Control
Evaluación basada en evidencia del diseño y operación de controles críticos.
pagina de inicio
Preparación de la Ley N° 7545
PROFUNDIDAD TÉCNICA, ENFOQUE EMPRESARIAL
Gestione la preparación regulatoria con evidencia.
Evaluamos juntos el alcance aplicable, la responsabilidad y la preparación de evidencia para las instituciones que buscan consultoría en Derecho de Seguridad Cibernética. No reclamamos autoridad de supervisión formal.
Programe una reunión inicial para su institución ↗Preparación de la Ley N° 7545PUNTOS CRÍTICOS DE SU INSTITUCIÓNde tus prioridades
de tus prioridades
Aquí vamos.
Los controles se seleccionan en función de la función de la organización, la infraestructura y el alcance de la auditoría autorizada.
01
Coincidencia de alcance y responsabilidad
↗02
Preparación de evidencia de control.
↗03
Procesos de incidencias y proveedores
↗04
Hoja de ruta de mejora
↗esas preguntas
¿Preguntaste?
Los escenarios de esta página son ejemplos ilustrativos de riesgos; no se presentan como hallazgos de clientes anteriores.
Instituciones Públicas15ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Falta log en los sistemas críticos del municipio
problema invisibleLos registros de eventos de servidores municipales críticos no van al monitoreo central; Los relojes de diferentes dispositivos tampoco coinciden.
- Impacto en la actividad
- Investigar el tiempo, el alcance y la responsabilidad de los incidentes que afectan los servicios ciudadanos puede resultar difícil.
- ¿Qué está haciendo siberkobi?
- Se evalúan ejemplos de cobertura de recursos de registro, sincronización de reloj, almacenamiento, privilegios de acceso y investigación de incidentes.
- Mejora recomendada
- Los recursos críticos se colocan bajo supervisión central; Las responsabilidades de almacenamiento y revisión se definen según el alcance de la institución.
Proceso y factor humano16ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Plan de recuperación de ransomware no probado
problema invisibleHay un producto de respaldo; Aún no se ha probado quién decidirá en un incidente y en qué orden se devolverán los servicios.
- Impacto en la actividad
- La coordinación del equipo técnico, la dirección y los proveedores puede verse retrasada; La interrupción del servicio puede prolongarse.
- ¿Qué está haciendo siberkobi?
- Se examinan el plan de incidentes, la cadena de comunicación, el entorno de rescate aislado, la secuencia de servicios críticos y la evidencia del simulacro.
- Mejora recomendada
- Se realizan simulacros de rescate técnico y de mesa; Los resultados están vinculados a la acción y a la nueva fecha de verificación.
Proceso y factor humano25ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
No hay separación de funciones en la aplicación de finanzas.
problema invisibleUn mismo usuario puede crear una cuenta de proveedor, cambiar información bancaria y confirmar el pago.
- Impacto en la actividad
- Aumenta el riesgo de que se produzcan errores o abusos sin una segunda comprobación y continúen sin ser detectados.
- ¿Qué está haciendo siberkobi?
- Se examinan la matriz de funciones, las autoridades en conflicto, las aprobaciones de transacciones, las excepciones y los registros de cambios.
- Mejora recomendada
- Las tareas críticas están separadas; En equipos pequeños se definen controles compensatorios como el consenso independiente.
¿QUÉ OBTENDRÁS?Claridad a la gestión.
01 02 03
Claridad a la gestión.
Hoja de ruta para equipos.
Una evaluación de preparación específica para su institución. La aplicabilidad legal se confirma con el equipo legal de la institución cuando es necesario.
Guía de mejora
Recomendaciones, custodios y fechas objetivo priorizadas por impacto comercial.
Reafirmación
Control que confirme el cierre de actuaciones y seguimiento periódico en el ámbito adecuado.
El soporte de aplicaciones sólo se ofrece en el marco de un contrato acordado por separado. El servicio no es garantía de cumplimiento normativo o certificación.
PRIMERO, AUDITAMOS. DESPUÉS, SUPERVISAMOS DE FORMA CONTINUA.
Demos el primer paso juntos.
Hablemos de su institución, sus inversiones y sus prioridades de auditoría en una reunión preliminar gratuita.
Solicitar una consulta inicial gratuita ↗