PLANIFICACION ESTRATEGICA

 

 

 

LA BASE DE LA EFICACIA Y EFICIENCIA A MEDIANO Y LARGO PLAZO

 

Marque el rumbo y asegure el futuro:

La planificación estratégica en seguridad de la información es el punto fundamental para lograr eficiencia y eficacia en la maximización de los niveles de seguridad, para cualquier organización. La planificación se determina en relación a las características particulares de la organización y a sus objetivos de corto, mediano y largo plazo.

 

> Planificación Estratégica de Mediano y Largo Plazo

Se determinan las estrategias que se materializaran a través de distintas acciones durante un plazo medio o largo. Se definirá el cuerpo estratégico en relación a los objetivos generales de la organización.

 

> Diagnostico y GAP Análisis

Se determinan los puntos de situación actuales y los puntos objetivo. Permite la planificación y el presupuesto de mediano y largo plazo. Permite la evaluación de todo tipo de proyectos.

 

> Análisis de Riesgos

Define los riesgos relativos a estructuras de IT o de procesos de negocio en relación a activos de información o a otros activos propios de cada organización en particular.

 

> Desarrollo de Politicas Normas y Procedimientos

Estructura y alinea politicas y normativas de aplicación a la organización según las mejores practicas y normativas de certificación globales.

 

> Adecuación a Normas Globales, Locales y Corporativas

Adecua las normativas definidas para la organización a determinas normas de aplicación global, corporativa o local.

 

> Business Continuity Plan

Estructura y desarrolla el plan de continuidad del negocio para asegurar la operación de la organización dadas contingencias o escenarios definidos.

 

> Desarrollo de Planes de Capacitación

Estructura la metodologia y contenidos para la capacitación de la organización o de determinadas areas, asegurando las competencias requeridas para cada caso.

 

> Desarrollo de Planes de Concientización & AWARENESS

Entrega una solución eficáz y efectiva que estructura la metodología y contenidos más adecuados para asegurar que el conocimiento para la concientización de la organización llegue, en forma adecuada, a cada tipo de usuario en particular, elevando notablemente los niveles de seguridad en el corto plazo. Permite medir los resulatos reales de esta estrategia de una manera eficáz sobre el Awareness en toda la organización.

 

> Administración & Control de Riesgos Legales en Activos de Información

Analiza y evalúa toda la organización en cuanto a los riesgos que presentan los activos de información a partir de la normativa legal vigente para cada pais y en relación a la interacción de las personas y organizaciones.

 

 

Vea también: Táctica Implementación & Control