El servicio IT Security Management de ALIGNET: IT & Risk Management, le permite administrar eficientemente la seguridad de sus componentes informáticos de su empresa, mediante la aplicación de un proceso continuo de aseguramiento que incluye el diagnóstico, diseño, remediación y monitoreo de seguridad sobre cada componente hardware y software, incluyendo la seguridad física de sus instalaciones y la gestión de la tecnología, sobre la base de estándares internacionales de seguridad y la utilización de herramientas especializadas. El alcance de nuestro servicio abarca de manera integral la gestión de seguridad informática, y de manera específica la seguridad de algún componente informático, desde un sistema operativo hasta una aplicación, incluyendo los procesos y funciones de IT definidas por ITIL (Information Technology Infrastructure Library) y la seguridad física de cada lugar donde se almacena o se encuentra instalado un componente informático.
Estas soluciones les ayuda a contar con una adecuada Gestión de Seguridad Informática basado en normas internacionales y acorde con la complejidad, tamaño y objetivos de negocios de su empresa, con la finalidad de generar y mantener la confianza de sus clientes, accionistas, socios de negocios y entidades de regulación acerca de la protección de la información y la continuidad de sus operaciones.
Lo ayudamos a identificar amenazas y vulnerabilidades de manera exhaustiva sobre sus sistemas operativos, redes, bases de datos, aplicaciones, dispositivos de comunicación u otro componente informático, mediante la utilización de herramientas especializadas y el conocimiento de nuestros profesionales. Asimismo, analizamos los riesgos informáticos asociados para poder determinar de manera apropiada las medidas de seguridad requeridas en su empresa. Algunas tareas específicas relacionadas con esta solución son: Análisis Forense, Diagnóstico de seguridad exhaustivo on-site, Ethical Hacking, ERP Security, Gap Analysis de Programas de Seguridad, Ingeniería Social, Revisión de Códigos Fuentes, Seguridad Física, Scanning de Red.
Lo asesoramos en el diseño de un Modelo de Seguridad Informática incluyendo políticas, normas, procedimientos y estándares de seguridad informática, de manera clara y de fácil utilización. Diseñamos controles de seguridad de manera específica, eficiente y factible a nivel técnico y económico, orientados a prevenir los riesgos y considerando las normas internacionales. Algunas desarrollos específicos relacionadas con esta solución son: Arquitectura de Seguridad informática, Business Continuity Plan (BCP), Disaster Recovery Plan (DRP), Modelo de Seguridad Informática, Plan de Seguridad Informática, Roles y Perfiles, Seguridad en Aplicaciones.
Lo ayudamos a implementar las medidas de seguridad definidas por su empresa, de manera integral o de manera conjunta con los profesionales de su empresa. Asimismo, lo ayudamos a efectuar seguimientos sobre la implementación de medidas de seguridad mediante métricas de avance y calidad de los mismos.
Lo ayudamos a monitorear 7x24 las alertas de seguridad de sus componentes informáticos utilizando sus herramientas o las soluciones que proveemos, bajo la modalidad in-sourcing o out-sourcing o una combinación de éstas de acuerdo con los requerimientos de su empresa.