¿SABE EL COSTO DE LA SEGURIDAD EN UN NUEVO PROYECTO?
Piense en las siguientes preguntas:
- ¿En qué países se encuentran sus clientes o los clientes de sus clientes?
- ¿Qué tipo de información procesa su empresa o sus clientes?
- ¿Sabe cuáles son las regulaciones que aplican a su negocio o el de sus clientes?
- ¿Sabe las consecuencias por incumplimiento con regulaciones o acuerdos contractuales?
Las asesorías de seguridad le ayudan a responder esas preguntas para poder establecer los requerimientos que cada proyecto debe cumplir y evitar luego cualquier costo adicional no contemplado que pueda poner en riesgo la viabilidad del negocio, los tiempos de entrega o cualquier compromiso contractual que se deba cumplir.
Cumplimiento regulatorio
GDPR, CCPA, FISMA, HIPAA, PCI-DSS, SOC2, PIPEDA, IATF, Leyes de protección de datos, etc.
Algunas de las preguntas planteadas anteriormente están relacionadas con el cumplimiento a regulaciones que protegen diferentes tipos de información dependiendo de la región, el tipo de información y el sector del negocio, siendo obligatorio en algunos casos, aunque no se especifique de forma explicita en los contratos.
Debe tener esto presente si almacena o procesa:
- Información personal identificable (PII) de ciudadanos de Estados Unidos de América
- Información personal Médica (PHI) de ciudadanos de Estados Unidos de América
- Información de medios de pago como tarjetas de crédito
- Información personal de ciudadanos Canadienses
- Información personal de cuidadanos europueos
- Información crediticia de cualquier región
- Información personal protegida por la ley de protección de datos del país de origen de la persona
- Información protegida por leyes específicas en Costa Rica
Es importante que considere que lo anterior aplica no solo para clientes, también aplica para funcionarios, socios de negocio o proveedores.
Políticas y Estándares
ISO27001, auditoría y las políticas internas de su organización.
Si su organización se encuentra certificada o en proceso de certificarse en ISO27001, debe asegurarse que sus proyectos se encuentran alineados con los requerimientos que implica y esto le llevará a plasmar todos los lineamientos en las políticas y estándares internos de su organización, lo cual, a la vez, le lleva a asegurarse que no tendrá hincapiés durante las auditorías.
Asesorías de Seguridad
como servicio
Todo lo mencionado anteriormente es parte de lo que hemos estado brindando como parte de nuestros servicios para aquellas empresas que están pasando por esos procesos, por suerte ya tenemos la metodología establecida para apoyarle a que pueda implementarlo en su organización.
Otros servicios
OTROS SERVICIOS
Detección de vulnerabilidades
Las metodologías, herramientas especializadas y más de 10 años de experiencia en un proceso aceptado globalmente.
Ver más →Asesoría Integral en Seguridad en Costa Rica
Acompañamos a organizaciones maduras del sector servicios, fintech y tecnologico costarricense en el diseño e implementación de su estrategia de seguridad, cubriendo personas, procesos y tecnología. respetando el marco de la Ley 8968 y la Agencia de Proteccion de Datos (PRODHAB), adaptamos cada recomendación a la realidad de su organización en Costa Rica.
Como brechas en entidades publicas y financieras representa un reto creciente, priorizamos las iniciativas de mayor impacto para reducir el riesgo en Costa Rica. Entregamos una hoja de ruta ejecutiva y técnica, orientando cada recomendación conforme a la Ley 8968 y la Agencia de Proteccion de Datos (PRODHAB).
Este acompañamiento reconoce a organizaciones maduras del sector servicios, fintech y tecnologico costarricense y su exposición particular ante brechas en entidades publicas y financieras, de modo que cada recomendación para organizaciones maduras del sector servicios, fintech y tecnologico costarricense en Costa Rica responde a lo indicado por respetando el marco de la Ley 8968 y la Agencia de Proteccion de Datos (PRODHAB), orientando cada recomendación conforme a la Ley 8968 y la Agencia de Proteccion de Datos (PRODHAB) y los requisitos de cumplimiento vigentes en Costa Rica.