# data[].attributes.body
Gestionar el riesgo de seguridad de la información y ciberseguridad.

Asegurar la infraestructura tecnológica a través del establecimiento de controles y revisiones periodicas.

y coadyuvar con la continuidad de las operaciones del negocio.

# data[].attributes.body
Compromiso del equipo

# data[].attributes.body
Personal Especializado

# data[].attributes.body
Capacitación constante acorde a las necesidades

# data[].attributes.body
Disponibilidad de Herramientas de seguridad

# data[].attributes.body
Posible cambio de regulacion en cuanto ciberseguridad

# data[].attributes.body
Falta de un Inventario de activos actualizado

# data[].attributes.body
Las Herramientas de seguridad de red no son de ultima generación.

# data[].attributes.body
Falta de capacitación y concientización del cliente interno en la cultura de riesgos

# data[].attributes.body
Falta de microsegmentación de la Red Interna con el fin de evitar ataques y accesos no autorizados

# data[].attributes.body
Empresas del Grupo con menores niveles de seguridad

# data[].attributes.body
Cumplimiento Normativo

# data[].attributes.body
Ataque a la cadena de suministro (proveedores)

# data[].attributes.body
Disrupción del servicio a la cadena de suministro (proveedores)

# data[].attributes.body
Ataques orientados a dispositivos conectados (IoT)

# data[].attributes.body
Ataques de Ramsonware

# data[].attributes.body
Incremento y sofisticación de ataques (Ingeniería social y Cibercrimen, Vulnerabilidades día 0 y Ciberataques con IA)

# data[].attributes.body
Apoyo de la alta Gerencia

# data[].attributes.body
Sinergia de Equipo

# data[].attributes.body
Colaboradores con actitud de aprendizaje continuo

# data[].attributes.body
Colaboración con otras organizaciones para compartir información y mejores practicas.

# data[].attributes.body
Apertura para el uso de nuevas Tecnologías en Ciberseguridad

# data[].attributes.body
Alta Dependencia de Proveedores (Archer, Soporte tiempos de atención, Vulnerabilidades)

# data[].attributes.body
Falta de capacitación en metodologías Agíles

# data[].attributes.body
Incremento de tareas operativas que evitan la mejora continua en los procesos internos del Área (Automatización y Optimización)

# data[].attributes.body
La continuidad del negocio no es transversal a la Organización. (Plan de contingencia tecnológica)

# data[].attributes.body
Falta de un canal único para reporte de eventos Institucional

# data[].attributes.body
Falta de un procedimiento formal con Tecnología, para establecer tiempos de respuestas a los informes y observaciones.

# data[].attributes.body
Falta de control de acceso a la Red Interna

# data[].attributes.body
Incremento de eventos que pueden generar interrupción al negocio (conflictos sociales)

# data[].attributes.body
1. Concientización en Seguridad de la Información(Tecnología, Plataforma y/o Bisa Responde).

2. Desarrollar planes de respuesta a incidentes de ransomware, prueba de planes y capacitación.

# data[].attributes.body
1. Prueba de simulación C2 (red team).

2. Implementación de mejoras por medio de módulos y configuraciones en Akamai.

# data[].attributes.body
1. Despliegue y configuración de políticas de bloqueo del NDR/XDR

2. Automatización de seguimiento mensual AV ARCHER - TRELLIX & DEFENDER

3. Cambio y despliegue de NGFW/IPS

# data[].attributes.body
SGCN transversal en la organización (tecnología)

Sistema de Gestión de Concientización CN.

Centro de Recuperación de Desastres y Operativa (SCZ).

Sistema de Comunicación en Crisis.

# data[].attributes.body
Existencia de Estándares Internacionales que pueden usarse de forma referencial.