Banca, seguros y fintech
Implementa y opera el Sistema de Gestión de Seguridad de la Información y Ciberseguridad (SGSI-C) que exige la Resolución SBS 504-2021, con el programa de ciberseguridad mapeado a NIST CSF 2.0 e ISO/IEC 27001:2022 y la evidencia lista para el supervisor.
Activos, riesgos, controles, excepciones y planes viven en hojas de cálculo distintas que nadie puede auditar de punta a punta.
El diagnóstico con un marco internacional se hace una vez al año y el plan de mejora pierde trazabilidad.
Evaluar la seguridad de terceros y servicios en la nube que soportan servicios significativos consume semanas de cuestionarios.
Los incidentes significativos deben documentarse con causa raíz y acciones, y la información está en el SIEM, el correo y el ITSM.
Inventario de activos, evaluación de riesgos, Declaración de Aplicabilidad y planes de tratamiento conectados.
Perfil actual y objetivo por función de NIST CSF 2.0 (Gobernar, Identificar, Proteger, Detectar, Responder, Recuperar) con avance visible.
Due diligence, contratos, SLA y cláusulas de seguridad de proveedores en un solo repositorio con alertas de vencimiento.
BIA, estrategias y pruebas de continuidad vinculadas a los mismos procesos y activos del SGSI-C.
Ejemplo ilustrativo: riesgos antes y después de aplicar controles.
Configurados con la taxonomía, la matriz de riesgo y los formatos de tu sector.
Banca, seguros y fintech
Antes de implementar acordamos una línea base. Estos son los indicadores que solemos seguir en banca, seguros y fintech:
No, ningún software lo garantiza. AWRISK estructura los procesos y la evidencia que la norma pide; el cumplimiento depende de cómo la entidad los ejecuta.
Sí. La modalidad On-Premise despliega AWRISK dentro de la infraestructura de la entidad, una opción frecuente cuando la información no puede salir del perímetro.
Sí, mediante la API de AWRISK. El alcance de cada integración se define en la propuesta técnica.
Demo en vivo de 30 minutos con un especialista: tu norma, tu próxima auditoría y cómo se vería tu tablero.
Asistente AWRISKResponde con la información pública de este sitio.
Hola. Puedo orientarte sobre qué solución encaja con tu sector o norma. No compartas información confidencial.
Las respuestas las genera IA y pueden contener errores. Confirma condiciones con el equipo comercial. Cómo tratamos tus preguntas.