamos a encontrarnos
Permítanos determinar juntos sus necesidades de auditoría de TI, preparación de ISO 27001, evaluación de control o control continuo y alcance autorizado.
vamos a comprobar
Examinemos las áreas de IAM, Active Directory, nube, seguridad de red, registro, vulnerabilidad, respaldo, datos, endpoint, terceros, cambios y continuidad según las necesidades.
informemos
Asociamos cada hallazgo con riesgo, evidencia técnica, impacto, causa raíz, prioridad, propietario de la acción y fecha objetivo. Presentemos juntos el resumen ejecutivo y los detalles técnicos.
Manténgase compatible
Reevaluamos periódicamente los hallazgos no concluyentes, las nuevas autorizaciones, los cambios de configuración, los nuevos recursos de la nube y los errores de control.
La auditoría no es un marco de fotos, Es un proceso continuo.
Profundidad de evaluación adecuada a su riesgo.
Auditoría de TI
Evaluación de extremo a extremo de los controles técnicos y de gobernanza dentro del alcance autorizado.
Preparación para el cumplimiento de ISO/IEC 27001
Situación actual, evaluación de brechas, evaluación del control del SGSI y preparación antes de la certificación.
Evaluación Técnica de Ciberseguridad
Evaluación de configuraciones, controles de seguridad y riesgos técnicos.
GRC y control
Evaluar el riesgo, el diseño del control, la eficacia del control y la madurez de la gobernanza.
Control continuo
Seguimiento del nivel de control y acciones de mejora con pruebas mensuales o periódicas.
Auditoría especial
Un estudio en profundidad de una tecnología, proceso o área de riesgo específica.
No la existencia de control,
Importa si funciona o no.
Las reseñas no son ataques ni actividades de acceso no autorizado; Se realiza en el ámbito determinado y autorizado por las partes.
Lista de verificación
"¿Existe una política de contraseñas?"
Evaluación técnica
Además de la política, ¿cómo funcionan la estructura de autenticación, el acceso privilegiado, las configuraciones técnicas y la evidencia de control relacionada?
Lista de verificación
“¿Existe una política de datos sensibles?”
Evaluación técnica
¿Los flujos de datos reales, los accesos, las áreas de almacenamiento y los controles técnicos aplicables coinciden con la política?
Lista de verificación
"¿Existe una política de seguridad en la nube?"
Evaluación técnica
¿Se han implementado correctamente la configuración de la nube, IAM, el registro, la apertura y los controles de seguridad críticos?
España · Marco jurídico localLa ciberseguridad ya es una responsabilidad de la dirección.
La ciberseguridad ya es una responsabilidad de la dirección.
En España, la protección de datos y la seguridad tienen marcos propios.
Las leyes varían según el país. Las organizaciones comprendidas deben identificar sus obligaciones, documentar riesgos, probar controles y conservar evidencias. El país seleccionado determina el marco que se muestra a continuación.
ENS • Real Decreto 311/2022
En vigor · 2022-05-05El ENS establece principios, requisitos y medidas de seguridad para sistemas incluidos en su ámbito.
Impacto empresarial
Categorizar sistemas, aplicar medidas y planificar la evaluación de conformidad correspondiente.
Se aplica al sector público y a los proveedores incluidos en el artículo 2; no impone la misma certificación a cualquier empresa privada.
Última verificación:RGPD • LOPDGDD
En vigor · 2018-12-07La LOPDGDD complementa el RGPD y regula garantías de protección de datos y derechos digitales.
Impacto empresarial
Documentar bases jurídicas, seguridad, derechos y relaciones con encargados.
La fecha corresponde a la entrada en vigor de la LOPDGDD; el RGPD se aplica desde el 25 de mayo de 2018. Deben revisarse las excepciones y las autoridades competentes.
Última verificación:Información general. El ámbito, el sector, los umbrales y las disposiciones transitorias deben evaluarse para cada organización. Prevalece el texto oficial.
La selección del país cambia la información jurídica mostrada, sin modificar la ley del contrato ni los documentos de privacidad del proveedor.
Explorar el marco jurídico →
CONOZCA A LA PERSONA QUE REALIZA LA INSPECCIÓNVolkan Güler
Volkan Güler
CISA, CISM
Suficiente perspectiva empresarial para explicar a la junta directiva. Una perspectiva técnica que puede llegar hasta el nivel del sistema.
Después de su educación en la Universidad Bilkent y la Universidad Sabancı, realizó estudios académicos con Bart Preneel en KU Leuven. Trabajó en los procesos de auditoría de TI de dos grandes bancos en Turquía; Adquirió experiencia en auditoría tecnológica, riesgos y control de segundo nivel en Europa, Estados Unidos y Asia.
Trabajó en el entorno de control de la banca, las finanzas, la tecnología, la industria de defensa y más de 100 PYME. Ha transformado su experiencia en un enfoque que puede leer juntos ISO 27001, IAM, seguridad de datos, riesgos de terceros y controles tecnológicos.
CISACISMISO 27001Auditoría de TISOYSeguridad de datosRiesgo tecnológico
Sólo porque su institución sea pequeña, su riesgo no es pequeño.
PymesEmpresas SaaSempresas de tecnologíafintechcomercio electrónicoEmpresas que procesan datosInstituciones que se preparan para la ISO 27001Aquellos que se preparan para una auditoría de inversión o de cliente.Startups institucionalizadas
Comience según la necesidad,
Proceder según vencimiento.
Evaluación de maestría GRC
- Alcance
- Evaluación técnica + GRC
- informe de hallazgos
- Resumen ejecutivo
- Hoja de ruta de mejora
Preparación para ISO 27001
- Evaluación de brechas
- Evaluación de preparación del SGSI
- Controles técnicos
- Análisis de deficiencias
- Preparación antes de la certificación.
Aseguramiento Continuo
- Pruebas de control periódicas
- Búsqueda y seguimiento de cambios de riesgo
- Revisiones de control técnico
- Informes de gestión
- Mejora continua
PROGRAMA DE SOCIO MAESTRO DE GRC01 02
Construyamos confianza juntos.
¿Hay pymes, empresas tecnológicas u otros negocios en tu zona con los que podamos trabajar? Estamos abiertos al desarrollo de clientes y a colaboraciones en proyectos profesionales.
Asociación de ventas
Para los clientes que usted trae y que se convierten en contratos, están sujetos a un contrato de venta, dependiendo de la estructura del acuerdo. hasta 50% Oportunidad de comisión.
Colaboración profesional
Oportunidad de trabajar juntos en proyectos si tienes experiencia en GRC, Auditoría de TI, control, ISO 27001 o ciberseguridad.
ENTREVISTA CORPORATIVA
Veamos juntos los riesgos reales de su empresa.
Comparta su necesidad y alcance. Aclaremos el objetivo, los límites de autorización y el modelo de evaluación apropiado en la primera reunión.
volkan@grcustasi.com