PRESENTACIÓN DE NUESTRA EMPRESA OCTUBRE 2022
Nuestra Misión
KWELL es una empresa líder con más de catorce años de experiencia en servicios de seguridad y gestión de riesgos tecnológicos.
Nuestra Misión principal es ofrecer a las empresas:
SERVICIOS INTEGRALES DE SEGURIDAD DE LA INFORMACIÓN
que les permitan reducir sus riesgos informáticos, protegiendo sus activos en un ambiente de continuo cambio, brindando los mayores niveles de confiabilidad, credibilidad, profesionalismo, capacidad de respuesta e innovación.
Para cumplir éste fin, nos basamos en Certificaciones Internacionales de Seguridad de la Información para generar un programa de reducción de riesgos mediante una aproximación metodológica.
30/9/2022 2
Nuestros Conceptos Básicos
"... la SEGURIDAD es la ADMINISTRACIÓN del RIESGO y se debe entender como un TODO operación, tecnología y políticas...“
“... la INFORMACIÓN es un BIEN ECONÓMICO por lo cual REQUIERE normas de protección adecuadas ...”
Los datos en los sistemas (informáticos o no) están en constante peligro por: errores de los usuarios, ataques intencionados o fortuitos.
La conciencia de los riesgos que corremos es escasa, por lo tanto no se pone demasiada atención en ello hasta que generalmente es tarde ...
La seguridad debe existir en todos los niveles.
Estamos preparados para ofrecerle servicios y productos altamente especializados capaces de proteger su información con la mayor eficacia, pero por sobre todo estamos capacitados para (aplicando las mejores metodologías)protegerlo de los riesgos o tener los riesgos controlados, asegurandosusbienes .
30/9/2022 3
KWELL se origina como resultado de un largo camino de experiencias de profesionales en las siguientes áreas:
Auditoria en Seguridad de la Información (Familia ISO 27000)
Seguridad Informática
Análisis de Riesgos
Implantación de PKI, Autoridades de Certificación, Certificados y Firmas Digitales
Capacitación y formación en seguridad
Consultoría en Tecnología de la Información (IT)
Servicios Gestionados de Seguridad, monitoreo de detección/prevención de intrusos
Proyectos de Comercio Electrónico y de Integración de Sistemas
Desarrollo, QA y auditoría de código aplicativo
Nuestra Trayectoria 30/9/2022 4
AUDITORÍAS DE SEGURIDAD DE LA INFORMACIÓN
PROTECCIÓN DE DATOS
AUDITORÍAS INFORMÁTICAS
PROYECTOS ESPECIALES
Hacking Ético
Penetration Tests
Análisis de Vulnerabilidades
Auditorías en Seguridad de la Información (ISO 27001)
Análisis de aplicaciones
Investigación forense
Consultoría Técnica en IT
Firmas Digitales e Infraestructura de Clave Pública (PKI)
Desarrollo de políticas de seguridad
Sistemas Criptográficos
Implantación de SGSI
Servicios de Monitoreo / IDS
Soportes por niveles
Seguridad física y medioambiental
30/9/2022 5
Nuestros Servicios
POR INDUSTRIA
Financieros Instituciones Gubernamentales Salud Distribución
POR COMPLIANCE
DSS HIPAA / HITECH
BASILEA II FACTA
Servicios
Manufactura Educación
PCI –
SOX –
30/9/2022 6 Nuestras Soluciones
Normas y Metodologías
Empleamos normas mundialmente reconocidas junto con una metodología de trabajo orientadas para alcanzar un óptimo grado de calidad en nuestros servicios:
ISO/IEC 27001:2013 - Normal Internacional de Auditoría para la Seguridad de la Información.
OSSTMM – Open Security Standard Test Metodology
Manual del ISECOM (Institute for Security and Open Methodologies).
Estándar profesional para el testeo de seguridad en cualquier entorno.
OCTAVE Online Critical Threats, Assest and Vulnerability Evaluation
Metodología del CERT – SEI (Software Engineering Institute).
Es una técnica de planificación y consultoría estratégica en seguridad basada en el riesgo, para que una empresa comprenda cuáles son las necesidades de seguridad de la información.
30/9/2022 7
Formación y Concientización
Portal de Formación en Seguridad:
Es un servicio de formación tanto para empresas como para individuos e instituciones educativas.
Con más de 1000 alumnos registrados, contamos entre otros con el programa de formación Hacker High School y los cursos de Concientización en Seguridad de la Información. Para ello empleamos programas desarrollados bajo las modalidades presenciales y a distancia.
Blog de Noticias y Alertas de Seguridad:
Es un servicio de información donde publicamos noticias sobre el mundo de la seguridad de la información, reportes de vulnerabilidades críticas, sus posibles soluciones y actualizaciones de software.
Publicaciones y Ensayos:
Es un servicio de divulgación donde publicamos reportes (white papers) elaborados por nuestra empresa o por terceros reconocidos en el mercado.
30/9/2022 8
Nuestros Clientes
Nuestra experiencia es un aval de la amplia oferta de servicios que venimos brindando, cumpliendo así nuestro objetivo de buscar la mejor solución a las necesidades de cada cliente.
Por motivos de confidencialidad, no es posible incluir un listado nominal de nuestros clientes, pero podemos indicar que KWELL tiene referencias concretas en empresas de los siguientes sectores:
Banca Tradicional, Electrónica y por Internet.
Medios de Pago.
Operadores de Telefonía, ISP, Data Centers.
Organizaciones gubernamentales y administración pública.
Multinacionales de Hardware y de Software.
Integración y Outsourcing. Manufactura y Distribución.
Emprendimientos Inmobiliarios.
Laboratorios Científicos y de Ensayos.
Empresas de Aeronavegación.
Inversión y Banca Privada.
Servicios (Electricidad, Agua, etc.).
Sectores Industriales y Manufactura.
Organizaciones Profesionales (Colegios, Consejos).
Exportación e Importación.
Instituciones Educativas (Universitarias, Secundarias y Primarias).
Industria Gastronómica y Hotelera.
Management Deportivo. Empresas Multimedios.
30/9/2022 9
Nuestros
30/9/2022 10
Socios Tecnológicos
info@kwell.net WWW.KWELL.NET