Gobernanza TI
Gobernanza de TI para empresas
Alineamos la tecnología con los objetivos de su negocio: sabrá en qué invierte, quién responde por cada sistema, cómo está protegida su información y si cumple lo que la ley y sus clientes le exigen.
¿Le suena familiar?
Señales de que su empresa necesita gobernanza de TI
Nadie tiene el inventario completo
No se sabe con certeza qué sistemas, licencias, equipos y accesos tiene la empresa.
Accesos sin control
Personas que ya no trabajan con usted conservan acceso a correos, carpetas o sistemas.
Inversiones sin plan
La tecnología se compra por urgencia y no por un plan alineado con los objetivos del negocio.
Respaldos sin probar
Hay copias de seguridad, pero nadie ha comprobado que se puedan restaurar.
Clientes que preguntan por seguridad
Un cliente grande le pide políticas de seguridad de la información o de protección de datos que su empresa no tiene.
Todo depende de una persona
Si su proveedor o la persona de sistemas se va, nadie sabe cómo funciona la tecnología de la empresa.
Qué hacemos
Tecnología alineada, segura y bajo control
Plan estratégico de TI
Alineamos las inversiones en tecnología con los objetivos del negocio, con prioridades y presupuesto.
Inventario y responsables
Identificamos sistemas, datos, licencias y proveedores, y definimos quién responde por cada uno.
Seguridad de la información
Políticas, control de accesos, respaldo y protección contra amenazas, con la ISO/IEC 27001 como referencia.
Protección de datos personales
Políticas y procedimientos para el tratamiento de datos personales conforme a la Ley 1581 de 2012.
Riesgos y continuidad
Identificamos los riesgos tecnológicos y preparamos a la empresa para seguir operando ante una falla o un ciberataque.
Proveedores de tecnología
Criterios para elegir, contratar y controlar a sus proveedores de software, soporte y servicios en la nube.
Nuestro enfoque
Gobernanza de TI con criterio de sistemas de gestión
La gobernanza de TI es un sistema de gestión aplicado a la tecnología: objetivos, responsables, riesgos, controles y mejora continua. Es el mismo criterio con el que acompañamos a las empresas en la implementación de normas ISO, adaptado a su tamaño: sin burocracia y con políticas que su equipo puede cumplir.
Con Governex, nuestra plataforma de gobernanza corporativa, puede llevar en un solo lugar el seguimiento de los procesos, el cumplimiento y las decisiones.
Conozca GovernexMarcos de referencia
Normas y marcos de referencia para la gobernanza de TI
Tomamos de cada referente lo que su empresa necesita, sin exigirle una certificación que no busca:
- ISO/IEC 38500 (gobierno de TI)
- ISO/IEC 27001 (seguridad de la información)
- ISO 31000 (gestión de riesgos)
- ISO 22301 (continuidad del negocio)
- Ley 1581 de 2012 (protección de datos personales)
Metodología
Cómo implementamos la gobernanza de TI
- 1
Diagnóstico
Revisamos sistemas, accesos, proveedores, respaldos y riesgos, y los comparamos con los objetivos del negocio.
- 2
Plan
Priorizamos los riesgos y definimos qué hacer, quién lo hace y con qué presupuesto.
- 3
Políticas y controles
Redactamos políticas sencillas y ponemos en marcha los controles que más protegen.
- 4
Formación
Capacitamos a su equipo, porque la seguridad también depende de las personas, por ejemplo al reconocer un correo fraudulento.
- 5
Seguimiento
Revisiones periódicas e indicadores para comprobar que los controles funcionan y mejorar.
Gobernanza de TI
Preguntas frecuentes
¿Qué es la gobernanza de TI?
Es el conjunto de decisiones, responsables, políticas y controles que aseguran que la tecnología de la empresa apoye sus objetivos, esté protegida y cumpla con la ley y con lo que exigen sus clientes.
¿La gobernanza de TI es solo para empresas grandes?
No. Una pyme también tiene información valiosa, accesos que controlar y proveedores de los que depende. Adaptamos el alcance al tamaño de su empresa, con políticas sencillas que se puedan cumplir.
¿Necesito certificarme en ISO 27001?
No necesariamente: la certificación es voluntaria. Podemos aplicar los controles de la norma que su empresa necesita y, si un cliente le exige el certificado, prepararla para la auditoría. El certificado lo otorga un organismo de certificación independiente.
¿Qué tiene que ver con la protección de datos personales?
En Colombia, la Ley 1581 de 2012 establece reglas para el tratamiento de datos personales, entre ellas contar con la autorización del titular y proteger la información con medidas de seguridad. La gobernanza de TI incluye las políticas y los controles para cumplirlas.
¿Cuánto cuesta un proyecto de gobernanza de TI?
No trabajamos con cotizaciones estandarizadas: cada empresa es distinta. Tras un diagnóstico a la medida de su operación le presentamos una ruta de acción clara, con alcance, etapas y plazos, sin ningún compromiso comercial, para que invierta solo en lo que realmente le genera retorno.
También le puede interesar
Contacto
Hablemos de su próximo proyecto
Nuestro equipo está disponible para evaluar sus necesidades y proponer una solución a medida.
¿Tiene en mente un desafío tecnológico?
Cuéntenos qué necesita transformar. Nuestro equipo puede ayudarle a convertir su necesidad empresarial en una solución tecnológica que genere resultados positivos.