Resilience Strategy
El éxito a largo plazo y la competitividad de las organizaciones se ha relacionado con su capacidad para resistir y recuperarse de los cambios e incidentes que puedan ocurrir. Es muy importante trabajar en la planificación de diversos aspectos que preparen a la organización ante cualquier tipo de riesgo que genere peligros mayores de los que puede aceptar. Es importante gestar una cultura de resiliencia en la organización con un enfoque de arriba hacia abajo que surge de un interés y compromiso real y activo de la alta dirección.
Risk Management
La gestión de los riesgos de ciberseguridad ha sido un tema muy discutido y todavía hay pocos acuerdos. Es necesario identificar los peligros inherentes de ciberseguridad. Y a partir de este punto realizar un correcto análisis basándose en el apetito de riesgo de la organización. En KINAITECH utilizamos a modo de directriz la normativa internacional ISO 31000 para la gestión de riesgos. Y empleamos marcos de referencia como NIST 800-30, junto con las pautas que establece la norma ISO 27032. Nuestros consultores se encuentran certificados. Y estamos preparados para acompañar a su organización en un proceso maduro de gestión de riesgos de ciberseguridad.
Cyber Crisis Management
Es muy importante planificar las decisiones que se deben tomar durante una crisis. A través de un equipo multidisciplinario de consultores, creamos escenarios de riesgo reales. Contemplando las distintas crisis de ciberseguridad que puedan ocurrir. Y trabajamos en un plan que incluya todos los aspectos a tener en cuenta: los pasos a seguir, procesos, “playbooks”, preparar a los voceros o comunicadores, etc.
Nos enfocamos en delinear junto a nuestros clientes una estrategia amplia. Que contemple tanto el punto de vista técnico, interna y externamente; como también la gestión con los medios de comunicación, socios comerciales, proveedores y empleados.
Business Continuity Management
Inicie o mejore su proceso de Business Impact Analysis (BIA) y la gestión de su programa de continuidad de negocio mediante la creación de un proceso maduro de Business Continuity Management (BCM). El plan es una guía rápida para la gestión de crisis, pero es necesario un sólido trabajo de planificación estratégica que incluya el mantenimiento del plan, simulacros y simulaciones a fin de preparar a todo el equipo para una catástrofe. Es muy importante poder predeterminar antes de un posible desastre las acciones, y así evitar tomar malas decisiones durante las crisis. Nuestro servicio integral le ayudará a crear y mantener sus planes y que no sean meros documentos de cumplimiento. Sino una herramienta fundamental para la alta dirección responsable de la continuidad operativa de la organización.
Disaster Recovery Management
La tecnología se ha convertido en una pieza fundamental en las organizaciones. Tanto es así, que muchas veces dependemos al 100% de ella para poder continuar con nuestras operaciones normales. Es necesario planificar una estrategia de alta disponibilidad así como un proceso de recuperación en los tiempos que determine la necesidad del negocio. A partir de los datos del RTO (Recovery Time Objective) y del RPO (Recovery Point Objective), trabajamos en las inversiones e implementaciones necesarias para poder cumplir con dichos requisitos comerciales. Ofrecemos un servicio completo de planificación e implementación de estrategias tecnológicas así como acompañamiento y planificación de simulacros.
