ForensicCorp | FC-Cybersecurity

Inicio	\|	Ciberseguridad	\|	Forense	\|	Clientes	\|	Nosotros	\|	Contacto


		Somos una empresa conformada por un equipo multidisciplinario de profesionales altamente calificado con una amplia experiencia y pioneros en Chile en brindar servicios de detección y prevención de fraudes corporativos, además servicios integrales vinculados a la seguridad de la información lo que nos permite vincularnos estratégicamente con nuestros clientes para gestionar sus riesgos y agregar valor y beneficios en sus distintos procesos operativos y comerciales.

GAP ANÁLISIS

[Servicios]

Corresponde a un diagnostico de "Nivel de Cumplimiento Normativo" para las organizaciones que poseen interés en implementar normativas técnicas o de gestión pueden tener la necesidad de determinar el nivel de cumplimiento de los requisitos establecidos por estas, con el fin de identificar la brecha existente entre su estado actual y el óptimo.

OBJETIVOS DEL SERVICIO

Realizar un levantamiento de procesos y documentación asociada a los activos relacionados con el alcance del servicio, con el fin de realizar un análisis de brecha en relación con las siguientes normativas, con el fin de determinar cuánto le falta para cumplir con los requisitos establecidos por dicha norma o aspecto legal:

ISO/IEC 27001:2013, Information security management systems, Requirements.
ISO/IEC 27002:2013, Code of practice for information security controls.
ISO/IEC 22301:2012, Business continuity management systems, Requirements.
ISO/IEC 20000:2011, Service management, Part 1: Service management system requirements.

DIRIGIDO A

Las empresas que desean certificarse en alguna normativa o realizar una mejora de sus procesos internos través de su aplicación, deberían considerar realizar un GAP Analysis, con el fin de estimar costos y esfuerzo necesario para una implementación de la envergadura de este tipo de proyectos, pudiendo medir fehacientemente que tan lejos se encuentra con respecto a lo requerido por la norma y así comenzar a elaborar un plan de acción para su futura implementación y cumplimiento. Es preciso señalar, que dicha implementación y/o certificación permite adicionalmente a las empresas entregar una buena imagen corporativa a sus clientes, demostrando que se apegan a los últimos estándares internacionales referentes a la normativa materia de implementación.

DESCRIPCIÓN DEL SERVICIO

El GAP Analysis es un servicio completo, que posee diferentes etapas, cuyos objetivos principales son:

Identificación de los procesos y nivel de implementación técnica /normativa actual de la organización.
Analizar la información obtenida, con el fin de establecer la brecha existente entre los procesos actuales de la organización vs los requisitos establecidos por la norma.
Proponer mejores prácticas para optimizar el nivel de maduración actual de la organización.

PROCESO DE CONSULTORIA

Etapa 1: Se revisan los procesos existentes en la organización y se entrevista al personal clave del proyecto. Conjuntamente se identificaran brechas existentes entre lo observado y lo que se requiere para el cumplimiento técnico y normativo.

Etapa 2: Se genera el informe de Gap Analysis del proyecto que contiene la siguiente información:

Valoración de los distintos procesos previstos en relación con las normas materia de análisis.
Análisis detallado de las evidencias de certificación previstas en relación a las normas.
Comprobación de procesos y evidencias frente a los requisitos establecidos por la norma.
Brechas principales encontradas con respecto a la norma y recomendaciones para solventarlas.
Identificación de riesgos principales y sus medidas de mitigación.
Propuesta de buenas prácticas establecidas por la industria aplicables al proyecto.

Tras la elaboración del informe, se realiza una presentación de los hallazgos obtenidos, dónde en conjunto con el cliente se analizan los resultados y se exponen las proposiciones de acciones de mejora que se podrían implementar para cumplir con los requisitos establecidos por la normativa materia de análisis y que la organización desea comenzar a implementar o bien se encuentra implementada pero necesita determinar su nivel de cumplimiento.