Seguridad 360: 4-Weeks Assessment

“This offer is only available in Spanish language.” En Visión entendemos las necesidades de nuestros clientes en varios niveles de seguridad y ciberseguridad, para ayudarlos a fortalecer la postura de seguridad hemos diseñado Seguridad 360, lo hacemos mediante las siguientes fases:

Fase 1. Asessment para identificar vulnerabilidades de acceso a los servicios, información, dispositivos y aplicaciones de nube Microsoft, uan vez identificadas las vulneabilidades análizamos en cumplimiento del marco normativo que aplica a su organización y generamos la matriz de riesgos teniendo en cuenta sus causas, controles actuales (si aplican) y la normatividad o estándares de cumplimiento que regulen su negocio u organización. El assesment lo ejecutamos con herramientas de Microsoft 365 como son Microsoft Defender for Cloud Apps y Microsoft 365 Defender las cuales nos ayudan a identificar los riesgos del cliente en sus servicios e información de nube Microsoft y nos proporcionan visibilidad de los riesgos, sus causales, probabilidad de ser materializado e impacto para la organización, con los resultados del assesment proponemos los "Planes de tratamiento de riesgos" para mitigarlos de forma efectiva a travás de controles tecnológicos, controles procedimentales o controles culturales en referencia a los usuarios finales.

Entregables de la Fase 1: ** Matriz de riesgos identificados, incluyendo su causa, descripción, solidez del control actual (si existe) y normatividad donde se exige un cumplimiento ** Plan de tratamiento de riesgos, donde se proponen los controles que mitiguen los diferentes riesgos involucrados

Fase 2: En esta fase materializamos la implementación y adopción de los controles requeridos para mitigar los riesgos identificados impulsando los habilitadores tecnológicos de Microsoft 365 como son: *Cloud Security *Information Protection & Governance ***El alcance de los servicio a implementar depende del escenario de riesgos identificado en el cliente, los costos de licenciamiento e implementación no hacen parte del alcance base de la solución de Seguridad 360 y serán definidos con cada cliente según las recomendaciones del asssesment de la fase 1. ***Adicionalmente gestionamos las plataformas o servicios implementados mediante personal de servicios administrados (Los servicios administrados complementan la oferta de Seguridad 360 en clientes que lo requieran, los costos y alcances se evaluaran por separado y no hacen parte de los costos base de la oferta de Seguridad 360).

Entregables de la Fase 2: **Controles tecnológicos (servicios de Microsoft 365) diseñados e implementados **Controles procedimentales diseñados e implementados **Planes de adopción y capacitación implementados, orientados a mitigar riesgos entorno brechas culturales.