CUMPLIMIENTO NORMATIVO

Verificar el correcto cumplimiento de las pautas sobre información personal dictadas por el Reglamento General de Protección de Datos (GDPR) para garantizar que la información se maneje de manera responsable por parte de cualquier compañía que ocupe de información personal de sus usuarios.

• Reducir las posibilidades de sufrir brechas de protección y disponibilidades de los datos.
• Identificar las medidas de seguridad que protegen los datos personales, garantizando su integridad.
• Prioriorizar los riesgos y penalizaciones que se puedan presentar al no cumplir efectivamente las pautas señaladas por el GDPR.

GDPR

Revisión de cumplimiento adecuado de los controles del normativo PCI DDS que garanticen la protección de datos y procedimientos pertinentes de las transacciones económicas online.

• Cumplimiento correcto de la norma PCI DSS a través de implementación de mejoras en los controles de seguridad requeridos.
• Aumentar la confianza de los clientes al tener conocimiento que la empresa cumple con el estandar para la protección de datos personales y financieros.
• Reduce el riesgo de fraude electrónico interno o externo.
• Identificar y reducir los riesgos de seguridad de información en la compañía."

PCI DSS

Habilitar y automatizar un marco de control transversal que impere sobre los procesos, gente y tecnología (activos de información) considerados en el alcance del SGSI, con el fin de brindar certitud a la alta dirección, accionistas, clientes y empleados acerca del tratamiento, almacenamiento y procesamiento de la información.

• Conocer las brechas en materia de seguridad de la información y establecer acciones que permitan erradicar las debilidades desde la causa raíz, lo que conlleva a la disminución en la frecuencia de incidentes y/o vulnerabilidades y ahorro en recursos destinados a la atención de los mismos.
• Estandarizar y gestionar los controles relativos al Sistema de Gestión de Seguridad de la Información.
• Gestionar las no conformidades y observaciones derivado de las auditorías y del proceso de mejora continua efectuado al SGSI, dando seguimiento puntual a cada una de las actividades documentadas en los planes de acción.
• Identificar el nivel de cumplimiento y efectividad de los controles con base en evaluaciones periódicas integrales sobre la documentación, procesos y personal considerados en el alcance de la operación del SGSI.
• Visibilidad para toma de decisiones y corrección oportuna de desviaciones y controles débiles.
• Integración en un repositorio central los procesos, servicios y activos de información críticos de la institución.
• Seguimiento y monitoreo de tareas, proyectos de auditoria y planes de remediación en tiempo real.

ISO27001:2013