Se crea en 2005 con consultores profesionales nacionales e internacionales certificados bajo normas internacionales universalmente aceptadas como los marcos de referencia ISO, y los de industria, como CISSP de (ISC) 2 y CISA de ISACA. Además SEFISA integra alianzas estratégicas con firmas internacionales en el ámbito de la Seguridad. Con ello, SEFISA se posiciona para brindar a sus clientes asesoría y consultoría profesional en proyectos de Seguridad de la Información, desde un enfoque holístico y global; es decir, que involucra no únicamente infraestructura y soluciones de productos de Tecnología de la Información, sino también Procesos y Personas. La Unidad de Servicios Profesionales de SEFISA brinda servicios tales como:
- • Análisis de Vulnerabilidades
- • Análisis de Amenazas
- • Pruebas de Penetración –perimetrales e internas
- • Auditoría de Sistemas
- • Análisis de Brechas –con el cumplimiento de normas internacionales de Sistemas de Gestión y Códigos de Mejores Prácticas en Controles de Seguridad.
- • Asesoramiento en Políticas de Estrategia de Seguridad
- • Elaboración de Enunciados de Uso Aceptable de Sistemas de Información
- • Análisis de Riesgo de Activos de la Información –Para la implementación de controles en su gestión
- • Planes de Continuidad de Negocio y Recuperación en caso de desastres
- • Certificación GFACE, SAT Guatemala
- • Programas de capacitación
- • Para el Examen CISSP de (ISC) 2 con la metodología del SANS® Institute
- • Programas de capacitación sobre seguridad informática
- • Para el Examen CISA de ISACA.
Todos ellos, servicios basados en metodologías de Códigos de Mejores Prácticas, independientes de fabricantes y reconocidos internacionalmente –el caso de COBIT– y otros estándares certificables como ISO 27001 y de industrias verticales.
SEFISA se posiciona para brindar soluciones completas; llegando hasta la elaboración de planes de consultoría, capacitación, implementación y acompañamiento en la certificación de organizaciones que desean implementar un Sistema de Gestión de Seguridad de la Información (SGSI) certificable bajo la norma ISO/IEC 27001:2005.
|
