ENESPT Solicitar una consulta
Servicios de asesoría

Asesoría que abarca cumplimiento, riesgo, diplomacia y comportamiento humano.

Ayudamos a las organizaciones a lograr y mantener el cumplimiento de ISO/IEC 27001 e ISO/IEC 42001, con evaluaciones estructuradas de brechas y riesgos, complementadas con asesoría en ciberdiplomacia y en las dimensiones humanas de la seguridad.

Un ingeniero revisa la actividad de la red y de los sistemas de control
Nuestros servicios

Asesoría en cumplimiento, riesgo, diplomacia y comportamiento

Asesoría en cumplimiento — ISO/IEC 27001

Asesoría de preparación para la norma del Sistema de Gestión de Seguridad de la Información (SGSI): políticas, controles y documentación alineados con el Annex A, hasta el acompañamiento en la certificación.

Conversar sobre este servicio

Asesoría en cumplimiento — ISO/IEC 42001

Asesoría de preparación para la norma del Sistema de Gestión de Inteligencia Artificial (SGIA): gobernanza, controles de riesgo y gestión del ciclo de vida para organizaciones que desarrollan o implementan IA.

Conversar sobre este servicio

Evaluación de brechas

Una revisión estructurada de su postura actual de seguridad o de gobernanza de la IA frente a la norma objetivo, que identifica brechas y prioriza la remediación.

Conversar sobre este servicio

Evaluación de riesgos y asesoría

Identificación, análisis y tratamiento de los riesgos de seguridad de la información y de IA, con asesoría práctica y priorizada para reducir la exposición.

Conversar sobre este servicio

Asesoría en ciberdiplomacia

Asesoría sobre normas cibernéticas, diplomacia digital y cooperación transfronteriza para gobiernos, organismos multilaterales y empresas que operan en distintas jurisdicciones.

Conversar sobre este servicio

Asesoría en ciberpsicología

Asesoría sobre las dimensiones humanas y conductuales de la ciberseguridad: riesgo interno, resiliencia frente a la ingeniería social y diseño de la cultura de seguridad.

Conversar sobre este servicio
Modelo de trabajo

Cómo se desarrolla un proyecto típico

Evaluación de brechas

Compare su situación actual con los requisitos de ISO/IEC 27001 o ISO/IEC 42001.

Evaluación de riesgos

Identifique, evalúe y priorice los riesgos de seguridad de la información y de IA en toda su organización.

Asesoría y remediación

Diseñe los controles, las políticas y la documentación del sistema de gestión necesarios para cerrar las brechas.

Preparación para la certificación

Acompañamiento durante la auditoría interna y la evaluación del organismo de certificación externo.

En la sala

Asesoría que comienza con su gente, no con una plantilla

Nuestro trabajo de consultoría se desarrolla como una conversación con los equipos que convivirán con los controles: juntas directivas, ingenieros, responsables de cumplimiento y, cuando es relevante, el regulador. Así es como un sistema de gestión supera su primera auditoría y su primer incidente.

Sanjana Rathi en una reunión de asesoría con la dirección de una institución

¿No sabe por dónde empezar?

Reserve una consulta gratuita de 30 minutos con nuestro equipo de asesoría.

Agendar una llamada