Cumplimiento que supera auditorías y sostiene el crecimiento

Evaluamos tu infraestructura de pagos, reducimos el alcance, implementamos los controles y organizamos la evidencia en el formato que espera el evaluador. Cuando tu ruta exige evaluación formal, la conduce un QSA (Qualified Security Assessor) socio acreditado por el PCI SSC, con los papeles separados entre quien preparó y quien evalúa.

• Definición del alcance y levantamiento de lo que falta (gap assessment)
• Implementación de controles y cifrado de datos de tarjeta
• Políticas, procedimientos y formación de equipos
• Acompañamiento de la certificación

Estructuramos tu Sistema de Gestión de Seguridad de la Información desde el diagnóstico hasta la certificación, con Lead Auditors certificados por la BSI en el equipo.

• Análisis de brechas y plan de adecuación
• Implementación de controles y gestión de riesgos
• Preparación para la auditoría de certificación
• Mantenimiento y mejora continua del SGSI

Adecuamos instituciones financieras y de pago a las resoluciones CMN 4.893 y BCB 85: política de ciberseguridad, gestión de incidentes y requisitos de contratación de nube.

• Mapeo de requisitos aplicables a tu institución
• Política de ciberseguridad exigida por el regulador
• Plan de respuesta a incidentes y comunicación al BACEN
• Monitoreo continuo de cumplimiento

Preparamos tu operación para los informes de aseguramiento más solicitados por clientes enterprise. Desde el diseño de los controles hasta la evidencia, llegas a la auditoría sin sobresaltos.

• Definición de alcance y criterios de confianza
• Diseño e implementación de controles
• Recolección de evidencias y preparación para el auditor
• Soporte durante el período de observación (Tipo II)

Tus proveedores forman parte de tu superficie de riesgo. Evaluamos terceros y contratistas, revisamos contratos e implementamos un programa de gestión de riesgos de terceros que resiste el due diligence.

• Evaluación de riesgos de proveedores críticos
• Revisión de contratos y cláusulas de seguridad
• Cuestionarios y evidencias estandarizados
• Monitoreo periódico del ecosistema

El otro lado de la evaluación de terceros. Cuando es tu cliente quien envía el cuestionario de seguridad, armamos el dosier que responde a todos de una vez, con las evidencias en el formato que acepta el área de compras, y acompañamos hasta que salga la homologación.

• Dosier de seguridad que responde al cuestionario del cliente
• Respuestas estandarizadas para las preguntas que se repiten
• Evidencias en el formato que acepta el área de compras
• Apoyo en las auditorías que conduzca el cliente

Un plan director de seguridad alineado con los objetivos del negocio: dónde estás, adónde necesitas llegar y la secuencia de inversiones que tiene sentido. La estrategia va antes que la herramienta.

• Evaluación del entorno y de la madurez actual
• Estrategia personalizada por tamaño y sector
• Plan priorizado por riesgo y por inversión
• Indicadores de evolución para la dirección

Desde el análisis de los flujos de datos hasta la respuesta a los titulares: un programa completo de adecuación y mantenimiento del cumplimiento con la LGPD, integrado a tu programa de seguridad.

• Mapeo de datos y bases legales
• Políticas de privacidad y gobernanza de datos
• Mecanismos para los derechos de los titulares
• Formación y cultura de protección de datos