Arquitectura de seguridad
Deloitte cuenta con capacidades únicas en el mercado para brindar una gama completa de servicios de seguridad y privacidad, de forma práctica y consistente, apoyados en nuestra red global, nuestras metodologías probadas, nuestras capacidades técnicas y nuestra experiencia concreta en cientos de clientes a nivel local y global.
Norma Técnica Peruana NTP-ISO/IEC 17799
Conciente de los riesgos tecnológicos actuales, al cual pueden estar expuestos los activos de información de las diferentes organizaciones del sector público, el Estado Peruano aprobó el uso obligatorio de la Norma Técnica Peruana “NTP-ISO/IEC 17799 Código de buenas prácticas para la gestión de la seguridad de la información”.
Deloitte propone una metodología la cual está especialmente diseñada para lograr el establecimiento e implementación exitosa de la Norma Técnica Peruana NTP 17799 en entidades gubernamentales peruanas. Entre los beneficios de su implementación se incluyen:
- Cumplir con lo estipulado en la Resolución Ministerial N° 224-2004-PCM, acerca del cumplimiento de la Norma Técnica Peruana “NTP-ISO/IEC 17799”.
- Conformidad con la legislación vigente sobre información personal, propiedad intelectual y otras.
- Contar con una comprensión clara y completa de la situación actual de la gestión de seguridad de su plataforma tecnológica.
- Focalizar sus esfuerzos de identificación, evaluación y monitoreo de las vulnerabilidades que afectan a la plataforma tecnológica.
- Reducción del riesgo de pérdida, robo o corrupción de información.
- Minimizar la posibilidad de pérdidas financieras o daños en la imagen.
Norma ISO 27001:2005
La Norma ISO 27001, está orientada al desarrollo de un Sistema de Gestión de Seguridad de la Información y como estándar internacional, es posible desarrollarla y certificarse, generando una diferencia significativa frente a sus competidores.
Deloitte propone una metodología la cual está especialmente diseñada para lograr el establecimiento y una implementación exitosa del estándar ISO 27001:2005. Entre los beneficios de su implementación se incluyen:
- Establecer una metodología de gestión de la seguridad de información clara y estructurada.
- Focalizar los esfuerzos de identificación, evaluación y monitoreo de las vulnerabilidades que afectan a la plataforma tecnológica.
- Reducir el riesgo de pérdida, robo o corrupción de información.
- Generar confianza de clientes y socios estratégicos por la garantía de calidad y confidencialidad comercial.
- Diferenciar la imagen de la compañía frente a sus competidores mediante la obtención del certificado ISO 27001.