Servicios de Gestión de Seguridad de la Información
Un Sistema de Gestión de Seguridad de la Información (SGSI) es un conjunto de políticas de administración de la información. El término es utilizado principalmente por la normal mundialmente conocida ISO/IEC 27001, aunque no es la única normativa que utiliza este término o concepto.
Un SGSI es para una organización el diseño, implantación, mantenimiento de un conjunto de procesos para gestionar eficientemente la accesibilidad de la información, buscando asegurar la confidencialidad, integridad y disponibilidad de los activos de información minimizando a la vez los riesgos de seguridad de la información.
Como todo proceso de gestión, un SGSI debe seguir siendo eficiente durante un largo tiempo adaptándose a los cambios internos de la organización, así como a los cambios externos perteneciente al entorno, siendo este un sistema vivo dentro de la empresa que debe mantener y estar dentro de la cultura de la organización.
Para ello, brindamos los siguientes servicios que no sólo permitirán iniciar su SGSI sino mantener y ampliar el alcance del mismo a lo largo del tiempo:
- Servicio de Análisis y Asesoramiento para la Gestión de la seguridad de la información.
- Servicio de Análisis de Procesos para la Gestión de la seguridad de la Información o Análisis de Brechas
- Servicio de Análisis del cumplimiento Legal de Privacidad de la Información y Gestión de Datos de Carácter Personal