MSSP Managed Security Service Provider

Su organización ha invertido recursos y ha adquirido controles y herramientas de primer nivel para dar cumplimiento a las normas internacionales como la ISO 27001:2013 y las buenas prácticas como la ISO27002:2013, las cuales especifican que la seguridad de la información debe estar alineada a los objetivos y políticas del negocio, sin alineación al negocio, la gestión de la seguridad es un gasto y no una inversión.

Siguiendo ese lineamiento, Globaltek Security le permite obtener un mayor valor de estas herramientas, a través de un servicio administrado de seguridad de la información y ciberseguridad, basado en un plan de tratamiento que evalúa periódicamente el desempeño de las mismas y los riesgos de seguridad de la información y ciberseguridad de los procesos que se desean proteger.

Antes de iniciar el servicio se crea un análisis de riesgos de la mano del dueño del proceso, en este se valoran:

  • Los riesgos mediante la probabilidad y el impacto de una amenaza sobre las vulnerabilidades del proceso.
  • Se implementan los controles pactados y mensualmente se acompaña al dueño del proceso mediante informes que deben retroalimentar dicho proceso, para la mejora continua de la seguridad de la información y de la ciberseguridad.

De inmediato se implementan los controles tecnológicos que disminuyen las amenazas o las vulnerabilidades que originan el riesgo de seguridad de la información y ciberseguridad, tales como:

  • SIEM: Security Information and Event Management.
  • EDR: Endpoint Detection & Response.
  • NGFW/UTM: Next Generation Firewall.