Cumplimiento y gobierno de la seguridad de la información
Implementamos los controles técnicos que exigen la Ley 29733 de protección de datos personales, la preparación para ISO 27001 y los requisitos de seguridad de la SBS, con documentación que respalde cada medida.
Ley 29733: medidas técnicas para proteger datos personales
La Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento obligan a las organizaciones que tratan datos personales a adoptar medidas de seguridad técnicas, organizativas y legales. En la parte técnica, esto significa saber dónde están los datos, quién accede a ellos, cómo se registra su uso, cómo se respaldan y cómo se responde ante un incidente.
Nuestro trabajo empieza con un inventario de los sistemas que contienen datos personales, desde el CRM hasta el correo y las hojas de cálculo compartidas. Luego comparamos los controles existentes con lo que exige la norma y proponemos un plan priorizado. La interpretación legal y la inscripción de bancos de datos se coordinan con su asesor legal; nosotros nos encargamos de que las medidas técnicas existan y funcionen.
Imagen · 1200 × 900
¿Por qué el cumplimiento necesita controles técnicos?
Las normas de protección de datos y seguridad de la información no se cumplen solo con políticas escritas. Exigen medidas técnicas concretas: control de accesos, registro de actividades, respaldo, cifrado, gestión de incidentes y evaluación periódica de la seguridad. Sin esas medidas, una política queda en papel.
La Ley 29733 prevé sanciones que pueden llegar a cifras significativas para quienes no protegen adecuadamente los datos personales. Para las entidades supervisadas por la SBS existen además reglamentos específicos de seguridad de la información y ciberseguridad.
Accesos y privilegios controlados
Registros y trazabilidad de la actividad
Respaldo y recuperación de la información
Gestión y reporte de incidentes
Beneficios para su organización
Lo que su organización obtiene con cumplimiento y gobierno.
ISO/IEC 27001 es la norma internacional para los sistemas de gestión de seguridad de la información. Obtener la certificación demuestra a clientes y socios que la organización gestiona sus riesgos de forma sistemática. La certificación la otorga un organismo acreditado; nuestro papel es preparar a su organización para ese proceso.
Realizamos el análisis de brechas, acompañamos la evaluación de riesgos y ayudamos a implementar los controles técnicos, como la gestión de accesos, el registro de eventos, el respaldo y la seguridad de las comunicaciones. Las evaluaciones de ciberseguridad aportan la evidencia de pruebas que la norma valora.
Entidades supervisadas por la SBS
Las empresas del sistema financiero, de seguros y las AFP están sujetas a reglamentos de la Superintendencia de Banca, Seguros y AFP sobre la gestión de la seguridad de la información y la ciberseguridad. Estos reglamentos piden, entre otras medidas, controles sobre servicios en la nube, gestión de incidentes, pruebas de seguridad y continuidad.
Apoyamos a estas entidades con el diagnóstico técnico frente al reglamento, la implementación de controles y la preparación de evidencias. Los requisitos de recuperación pueden abordarse junto con nuestro servicio de continuidad del negocio, y los de servicios en la nube con nuestras soluciones cloud.
Gobierno de la seguridad en el día a día
Imagen · 1200 × 900
El cumplimiento no termina con una auditoría. Requiere revisar accesos periódicamente, mantener los registros, actualizar las políticas cuando cambian los sistemas y medir indicadores. Definimos con usted los responsables, los procedimientos y las revisiones necesarias para que los controles sigan vigentes, y podemos incluir su seguimiento en nuestros servicios administrados.
Evidencias que resisten una auditoría
Ante una auditoría, una supervisión o el requerimiento de un cliente corporativo no basta con afirmar que un control existe: hay que demostrarlo. Por eso cada control que implementamos queda acompañado de su evidencia, por ejemplo registros de acceso, reportes de revisión de usuarios, resultados de pruebas de restauración o informes de evaluaciones de seguridad.
Organizamos esas evidencias por norma y por control, con fechas y responsables, de modo que su equipo pueda presentarlas sin tener que reconstruirlas cada vez. Las evidencias se actualizan en cada revisión periódica.
Proveedores y servicios en la nube
Imagen · 1200 × 900
Buena parte de la información de una organización está hoy en servicios de terceros: nubes públicas, correo, CRM o plataformas de pago. Las normas de protección de datos y los reglamentos sectoriales piden controlar a esos proveedores: saber qué datos tratan, dónde los almacenan, qué medidas de seguridad aplican y qué ocurre con la información al terminar el contrato.
Le ayudamos a inventariar estos servicios, revisar su configuración y documentar los controles, para que el uso de la nube no se convierta en una brecha de cumplimiento.
Cómo trabajamos el cumplimiento
01
Inventario
Sistemas, datos y controles existentes.
02
Análisis de brechas
Comparación con la norma aplicable.
03
Plan priorizado
Acciones por riesgo, esfuerzo y plazo.
04
Implementación
Controles técnicos aplicados y documentados.
05
Seguimiento
Revisiones periódicas y evidencias actualizadas.
¿Por qué trabajar con DATANUBIA?
Un solo equipo
Arquitectura, seguridad y operación coordinadas, sin intermediarios entre proveedores.
Seguridad desde el diseño
Los controles se definen desde la primera versión de la arquitectura, no al final.
Costos visibles
Seguimiento del gasto cloud y recomendaciones de optimización periódicas.
Todo documentado
Diagramas, procedimientos e informes que quedan en manos de su organización.
Hable con un especialista
Cuéntenos qué norma debe cumplir y le proponemos un diagnóstico con un plan de acción priorizado.
No. Nos encargamos de la parte técnica del cumplimiento. La interpretación de la norma, los contratos y los trámites ante la autoridad se coordinan con su área legal o con el estudio de abogados de su organización.
¿Ustedes certifican en ISO 27001?
No. La certificación la otorga un organismo acreditado e independiente. Nosotros preparamos a su organización: análisis de brechas, evaluación de riesgos e implementación de los controles técnicos.
¿A quién aplica la Ley 29733?
A las organizaciones que tratan datos personales en el Perú, como datos de clientes, colaboradores o proveedores. Su asesor legal puede confirmar sus obligaciones específicas; nosotros le ayudamos a implementar las medidas de seguridad.
¿Por dónde conviene empezar?
Por un diagnóstico de brechas: identifica qué controles ya existen, cuáles faltan y cuáles son más urgentes según el riesgo. Con ese resultado se arma un plan realista.
¿Trabajan con entidades supervisadas por la SBS?
Sí. Apoyamos con el diagnóstico técnico frente al reglamento de seguridad de la información y ciberseguridad, la implementación de controles y la preparación de evidencias para la supervisión.
¿El cumplimiento requiere evaluaciones de seguridad?
Varias normas y estándares piden evaluar periódicamente la seguridad. Nuestras evaluaciones de vulnerabilidades y pentesting aportan esa evidencia y se integran al plan de cumplimiento.
¿Cuánto tiempo toma prepararse para una auditoría?
Depende de la distancia entre los controles actuales y los que exige la norma. El análisis de brechas permite estimar el esfuerzo y armar un cronograma realista, con las acciones más urgentes primero.
Usamos cookies necesarias para que el sitio funcione y, si usted acepta, cookies de analítica y marketing para mejorar nuestros servicios. Más información en la política de cookies.
