decir que GCP Global es una empresa que vende seguridad IT, sería como decir que Miguel Ángel pintaba techos

Tamaño: px

Comenzar la demostración a partir de la página:

Download "decir que GCP Global es una empresa que vende seguridad IT, sería como decir que Miguel Ángel pintaba techos"

David Henríquez Godoy
hace 8 años
Vistas:

1 decir que GCP Global es una empresa que vende seguridad IT, sería como decir que Miguel Ángel pintaba techos

2 Integrated Risk Management Software Platform

3 Qué es Security Advisor? Plataforma integrada de administración de riesgos Mapeo y control de riesgos desde IT hasta ingeniería social Operación y control del cumplimiento de estándares Prioriza efectivamente la remediación Comprensible para técnicos y ejecutivos

de riesgos desde IT hasta ingeniería social Operación y control

4 Funcionamiento de Security Advisor Mapeo Elementos Seguridad Infraestructura de TI Aplicaciones defensivas en sitio (i.e. IPS, IDS) Seguridad física en TI Recuperación de desastres Políticas, procedimientos y controles de TI Objetivos de Control de Riesgos y Estándares

5 Funcionamiento de Security Advisor Objetivos de Control de Riesgos Mapeo Cumplimiento Regulatorio (Técnico y no Técnico) Elementos Seguridad y Estándares Sarbanes Oxley PCI HIPAA FISMA GLBA Estándares y Mejores Prácticas ISO COBIT ITIL OSSTMM T.R.U.S.T. (Propietario) Análisis de Impacto de Negocio Plan de Continuidad de Negocios

Sarbanes Oxley PCI HIPAA FISMA GLBA Estándares y Mejores Prácticas ISO-27001 COBIT

6 Funcionamiento de Security Advisor Mapeo Elementos Seguridad Objetivos de Control de Riesgos y Estándares Evaluar las políticas de seguridad y su exposición a ataques de ingeniería social Identificar a donde la falta de cultura de seguridad amenaza la organización Medir la alineación de la gente con las regulaciones y normas

ataques de ingeniería social Identificar a donde la falta de cultura de seguridad

7 Funcionamiento de Security Advisor Mapeo Análisis Elementos Seguridad Objetivos de Control de Riesgos y Estándares Análisis y Diagnóstico Identificar Riesgos y Amenazas Visualizar el mapa de riesgos Unir todas las piezas Identificar los huecos de seguridad que amenazan los activos de información Identificar prioridades Exposición a ingeniería social Auditar aplicaciones de seguridad defensivas Identificar amenazas internas

las piezas Identificar los huecos de seguridad que amenazan los activos de información Identificar

8 Funcionamiento de Security Advisor Mapeo Análisis Remediación Elementos Seguridad Objetivos de Control de Riesgos y Estándares Análisis y Diagnóstico Identificar Riesgos y Amenazas Evaluación De Riesgo Plan de Acción Implementación Plan de solución: Asignación de prioridades Activación del flujo de remediación Cálculo del Impacto de Negocio Calificar el riesgo (R.A.V.) Medición efectiva de resultados

Riesgo Plan de Acción Implementación Plan de solución: Asignación de prioridades Activación del

9 Funcionamiento de Security Advisor Mapeo Análisis Remediación Control Elementos Seguridad Objetivos de Control de Riesgos y Estándares Análisis y Diagnóstico Identificar Riesgos y Amenazas Evaluación De Riesgos Plan de Acción Implementación Medición y Control

Estándares Análisis y Diagnóstico Identificar Riesgos y Amenazas

10 Mapeo de Amenazas

11 Solución Efectiva Plataforma integrada de administración de riesgos Modela el mapa de tolerancia de riesgos Identifica de forma precisa las vulnerabilidades que representan una amenaza para los activos de información Evalúa las políticas de seguridad y su exposición a ataques de ingeniería social Entender donde la falta de cultura de seguridad amenaza la organización Identifica la falta de cumplimiento en políticas, procedimientos y TI Asigna y da seguimiento efectivo a tareas de remediación Revisiones de riesgo rápidas y precisas Comprender los riesgos de impacto al negocio Calificar los objetivos de control (RAV) Medición y control precisos Simulación de escenarios de riesgos, facilita la toma de decisiones Justifica objetivamente inversiones en seguridad Mantener el enfoque en las prioridades reales Reportes visibles y objetivos claros para técnicos y ejecutivos

cumplimiento en políticas, procedimientos y TI Asigna y da seguimiento efectivo a tareas de remediación Revisiones de riesgo rápidas y precisas Comprender los riesgos de impacto al negocio Calificar

12 Interacción de SA con la organización

13 Interacción Corporativa con SA EQUIPO DE PRUEBAS OPERACIÓN TI RECURSOS HUMANOS ADMIN. DE RIESGOS AUDITORIA LEGAL ALTA DIR MANDOS MEDIOS Herramientas Existentes: Scanners, IDS, Firewall, EMS, etc. Aplicaciones Infraestructura Procesos Estándares

14 Interacción Corporativa con SA EQUIPO DE PRUEBAS OPERACIÓN TI RECURSOS HUMANOS ADMIN. DE RIESGOS AUDITORIA LEGAL ALTA DIR MANDOS MEDIOS Aplicaciones Infraestructura Procesos Estándares

15 Interacción Corporativa con SA EQUIPO DE PRUEBAS OPERACIÓN TI RECURSOS HUMANOS ADMIN. DE RIESGOS AUDITORIA LEGAL ALTA DIR MANDOS MEDIOS Aplicaciones Infraestructura Procesos Estándares

16 Interacción Corporativa con SA EQUIPO DE PRUEBAS OPERACIÓN TI RECURSOS HUMANOS ADMIN. DE RIESGOS AUDITORIA LEGAL ALTA DIR MANDOS MEDIOS Aplicaciones Infraestructura Procesos Estándares

17 Interacción Corporativa con SA EQUIPO DE PRUEBAS OPERACIÓN TI RECURSOS HUMANOS ADMIN. DE RIESGOS AUDITORIA LEGAL ALTA DIR MANDOS MEDIOS Aplicaciones Infraestructura Procesos Estándares

18 Interacción Corporativa con SA EQUIPO DE PRUEBAS OPERACIÓN TI RECURSOS HUMANOS ADMIN. DE RIESGOS AUDITORIA LEGAL ALTA DIR MANDOS MEDIOS Aplicaciones Infraestructura Procesos Estándares

19 Interacción Corporativa con SA EQUIPO DE PRUEBAS OPERACIÓN TI RECURSOS HUMANOS ADMIN. DE RIESGOS AUDITORIA LEGAL ALTA DIR MANDOS MEDIOS Aplicaciones Infraestructura Procesos Estándares

20 Oficinas Corporativas Ciudad de México Bosques de Duraznos No 61-1 Col. Bosques de las Lomas Mexico, D.F., (52-55) Silicon Valley 6580 Via del Oro San Jose, California 95119, U.S.A. (408)

F., 11700 (52-55) 5234-2565 Silicon Valley 6580 Via

Documentos relacionados

Entendiendo mi ambiente de Control

Riesgos y controles de TI, Entendiendo mi ambiente de Control Victor Vasquez AGENDA Agenda Retos de TI Gobierno de TI Concepto riesgo Control Cobit 3 Objetivo Objetivo Lograr que los participantes entiendan