Sistemas de la Gestión de la Seguridad de la Información (SGSI)

El servicio de Sistemas de Gestión de la Seguridad de la Información (SGSI) se basa en la combinación de otros servicios especializados, diseñados para abordar diferentes aspectos de la seguridad de la información. Los servicios relacionados incluidos son:

1. Protección de dispositivos: Implementación de soluciones de seguridad en los terminales corporativos para protegerlos y prevenir amenazas externas e internas.
2. SOC (Security Operations Center): Monitorización proactiva y respuesta a incidentes de seguridad, mediante el análisis y correlación de eventos en tiempo real.
3. Sistema de defensa perimetral: Protección de los límites de la red y detección de posibles ataques externos a través de soluciones de seguridad perimetral.
4. Seguridad de la identidad digital: Gestión de identidades y acceso para garantizar la autenticación y autorización seguras de los usuarios.
5. DAG Backup: Implementación de soluciones de respaldo y recuperación para asegurar la disponibilidad y la integridad de los datos.
6. Gestión de riesgos de seguridad: Evaluación y gestión de los riesgos de seguridad de la información de los servicios y productos tecnológicos contratados por el grupo.
7. Programa de formación y concienciación en ingeniería social: Programa de formación, información y concienciación en ingeniería social para todos los empleados DAG.

• Protección de los datos y sistemas de información críticos de la organización.
• Verificación de la disponibilidad, integridad y confidencialidad de la información.
• Identificación proactiva y mitigación de riesgos de seguridad.
• Cumplimiento de estándares de seguridad de la información.
• Prevención y detección temprana de amenazas internas y externas.
• Mejora de la postura de seguridad de la organización a través de soluciones especializadas.

1. Seguro de responsabilidad civil: La Oficina Técnica de Seguridad de la Información se dedica a proteger los activos de información y mitigar riesgos de seguridad. Sin embargo, el costo de un seguro de responsabilidad civil no está incluido en sus servicios. Este tipo de seguro protege a la organización contra reclamaciones o demandas derivadas de incidentes de seguridad, como violaciones de datos y daños a terceros. La adquisición de un seguro de responsabilidad civil es responsabilidad de la organización y debe ser gestionada por el departamento correspondiente.
2. Responsabilidad de AIDA ante una posible fuga de datos confidenciales: Si bien la Oficina Técnica de Seguridad de la Información implementa medidas para prevenir y detectar fugas de datos confidenciales, la responsabilidad por dichas fugas recae en la organización propietaria de los datos. Los proveedores de servicios pueden tener cláusulas contractuales que limiten su responsabilidad en caso de una fuga de datos. Es importante establecer acuerdos claros con los proveedores y evaluar los riesgos asociados a la gestión de datos confidenciales.
3. Seguridad física y control de acceso: El enfoque principal del servicio es la protección de la información. No aborda directamente la seguridad física y el control de acceso a instalaciones o activos físicos. 

La contratación de servicios profesionales adicionales para la remediación de posibles ataques con éxito: Los servicios de la Oficina Técnica de Seguridad de la Información se centran en la prevención, detección y respuesta a incidentes de seguridad. Sin embargo, no cubren los costos directos asociados con la remediación de un ataque exitoso. Esto puede incluir la restauración de sistemas comprometidos, la recuperación de datos perdidos y la reconstrucción de infraestructuras. Estos servicios pueden requerir la participación de equipos especializados adicionales.

Condiciones generales de todos los servicios de AIDA IT

Nuestros clientes pueden conocer el detalle de los precios de nuestros servicios visitando nuestra lista de precios de servicios activos.