Compliance
adaptación e implantación de normativas
Las organizaciones deben cumplir con las demandas del complejo panorama regulatorio que existe actualmente, y que condicionan su actividad y su funcionamiento. Y a la vez deben ser lo suficientemente flexibles como para que esta aplicación del programa regulatorio se mantenga actualizado y al día en un entorno que cambia rápidamente, y todo con una perspectiva de negocio.
Esto puede suponer un auténtico reto para las organizaciones, que deben ser capaces de conocer toda la regulación aplicable en cada situación.
El equipo de consultores expertos que conforman el área de Compliance de ITS, realiza proyectos de consultoría para la adaptación e implantación de las normativas y estándares más reconocidas (ISO 27001, ISO 20000, LEY PIC, RGPD, …).
Estrategia
Servicios orientados a alinear la Estrategia de TI con la de Negocio, y a identificar los requerimientos necesarios para una eficiente gestión de la ciberseguridad.
Plan Estratégico TI
Alinear la estrategia de TI con la del negocio en base a metodologías reconocidas como COBIT o ISO 38500
Plan Director Seguridad
Combina los tres aspectos fundamentales en cualquier ámbito de la organización: procesos, personas y tecnología.
Gestión
Trabajamos conjuntamente a su organización para garantizar la conformidad a los principales estándares de calidad, que aseguren una calidad global de los servicios de la organización
ISO/IEC 27001
Gestión de la Seguridad de la Información.
ISO/IEC 20000
Gestión de la Calidad en los Servicios TI.
ISO 22301
Gestión de la Continuidad de Negocio
Conseguir la integración de estos tres estándares, supone una garantía de calidad global.
CUMPLIMIENTO
Servicios de asesoramiento y soporte legal y normativo que tienen como objetivo tomar medidas para asegurar cumplir con las correspondientes leyes y regulaciones aplicables en su organización
ENS – Esquema Nacional de Seguridad
Establece la política de seguridad en la utilización de medios electrónicos. Destinado a cualquier Administración Pública.
RGPD / LOPD
Protege tus datos para la adecuación a la RGPD obligatoria a partir del 25 de mayo de 2018, que modifica la actual LOPD.
Ley PIC
Los Operadores Críticos deben identificar sus infraestructuras, e implantar medidas ante posibles ataques deliberados.
PCI DSS – PCI Data Security Standard
Normas de seguridad de datos de la industria de tarjetas de pago
Consigue una organización más eficiente y segura, adaptada a los requerimientos normativos más exigentes.
Para llevar a cabo su proyecto con éxito, realizamos un análisis en profundidad que nos permite determinar qué necesita para alcanzar el cumplimiento de la norma, y avanzamos de acuerdo a los siguientes niveles:
Contamos con un equipo de profesionales que trabajan de acuerdo con una metodología y con las certificaciones necesarias que avalan y garantizar la solvencia y el éxito de cada uno de los proyectos que abordamos.
