GOBERNANZA DE TI

Gobernanza de TI para su empresa

Políticas, responsables, riesgos y cumplimiento ordenados en un solo sistema, con indicadores que la gerencia entiende. Lo opera nuestro CISO como servicio.

— Gobernanza de TI —

Que la tecnología responda al negocio

Gobernar la TI es decidir quién responde por qué, con qué reglas y cómo se mide. Sin gobernanza, la seguridad depende de la buena voluntad de alguien de sistemas y la gerencia se entera de los riesgos cuando ya son incidentes. T.I. RESCUE implementa el gobierno de TI y seguridad de la información con la estructura de las normas ISO en las que está certificada (ISO/IEC 27001, ISO 9001, ISO/IEC 20000-1 e ISO 22301) y lo mantiene con un CISO como servicio.

— Alcance —

¿Qué construimos?

Marco de políticas

Política de seguridad de la información, uso aceptable, accesos, copias, proveedores, uso de IA y las que su sector exija, aprobadas por la dirección.

Roles y comité

Responsables por activo y proceso, comité de seguridad con agenda y actas, y rendición de cuentas a la gerencia.

Gestión de riesgos

Inventario de activos, análisis y tratamiento de riesgos, y plan de controles priorizado por impacto.

Cumplimiento

Mapa de obligaciones (ISO 27001, Superfinanciera, Supersalud, Ley 1581, contratos) y evidencias por cada una.

Indicadores

Tablero con incidentes, vulnerabilidades abiertas, cumplimiento de políticas y capacitación, revisado cada mes.

Procesos de TI

Gestión de cambios, incidentes, continuidad y proveedores con la estructura de ISO/IEC 20000-1 e ISO 22301.

— Proceso —

¿Cómo lo hacemos?

1. Diagnóstico

Qué existe hoy, qué exige su sector y dónde están las brechas.

2. Diseño

Políticas, roles, comité e indicadores a la medida del tamaño de su empresa.

3. Implementación

Aprobación por la dirección, comunicación al personal y puesta en marcha de los procesos.

4. Operación

El CISO como servicio dirige el comité, mide, reporta a la gerencia y prepara las auditorías.

— Gratis —

Herramientas gratuitas para empezar

Autoevaluación ISO 27001

20 controles con puntaje por dominio.

Política de uso de IA

Genere la política de uso de IA de su empresa en 2 minutos.

Simulador de phishing

Mida si su equipo reconoce el fraude.

Preguntas frecuentes sobre gobernanza de TI

¿Qué es la gobernanza de TI?

Es el conjunto de políticas, roles, procesos e indicadores con los que la dirección de una empresa decide, controla y mide el uso de la tecnología y la seguridad de la información, de forma alineada con el negocio y las obligaciones legales.

¿En qué se diferencia de la gestión de TI?

La gestión opera el día a día (soporte, servidores, cambios); la gobernanza define las reglas, las prioridades y a quién se le rinden cuentas. La gestión sin gobernanza funciona hasta el primer incidente serio.

¿Necesito un CISO para tener gobernanza?

Necesita a alguien que la lidere. Para la mayoría de las pymes la respuesta es un CISO como servicio: un responsable senior por horas, sin contratarlo de planta.

¿Con qué marcos trabajan?

Con la estructura de las normas ISO en las que estamos certificados (ISO/IEC 27001, ISO/IEC 20000-1, ISO 22301, ISO 9001) y, cuando aplica, ISO/IEC 42001 para la IA y las exigencias de la Superfinanciera, la Supersalud y la Ley 1581.

¿Cuánto tarda?

El diseño inicial toma entre uno y tres meses según el tamaño de la empresa; la operación es continua. Mida su punto de partida con la autoevaluación ISO 27001.

¿Cuánto cuesta?

Depende del alcance y de si incluye el CISO como servicio. Solicite una cotización.

¿Su gerencia sabe hoy cuáles son sus riesgos de TI?

T.I. RESCUE es una empresa colombiana de ciberseguridad con sede en Medellín.

Contactar