SEGHAT
← Volver al sitio
Documentación completa, evidencias técnicas y reportes que el auditor puede verificar en minutos. Sin improvisación, sin estrés de último momento.
Son las razones más comunes por las que las cooperativas nos contactan antes de una auditoría.
"El auditor SEPS llega en semanas y nuestra documentación está desactualizada o no existe."
"Tenemos una matriz de riesgos vieja que nadie actualiza y sin seguimiento real."
"No tenemos un SGSI implementado ni políticas de seguridad documentadas."
"No sabemos exactamente qué pide la SEPS ni cómo organizarlo para que cuadre."
"Tenemos controles pero no tenemos evidencias escritas que demuestren que se aplican."
"Nuestros funcionarios no han recibido capacitación formal en seguridad de la información."
Entregables reales, en formato listo para presentar ante el auditor.
Metodología cuantitativa con 60–120 riesgos identificados. Severidad inherente y residual. Controles por cada riesgo. Formato SEPS.
Sistema de Gestión de Seguridad de la Información alineado a ISO 27001. Políticas adaptadas al tamaño y segmento de tu COAC.
Mapa de calor, plan de tratamiento, responsables y fechas de seguimiento. Entregada en Excel y PDF ejecutivo.
Clasificación de activos de información por criticidad. Propietarios asignados y controles documentados por cada activo.
Taller práctico para el equipo con acta de asistencia y evaluación. Evidencia válida para la auditoría.
Actas, registros, logs y reportes listos para presentar. El auditor puede verificar cada control en minutos.
Un proceso estructurado en 4 fases en 8 semanas.
Revisamos tu situación actual contra los requisitos SEPS. Identificamos brechas y definimos el plan de trabajo.
Desarrollamos el manual de riesgos, SGSI, políticas y matriz con tu equipo. Iteración continua hasta validación.
Taller con funcionarios, generación de actas y evidencias técnicas. Todo documentado para el auditor.
Revisión final con escenario de auditoría. Entrega de carpeta completa lista para presentar el día del examen.
Escríbenos hoy. En 20 minutos te decimos exactamente qué está pendiente y qué podemos resolver antes de que llegue el auditor.
También cubrimos: Protección de Datos LOPDP · Ciberseguridad · CISO como Servicio