Ingeniería de Riesgos, Seguridad y Transformación Digital
Somos especialistas en ingeniería de riesgos con servicios y soluciones de transformación y seguridad digital. Con nuestra plataforma GRC AWRISK el cumplimiento deja de ser papel y hojas de cálculo: se vuelve continuo, medible y auditable.
Empieza por tu necesidad
Elige tu objetivo y te mostramos qué solución encaja. Si no lo ves aquí, conversemos.
Evaluamos cómo gestionas hoy tus obligaciones normativas y riesgos, y diseñamos la ruta para llevarlos a un cumplimiento continuo, medible y auditable sobre la plataforma AWRISK.
Versión en la nube de la plataforma AWRISK para gestionar riesgos de forma preventiva, sin infraestructura propia.
Gestión de gobierno, riesgo y cumplimiento operada por nuestro equipo sobre la plataforma AWRISK, para los contextos que necesites (SGSI, SST, calidad, ambiental, safety, seguridad digital de activos críticos).
Subcontrata las funciones de un Chief Information Security Officer, respaldado por la plataforma GRC AWRISK.
Acompañamos la implementación del Sistema de Gestión de Seguridad de la Información en 8 pasos, desde el compromiso de la dirección hasta la revisión y mejora continua.
Automatiza los procesos del Sistema de Gestión de Seguridad de la Información: identificación, análisis, respuesta y monitoreo de riesgos, inventario de activos y gestión documental.
Protección proactiva de datos y sistemas: monitoreo de ciberseguridad, detección de amenazas, gestión de parches, respuesta a incidentes y operación del SGSI según el alcance que requieras.
Hardware y software de AWRISK integrados en una sola caja, configurada para encender y usar en tu Intranet o Extranet.
Implementamos las medidas de seguridad y control para adecuar el tratamiento de datos personales a la Ley 29733 y su reglamento.
Adecúa la gestión de datos personales de tu organización a la Ley 29733 y su reglamento, con medidas de seguridad y control automatizadas.
Subcontrata las funciones de un Chief Information Security Officer, respaldado por la plataforma GRC AWRISK.
Gestión de gobierno, riesgo y cumplimiento operada por nuestro equipo sobre la plataforma AWRISK, para los contextos que necesites (SGSI, SST, calidad, ambiental, safety, seguridad digital de activos críticos).
Consultoría integral de pruebas de intrusión que evalúa rigurosamente los puntos susceptibles de ataque, con metodología basada en CVSS.
Medimos el nivel de madurez de tu ciberseguridad frente al NIST Cybersecurity Framework (CSF) e identificamos las brechas y la hoja de ruta para cerrarlas.
Escáner de seguridad de red y gestión de parches que actúa como consultor virtual de seguridad: actualizaciones, evaluación de vulnerabilidades y auditoría centralizada.
Gestionamos todo el ciclo de proyectos de ciberseguridad con Palo Alto Networks: firewalls de nueva generación, protección de endpoints, Panorama, prevención de amenazas y seguridad en la nube.
Protección proactiva de datos y sistemas: monitoreo de ciberseguridad, detección de amenazas, gestión de parches, respuesta a incidentes y operación del SGSI según el alcance que requieras.
Integra en un solo contexto tus estrategias de ciberseguridad y ciberdefensa con AWRISK: gestiona los activos involucrados, monitorea controles y toma acciones preventivas.
Programas de sensibilización en seguridad de la información y ciberseguridad sobre Fortra Security Awareness Training (antes Terranova Security), con contenido interactivo en más de 40 idiomas.
Programa gestionado de sensibilización en seguridad de la información sobre la plataforma Fortra Security Awareness Training (Terranova Security).
Versión en la nube de la plataforma AWRISK para gestionar riesgos de forma preventiva, sin infraestructura propia.
Licenciamiento tradicional de AWRISK instalado en los servidores locales o remotos de tu organización, con control total de los datos.
Gestión de gobierno, riesgo y cumplimiento operada por nuestro equipo sobre la plataforma AWRISK, para los contextos que necesites (SGSI, SST, calidad, ambiental, safety, seguridad digital de activos críticos).
Formulación y actualización del Plan de Gobierno Digital siguiendo los lineamientos en 7 etapas: enfoque estratégico, situación actual, objetivos, portafolio de proyectos, riesgos, plan de acción y supervisión.
Implementación de la metodología IMD-AW, alineada a la normativa peruana y a la guía de transformación digital del BID, y evaluación del nivel de madurez de gobierno y transformación digital de la entidad.
Evaluación situacional del gobierno y la transformación digital de la entidad: servicios, procesos, infraestructura tecnológica, roles y estructuras organizativas.
Programa de 32 horas en 6 módulos para que servidores civiles desarrollen competencias en el modelo de gobierno y transformación digital y las apliquen en su organización.
Programas en gestión de riesgos y normas ISO —ISO 31000, ISO 27001, ISO 22301, ISO 37001, ISO 45001, ISO 42001, entre otras— con certificación PECB.
Programa de 32 horas en 6 módulos para que servidores civiles desarrollen competencias en el modelo de gobierno y transformación digital y las apliquen en su organización.
Ruta de 4 niveles: Operador Básico (8 h), Operador Avanzado (+16 h), Especialista en Implementación y Configuración (+16 h) y Consultor Experto (+16 h).
Nuestra oferta
Todo lo que hacemos parte de la gestión integral de riesgos: desde el software que la automatiza hasta el equipo que la opera por ti.
Software para automatizar la gestión de riesgos y el cumplimiento normativo (ISO 27001, Ley 29733, ISO 45001, ISO 37001, control interno y más) en la nube, en tus servidores o en un appliance listo para usar.
Nos integramos a tu equipo para operar la seguridad, el riesgo y el cumplimiento como servicio (CISO, SGSI, concientización y GRC), para que enfoques tus recursos en el negocio.
Evaluamos, protegemos y monitoreamos tus activos digitales: ethical hacking, firewalls y protección de endpoints, gestión de vulnerabilidades y concientización del personal, integrados en un solo enfoque de riesgos.
Asesoría, análisis y evaluación de riesgos estratégicos y operativos; implementación de sistemas de gestión (SGSI ISO 27001, LPDP, SMS) y gestión de proyectos tecnológicos de punta a punta.
Consultoría especializada para entidades públicas: diagnóstico, medición de madurez con el modelo IMD-AW, Plan de Gobierno Digital (PGD), proyectos estratégicos y gestión de riesgos de transformación digital.
Programas certificados en gestión de riesgos, normas ISO (PECB), gobierno y transformación digital y operación de AWRISK, a través del CCIAR integrado a la plataforma Eduxworld.
Industrias
Soluciones, casos y recursos adaptados a cada industria.
Plataforma GRC
Un framework de software totalmente personalizable que integra varios sistemas de gestión en una sola visión de riesgos. Elige cómo desplegarlo:
Resultados
El aeropuerto más grande del Perú, activo crítico nacional, automatiza con AWRISK Cloud la gestión preventiva de riesgos de sus servicios tecnológicos aeroportuarios.
Leer caso
Evaluamos la madurez del Sistema de Gestión de Seguridad de la Información y Ciberseguridad (SGSI-C) de Bancom con el NIST CSF y su grado de cumplimiento de la regulación de la SBS.
Leer caso
Diagnóstico del Gobierno Digital (2020), implementación de la metodología IMD-AW y formulación de los Planes de Gobierno Digital 2021-2023, 2022-2024 y 2023-2025.
Leer caso
Para el sector minero, gestionamos el riesgo humano en seguridad de la información de Buenaventura combinando la plataforma AWRISK con programas de concientización de Fortra Security Awareness Training.
Leer casoConfían en nosotros
Preguntas frecuentes
Es gestionar el cumplimiento normativo como un proceso digital continuo, en lugar de un esfuerzo documental antes de cada auditoría: normas, riesgos, controles, activos y evidencias conectados en una plataforma GRC como AWRISK, con indicadores y reportes siempre actualizados para la dirección, los auditores y los reguladores.
Somos una empresa especializada en ingeniería de riesgos que ofrece servicios y soluciones de transformación y seguridad digital. Ayudamos a organizaciones públicas y privadas a gestionar sus riesgos de seguridad digital y a cumplir normas como ISO 27001, la Ley 29733 de Protección de Datos Personales, ISO 45001 e ISO 37001, combinando consultoría, servicios gestionados, capacitación certificada y la plataforma de software GRC AWRISK.
AWRISK es un framework de software GRC (Gobierno, Riesgo y Cumplimiento) totalmente personalizable que automatiza la identificación, análisis, tratamiento y monitoreo de riesgos en múltiples contextos: seguridad de la información, datos personales, ciberseguridad, seguridad y salud en el trabajo, control interno, antisoborno, calidad y seguridad operacional. Está disponible en la nube, instalado en tus servidores (On-Premise) o como appliance.
Sí. Contamos con un modelo propio de Gobierno y Transformación Digital (IMD-AW) aplicado, por ejemplo, en el Ministerio de Economía y Finanzas para su diagnóstico de gobierno digital y sus Planes de Gobierno Digital 2021-2025.
Sí, con nuestro servicio CISO as a Service (CISOaaS) asumimos las funciones de un Chief Information Security Officer en tu organización, respaldados por la plataforma AWRISK.
Sí. A través de nuestro Centro de Capacitación e Investigación Avanzada en Riesgos (CCIAR), integrado a Eduxworld, ofrecemos cursos con certificación PECB en normas ISO, el programa de Gobierno y Transformación Digital y la certificación en operación de AWRISK.
Agenda un diagnóstico de Cumplimiento Digital con nuestro equipo y recibe una propuesta según tu contexto y normativa.