Servicios
23 servicios en 8 áreas. Si no sabe cuál necesita, cuéntenos su situación y le orientamos. También puede consultar los sistemas de gestión que implementamos.
Gobierno de inteligencia artificial
Sistemas de gestión, impacto y riesgo de la IA.
- Implementación del Sistema de Gestión de IA Ponemos en marcha un sistema de gestión que hace que el uso de la IA en su organización sea controlado, documentado y auditable.
- Auditoría del Sistema de Gestión de IA Revisamos de forma independiente si su sistema de gestión de IA cumple la norma y funciona en la práctica.
- Análisis de Impacto de la Inteligencia Artificial Evaluamos cómo un sistema de IA puede afectar a personas, grupos y a la propia organización antes y después de ponerlo en operación.
- Análisis de riesgos de la inteligencia artificial Identificamos, valoramos y priorizamos los riesgos que introduce la IA en sus procesos, con controles proporcionales a cada uno.
Seguridad y confiabilidad de IA
Pruebas a modelos, asistentes y chatbots.
- Auditoría de alucinaciones y confabulaciones Medimos con qué frecuencia y en qué casos su sistema de IA genera respuestas falsas o inventadas, y qué tan graves son.
- Pruebas de seguridad en chatbots Atacamos su chatbot o asistente de IA de forma controlada para encontrar cómo puede ser manipulado antes de que lo haga alguien más.
Prevención e investigación de fraude
Controles antifraude e investigación de eventos.
- Implementación del Sistema de Gestión de Control de Fraudes Diseñamos e implementamos un sistema para prevenir, detectar y responder al fraude interno y externo.
- Investigación de eventos de fraude Investigamos un posible fraude con método y cadena de custodia, para que usted conozca qué pasó y pueda actuar.
Continuidad y ciberresiliencia
Seguir operando durante y después de un incidente.
- Ciberresiliencia Preparamos a su organización para resistir un ciberataque grave, seguir operando y recuperarse rápido.
- Gestión de Continuidad del Negocio Implementamos planes para que sus procesos críticos sigan funcionando ante una interrupción, sea cual sea su origen.
- Gestión de crisis y ejercicios Preparamos a la dirección para decidir bien bajo presión y probamos sus planes antes de que los necesite.
- Formación de equipos de respuesta a incidentes Formamos y entrenamos al equipo que contendrá un incidente de ciberseguridad, con procesos claros desde la detección hasta el cierre.
Gobierno, riesgo y cumplimiento
Sistemas de gestión, riesgos y datos personales.
- ISO/IEC 27001: Sistema de Gestión de Seguridad de la Información Implementamos y preparamos para certificación su sistema de gestión de seguridad de la información.
- Gestión de Riesgos Identificamos y valoramos los riesgos de su información y tecnología para que invierta donde más importa.
- Gestión de Servicios de TI Ordenamos la entrega de servicios de tecnología para que sea medible, confiable y alineada al negocio.
- Protección de Datos Personales Le ayudamos a cumplir la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- Análisis de Impacto a la Privacidad (PIA) Evaluamos cómo un proyecto, sistema o proceso puede afectar la privacidad de las personas antes de ponerlo en marcha.
- Compliance ISO 37301 y Antisoborno ISO 37001 Implementamos sistemas de gestión de compliance y antisoborno que demuestran ante autoridades, clientes y socios que su organización actúa con integridad.
- TISAX para la industria automotriz Preparamos a proveedores de la industria automotriz para obtener la etiqueta TISAX que exigen los fabricantes.
- Implementación de NIST CSF Organizamos su programa de ciberseguridad con el marco NIST CSF 2.0 para medir su madurez y priorizar inversiones.
Seguridad ofensiva
Ataques simulados para encontrar fallas primero.
Auditoría
Revisión independiente de sistemas y controles.
Cultura y formación
Personas que reconocen y reportan riesgos.