Políticas de Ciberseguridad
- Diagnóstico Inicial y Análisis de Requisitos
- Evaluación de necesidades del cliente (Estudio Jurídico).
- Revisión de normativas aplicables, incluyendo requisitos del banco.
- Desarrollo de Políticas Base
- Política de Seguridad de la Información.
- Política de Contraseñas y Gestión de Accesos.
- Política de Seguridad en la Red y Comunicaciones.
- Política de Seguridad en el Uso de Dispositivos.
- Plan de Continuidad de Negocio y Recuperación de Desastres
- Desarrollo de procedimientos para copias de seguridad y recuperación.
- Documentación de roles y estrategias de continuidad ante incidentes críticos.
- Gestión de Riesgos y Vulnerabilidades
- Identificación y priorización de riesgos.
- Procedimiento de evaluación y gestión de vulnerabilidades.
- Formación y Concientización
- Desarrollo de un plan de capacitación anual.
- Diseño de simulacros de incidentes de seguridad.
- Gestión de Incidentes
- Establecimiento de protocolos de respuesta ante incidentes.
- Procedimientos de registro y revisión post-incidente.
- Cumplimiento y Auditoría
- Implementación de auditorías internas periódicas.
- Desarrollo de reportes de auditoría y planes de mejora.
- Gestión de Proveedores y Terceros
- Evaluación de riesgos asociados a contratistas y proveedores.
- Cláusulas de seguridad en contratos.
- Revisión y Mejora Continua
- Evaluaciones periódicas y ajustes según nuevas amenazas o cambios normativos.
- Entrega Final
- Entrega del compendio completo en formato digital y físico.
- Asistencia para la implementación inicial en el estudio jurídico.
*Ideal para estudios jurídicos que trabajen con bancos y que aún necesiten un compendio de políticas de ciberseguridad en compensación a la falta de certificación de ISO 27001 e/o ISO 27032.
**El precio puede variar dependiendo de la carga de lo solicitado por el banco que requiera al estudio jurídico.