Cyber Risk Services

Estrategia y Gobierno

Definir y mantener una postura de Secure. Vigilant. Resilient.™ requiere un esfuerzo continuo para definir un programa liderado por ejecutivos de cyber risk, realizar un seguimiento del progreso y adaptar el programa continuamente a las estrategias cambiantes de negocio y a la evolución de las amenazas.

Estrategia y Evaluación.

Proyectos para desarrollar planes de trabajo viables, apoyando la evolución de los programas de seguridad de IT, convirtiéndolos en programas Secure, Vigilant y Resilient.
Arquitectura de Seguridad Empresarial. Definición de la arquitectura de la próxima generación para apoyar la innovación empresarial y mitigar amenazas emergentes.

Gobierno, Riesgo y Cumplimiento.

Servicios de gestión de riesgo para el directorio y la alta gerencia a través de la implementación de tecnología e integración de datos.

Riesgo de Terceros.

Servicios que ayudan en la gestión de los riesgos operativos y de cyber seguridad a través de toda la organización.

Servicios Gestionados

Deloitte ofrece servicios gestionados que pueden ayudarlo a operar de manera más eficiente, solucionar la escasez de talento, lograr capacidades más avanzadas y tener un seguimiento de sus objetivos generales del programa de Cyber Risk.

Secure

Ser Secure significa tener controles priorizados por riesgo para defenderse contra amenazas conocidas y emergentes.

Identidad y Control de Acceso.

Servicios que ayudan a controlar la proliferación de las identidades digitales y el acceso a recursos críticos, tanto internos como basados en la nube.

Protección de Datos.

Servicios que ayudan a los clientes a implementar programas para proteger la privacidad e implementar tecnologías para proteger los datos sensibles.

Seguridad en Aplicaciones.

Implementación de soluciones que establezcan controles en las aplicaciones y transacciones.
Integridad de Aplicaciones. Servicios para asegurar la integridad de las transacciones a través de todo el entorno, desde el escritorio hasta el centro de datos, en las instalaciones y en la nube.

Seguridad de Infraestructura.

Servicios que se centran en desarrollar la protección base de los sistemas centrales y dispositivos.

Servicios Gestionados

• Monitoreo de aplicaciones
  
• Gestión de identidades y control de accesos
  
• Prevención de fuga de información

Vigilant

Ser Vigilant significa realizar inteligencia sobre las amenazas y ser conciente de la situación para identificar patrones nocivos de comportamiento.

Optimización de las Operaciones de Seguridad.

Servicios para desarrollar capacidades para simplificar el mantenimiento de controles de seguridad, mejorar la detección de amenazas y violaciones de las políticas, y priorizar la gestión de incidentes.

Monitoreo de Riesgos sobre Aplicaciones.

Implementación de soluciones que permiten evaluar el riesgo sobre las aplicaciones críticas de negocio y los procesos y mejorar las prácticas de seguridad en el ciclo de vida de desarrollo de aplicaciones.

Análisis e Inteligencia de Amenazas.

Proporciona una visión sobre el panorama de amenazas actual y una estrategia para mejorar la detección de amenazas y el manejo de incidentes.

Gestión de Vulnerabilidades.

Servicios que ayudan a minimizar las brechas explotables en las configuraciones de software y hardware.

Servicios Gestionados

• Operaciones de seguridad gestionada
• Análisis e inteligencia de amenazas
• Activación de software seguro
• Gestión de vulnerabilidades

Resilient

Ser Resilient significa tener capacidad de recuperación y minimizar el impacto de los incidentes.

Respuesta ante Incidentes. Servicios que ayudan a los clientes en la planificación, respuesta y recuperación de incidentes que tienen el potencial de interrumpir aplicaciones, dañar la reputación y destruyen el valor de la empresa para los accionistas.

Wargaming.

Es una técnica interactiva que sumerge a las posibles personas que responden a incidentes en un escenario simulado para ayudar a las organizaciones a evaluar y mejorar su preparación para la respuesta ante los mismos.

Resiliencia.

Servicios centrados en aumentar la capacidad de una organización para recuperarse de interrupciones a través de la tecnología y en armar planes de continuidad de negocio.

Servicios Gestionados

• Respuesta ante incidentes
• Resiliencia-as-a-service