Experiència IT
Coneixement operatiu i gestió diària d'entorns empresarials.
La nostra evolució
La certificació no és el principi.
La certificació no és el principi.
És la conseqüència de com evoluciona CTRL360.
La professionalització tecnològica es construeix incorporant processos, responsabilitats, evidències i revisió contínua a l'experiència acumulada.
Processos
Formes de treball definides i responsabilitats més clares.
Traçabilitat
Monitorització, documentació i seguiment d'actuacions.
Gestió del risc
Identificació, avaluació i tractament estructurat.
SGSI
Seguretat gestionada com un sistema continu.
ISO/IEC 27001
Auditoria i verificació independent del sistema.
Millora contínua
Revisar, aprendre i continuar evolucionant.
ISO/IEC 27001
Un marc internacional per gestionar la seguretat de forma contínua.
La implantació del SGSI ordena responsabilitats, riscos, controls, evidències, revisions i accions de millora.
Transparència abans que màrqueting.
Sol·licitar informació sobre el procés →
Mentre el procés no hagi finalitzat, CTRL360 no es presenta com a empresa certificada ni utilitza segells de certificació. Comuniquem l'estat real perquè clients i col·laboradors puguin valorar l'avenç amb precisió.
COMPLETAT
Abast i responsabilitats
Definició del sistema, context, actius i responsables.
COMPLETAT
Riscos i controls
Avaluació, tractament, polítiques i evidències.
EN CURS
Implantació i revisió
Formació, seguiment, auditoria interna i millora.
SEGÜENT FASE
Auditoria de certificació
Verificació independent del sistema implantat.
Què canvia per als nostres clients
La professionalització ha de notar-se en el servei.
L'objectiu no és acumular documentació. És treballar amb més control, consistència, capacitat de resposta i transparència.
Més control
Responsabilitats, accessos i canvis més ben definits.
Més traçabilitat
Les actuacions rellevants deixen seguiment i evidències.
Més prevenció
No esperem únicament que aparegui una incidència.
Més continuïtat
Backup, recuperació i resposta formen part del model.
Més seguretat
Identitat, dispositius, infraestructura i tercers sota controls definits.
Més transparència
Abast, responsabilitats i límits explicats amb claredat.
Seguretat per capes
La seguretat no és instal·lar un antivirus.
És coordinar persones, dispositius, dades, infraestructura, processos i govern per reduir riscos i respondre quan passa alguna cosa.
Un únic model de responsabilitatSeguretat integrada en l'operació diària.
Govern
Riscos · responsabilitats · revisió · millora contínua
Processos
Incidències · canvis · proveïdors · documentació
Infraestructura
Servidors · xarxes · firewall · monitorització
Dades
Backup · recuperació · protecció de la informació
Dispositius
Endpoint · actualització · protecció · control
Persones i identitat
Altes · baixes · permisos · privilegis · autenticació
Continuïtat del negoci
Preparats per prevenir, detectar, respondre i recuperar.
Dissenyem la continuïtat segons la criticitat real de cada empresa. Totes necessiten saber què passarà quan alguna cosa falli.
Prevenir
Monitorització, manteniment i reducció de riscos.
Detectar
Alertes i seguiment per actuar com més aviat millor.
Respondre
Escalat, contenció i coordinació tècnica.
Recuperar
Restauració, validació i retorn a l'activitat.
Millorar
Aprendre del que ha passat i reforçar el sistema.
Capacitat pròpia
Seguretat, infraestructura i operació sota una mateixa responsabilitat.
El nostre Data Center a Sant Cugat reforça la capacitat de CTRL360 per dissenyar, allotjar, administrar i recuperar infraestructures adaptades a cada client.
Govern de la seguretat
Controls que formen part de la feina diària.
Altes, baixes, permisos, privilegis i revisió d'identitats.
Registre, classificació, escalat, comunicació i aprenentatge posterior.
Planificació, validació, documentació i reversió quan correspon.
Actualització, seguretat endpoint, control i monitorització.
Coordinació de fabricants, operadors i aplicacions crítiques.
Seguiment d'actuacions, responsables i evidències rellevants.
Confidencialitat i protecció de dades
La informació de cada client es tracta amb responsabilitat.
Compromisos contractuals, permisos ajustats a les funcions, protecció de dades i informació clara sobre abast i responsabilitats.
ConfidencialitatObligacions internes de reserva.
Accés necessariPermisos segons funció i necessitat.
Protecció de dadesTractament alineat amb obligacions aplicables.
Informació claraAbast i límits sense amagar-los en tecnicismes.
El nostre compromís
La confiança tecnològica no es construeix amb una eina.
Es construeix amb infraestructura, persones, processos, controls, documentació i millora contínua.
Aquest és el model cap al qual evoluciona CTRL360.Informació per a clients
Sol·licitar informació de seguretat
La teva empresa necessita avaluar la seguretat del seu proveïdor IT?
Podem revisar amb tu l'abast del servei, responsabilitats, mesures aplicables i documentació disponible.