BigCover (7)
servicios

Cyber Security Advisory

Consultoría, diseño, auditoría y formación para defender mejor sus datos, sus activos y su gente

Network security assessment para gobernar de riesgos de la transformación digital

Share:

Security First

Defensa de los activos de información, las personas, los bienes y las marcas de nuestros clientes

Lutech gestiona los riesgos derivados de la transformación digital garantizando la defensa del patrimonio informático, las personas, los bienes y las marcas de los clientes frente a las crecientes amenazas del mundo cibernético, evaluando y cumpliendo los requisitos de las respectivas leyes y reglamentos, mediante servicios específicos de Cyber Security Advisory. 

Lutech gestiona los riesgos derivados de la transformación digital garantizando la defensa del patrimonio informático, las personas, los bienes y las marcas de los clientes frente a las crecientes amenazas del mundo cibernético, evaluando y cumpliendo los requisitos de las respectivas leyes y reglamentos, mediante servicios específicos de Cyber Security Advisory. 

Cyber Security Advisory de Lutech

Security end-to-end

Advise

Design & build

Operate

El modelo de oferta de servicios y soluciones de ciberseguridad garantiza al cliente un enfoque de extremo a extremo, capaz de acompañarle en las etapas de análisis, diseño y realización de las soluciones propuestas y asistirle también posteriormente, en la gestión operativa, mediante los servicios de seguridad gestionados que ofrece el Next Generation SOC (NG-SOC) de Lutech.

Tras una fase de análisis en el que se perfila una evaluación de la red, el equipo de Lutech aborda a 360º el diseño y la aplicación de las soluciones de TI y ciberseguridad, convirtiéndose en una referencia crucial de apoyo en la gestión operativa del cliente.

Security Operation Center (SOC)

Big Cover - 2021-06-08T152206.517 (1) Más información

Cyber Security Advisory - Assessment

Las actividades de evaluación del equipo de consultoría consisten en analizar y comprobar los elementos tecnológicos, organizativos y de procedimiento, y se articulan como sigue: 

  • Cyber Security Assessment: Análisis y evaluación del sistema de gestión de la ciberseguridad del cliente y elaboración de un plan estratégico para alcanzar un desarrollo satisfactorio en la gestión de la seguridad.  
  • Assessment del Security Operations Center y del sistema gestión de incidentes: El objetivo es la definición de un plan estratégico para aumentar los niveles de desarrollo del SOC y optimizar el sistema de gestión de incidentes de seguridad del cliente teniendo en cuenta el sector y la normativa aplicable (p. ej., incumplimiento de datos, RGPD).  
  • Risk Analysis Integrado: Aplicación de la metodología de análisis integrado de riesgos facilitada por Lutech o de propiedad del cliente, para la identificación, el análisis y el apoyo a la evaluación de los riesgos para la seguridad de la información (ref. ISO 27001), la calidad (ref. ISO 9001), la salud y la seguridad en el lugar de trabajo (ref. ISO 45001) y el medioambiente (ref. ISO 14001).  
  • Business Impact Analysis: Evaluación de las pérdidas (cualitativas y cuantitativas) para la actividad de una organización que pudiesen derivarse de una interrupción prolongada de sus servicios esenciales. El objetivo es definir una estrategia compleja de continuidad de negocio (gente, proceso y tecnología) capaz de optimizar los costes y minimizar las pérdidas, orientando al cliente hacia la mejor solución tecnológica en función de las necesidades de la empresa.  
  • IoT e Industrial Security Assessment: Análisis y evaluación del sistema de gestión de la ciberseguridad de las TI, la OT y el IoT y establecimiento de un plan estratégico para alcanzar niveles satisfactorios de desarrollo en la gestión de la seguridad y el cumplimiento de las normas (p. ej., NIS). 
  • Simulaciones de ciberataques: Actividades de "hacking ético" destinadas a comprobar el estado de seguridad de los sistemas, aplicaciones e infraestructuras locales y multicloud. El objetivo es identificar posibles vulnerabilidades en el perímetro de análisis de las que pudiese sacar partido un ciberdelincuente y definir un plan estratégico para solucionar las vulnerabilidades detectadas, para alcanzar niveles adecuados de seguridad y protección.  
  • Requisitos del sitio web: Servicio de análisis detallado para constatar que el sitio web del cliente cumpla los requisitos legales vigentes, las normas de seguridad más actualizadas y los requisitos recientes de protección de datos (por ejemplo, política de privacidad, política de cookies, cookie banners, impresos de contacto, boletines electrónicos y chatbot).

Cyber Security Advisory - Design & Build

El objetivo de esta fase es la definición e implementación de todos los elementos tecnológicos, organizativos y de procedimiento que, en su conjunto, permiten obtener un elevado nivel de seguridad empresarial. Empezando por el diseño de políticas de seguridad, normas, directrices y procedimientos operativos para gobernar los distintos entornos del cliente con una óptica de seguridad de la información, los principales servicios consisten en: 

  • Information Security Management System (ISO/IEC 27001): Diseño e implementación de un sistema holístico de gestión de la seguridad de la información conforme a lo previsto en la norma internacional certificable ISO/IEC 27001. 
  • Risk Management Program: Diseño e implementación de la metodología corporativa para la gestión de riesgos de seguridad de la información (análisis y tratamiento de riesgos) conforme a lo previsto por las normas internacionales ISO/IEC 31000 e ISO/IEC 27005. 
  • Cyber Security Operation Program: Análisis, diseño e implementación de un Security Operations Center interno.
  • Secure build & system hardening: Servicio de  definición de la gestión de las vulnerabilidades y aplicación de las normas de seguridad (p. ej., CIS y NIST) para reducir los riesgos. 
  • Definición del IoT y/o Industrial Security Framework: Diseño e implementación de un framework de seguridad aplicado a entornos de IoT u OT, para realizar análisis de riesgos adecuados y elegir las medidas más apropiadas y efectivas para reducir los riesgos (Tratamiento del riesgo). 
  • Supply Chain Cyber Security: Servicio de análisis de los requisitos de seguridad de los clientes, diferenciados por sectores, y posterior formalización de documentos en los que se especifiquen los requisitos de ciberseguridad y cumplimiento normativo exigidos a los proveedores. 

Cyber Security Advisory - Optimización

Esta fase se centra en la concienciación sobre la ciberseguridad empresarial y la monitorización constante de su estado, y sus principales ámbitos son: 

  • Audit Services: Servicios de auditoría y comprobación de prácticas, procesos y procedimientos de ciberseguridad y protección de datos, procesos y documentación utilizada en la empresa para apoyar la gestión de la seguridad de la información y/o el cumplimiento de leyes y reglamentos (p. ej., GDPR) o normas internacionales (p. ej., ISO/IEC 27001). 
  • DPO as a Service: Servicios de delegación de protección de datos en cumplimiento del Reglamento Europeo de Protección de Datos Personales. 
  • CISO as a Service: Servicio de apoyo continuo a las empresas clientes en materia de ciberseguridad. El profesional designado por el equipo de consultoría desempeña tareas operativas y también define la estrategia y gobernanza de la seguridad. Representa el punto de contacto para todas las cuestiones relacionadas con la prevención, detección y respuesta a los incidentes cibernéticos. 
  • Cyber Security dissemination, training & awareness: Análisis, diseño e impartición de cursos sobre seguridad de la información y protección de datos. Los cursos y campañas de concienciación sobre cuestiones de ciberseguridad y cumplimiento normativo son hechos a la medida de las necesidades reales de los clientes. 
Contacte con el equipo de Security Advisory

Le invitamos a leer la informativa de marketing.

Inserire un valore
Inserire un valore
Inserire un'email valida
Inserire un numero di telefono valido
Inserire un valore
Inserire un valore
Inserire un valore

Al hacer clic en el botón "Confirmar" declaro que he leído y comprendido la informativa de marketing

Acepto recibir comunicaciones comerciales y promocionales relacionadas con servicios y productos así como mensajes informativos relacionados con actividades de marketing, como se explica en la información antes mencionada.

Per favore, seleziona la casella.

Si è verificato un errore, si prega di riprovare più tardi

Gracias por tu interés


Hemos recibido su solicitud de contacto, nos comunicaremos con usted en breve para investigar las necesidades de su negocio.

SOLUCIONES PARA LA TRANSFORMACIÓN DIGITAL

Servicios digitales para su futuro

Casos de éxito