Prepare su próxima auditoría con controles técnicos que se pueden demostrar.
No somos certificadora y no prometemos aprobar una auditoría. Le ayudamos a cumplir los controles técnicos que exigen los marcos que su organización sigue, y a preparar la evidencia.
Qué servicio cubre cada marco
● aporte directo · ○ aporte parcial
| Servicio | CIS | NIST CSF | ISO/IEC 27001 | PCI-DSS | Reglamento SBS | Ley 29733 |
|---|---|---|---|---|---|---|
| CalCom Hardening | ● | ● | ● | ● | ● | ● |
| Qualys | ● | ● | ● | ● | ● | ○ |
| Cloud Microsoft | ● | ● | ● | ○ | ● | ● |
| Windows Server | ● | ● | ● | ○ | ● | ○ |
CIS Benchmarks y CIS Controls
- Control 4Configuración seguraCubierto
- Control 5Gestión de cuentasCubierto
- Control 7Vulnerabilidades continuasCubierto
- Control 8Registros de auditoríaCubierto
Los CIS Benchmarks definen la configuración segura de cada tecnología: sistemas operativos, bases de datos, nube y equipos de red. Los CIS Controls ordenan las salvaguardas de una organización por grupos de implementación, de lo básico a lo avanzado.
Le ayudamos a adoptar el baseline que corresponde a cada sistema, a aplicarlo sin detener su operación y a demostrar su cumplimiento con reportes por servidor.
Con qué servicio
CalCom Hardening Qualys Policy Audit Lineamientos y CIS Benchmarks
NIST Cybersecurity Framework (CSF)
- GVGobernarCubierto
- IDIdentificarCubierto
- PRProtegerCubierto
- DEDetectarCubierto
- RSResponderCubierto
- RCRecuperarCubierto
El marco de ciberseguridad del NIST organiza la gestión del riesgo en seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar.
Mapeamos nuestros servicios a esas funciones: el inventario y las vulnerabilidades de Qualys identifican; el hardening y la seguridad del tenant protegen; el monitoreo de drift y los escaneos continuos detectan; el soporte gestionado responde y ayuda a recuperar.
Con qué servicio
ISO/IEC 27001
- A.8.5Autenticación seguraCubierto
- A.8.8Vulnerabilidades técnicasCubierto
- A.8.9Gestión de la configuraciónCubierto
- A.8.15Registro de eventosCubierto
La norma ISO/IEC 27001 establece un sistema de gestión de seguridad de la información. Su anexo incluye controles técnicos de configuración segura, gestión de vulnerabilidades técnicas y control de accesos.
No somos certificadora. Le ayudamos a implementar los controles técnicos y a preparar las evidencias que revisará el organismo de certificación o su auditor interno.
Con qué servicio
PCI-DSS
- Req. 1Controles de seguridad de redCubierto
- Req. 2Configuraciones segurasCubierto
- Req. 6Parches y software seguroCubierto
- Req. 11Escaneos de vulnerabilidadesCubierto
El estándar de seguridad de datos de la industria de tarjetas de pago (PCI-DSS) exige configuraciones seguras, parches al día y escaneos de vulnerabilidades en el entorno donde se procesan datos de tarjetas.
Le ayudamos con el hardening de los sistemas de ese entorno, la gestión de parches y vulnerabilidades, y la segmentación de red que reduce su alcance.
Con qué servicio
Reglamento SBS de seguridad de la información y ciberseguridad
- Config.Configuración seguraCubierto
- Vuln.Gestión de vulnerabilidadesCubierto
- AccesoControl de accesosCubierto
- EvidenciaReportes para la supervisiónCubierto
Las entidades supervisadas por la Superintendencia de Banca, Seguros y AFP deben gestionar la seguridad de la información y la ciberseguridad según el Reglamento aprobado por la Resolución SBS N.° 504-2021 y sus modificatorias.
Le ayudamos a cumplir los controles técnicos que ese reglamento exige en su infraestructura (configuración segura, gestión de vulnerabilidades y control de accesos) y a preparar la evidencia para la supervisión.
Con qué servicio
Ley 29733 de Protección de Datos Personales
- MFAAccesos con doble factorCubierto
- CifradoDatos cifradosCubierto
- EtiquetasSensibilidad en Microsoft 365Cubierto
- HardeningServidores configuradosCubierto
La Ley 29733 y su reglamento obligan a proteger los datos personales con medidas de seguridad técnicas y organizativas.
Le ayudamos con los controles técnicos: accesos con autenticación multifactor, cifrado, etiquetas de sensibilidad en Microsoft 365 y configuraciones seguras de los servidores que almacenan esos datos.
Con qué servicio
Prepare su próxima auditoría.
Le decimos qué controles técnicos le faltan y cómo cerrarlos antes de que llegue el auditor.