Servicios Profesionales E Inversiones Cssc SpA

Actividades de prestacion de servicios profesionales especializados en ciberseguridad, cumplimiento normativo, gestión de riesgos tecnológicos y desarrollo seguro, con el propósito de fortalecer la resiliencia digital y el cumplimiento regulatorio de organizaciones públicas y privadas. Para ello, sus objetivos específicos son: Asesoría en Ciberseguridad: Proveer consultorías técnicas y estratégicas en materias de seguridad de la información, identificación de vulnerabilidades, gestión de incidentes y mitigación de riesgos, adaptadas a la realidad de cada organización. Implementación de Marcos de Seguridad: Diseñar, implementar y mantener sistemas de gestión de seguridad de la información conforme a estándares internacionales como ISO/IEC 27001, NIST Cybersecurity Framework (CSF), NIST Secure Software Development Framework (SSDF), entre otros marcos y buenas prácticas reconocidas. Cumplimiento Normativo y Legal: Apoyar a las organizaciones en la implementación y monitoreo de normativas locales e internacionales en materia de ciberseguridad, datos personales y delitos informáticos, incluyendo: La Ley Marco de Ciberseguridad, La Ley de Protección de Datos Personales (Ley 19.628 reformada), La Ley de Delitos Informáticos (Ley 21.459), Las Recomendaciones y Requerimientos (RAM) de la Comisión para el Mercado Financiero (CMF), en materias de ciberseguridad, continuidad operativa y gobierno de TI, Y la Ley 20.393, que establece la responsabilidad penal de las personas jurídicas, mediante la elaboración e implementación de Modelos de Prevención de Delitos. Gestión de Procesos y Mejora Continua: Levantar, modelar y rediseñar procesos críticos de seguridad y operación, asegurando su alineación con políticas internas, estándares regulatorios y objetivos de compliance. Formación y Concienciación: Desarrollar programas de capacitación, talleres y campañas de concienciación en ciberseguridad, ética digital, cumplimiento normativo y prevención de delitos, dirigidos a colaboradores, ejecutivos y alta dirección. Seguridad en el Desarrollo de Software: Asesorar en la incorporación de prácticas de desarrollo seguro (DevSecOps), análisis de código, pruebas de penetración y cumplimiento con estándares como OWASP y NIST SSDF, fomentando la seguridad desde el diseño. Auditorías y Evaluaciones de Seguridad: Realizar auditorías técnicas y de cumplimiento, pruebas de penetración (pentesting), análisis de brechas y revisiones integrales de controles de seguridad. Investigación y Respuesta ante Incidentes: Brindar apoyo especializado en análisis forense digital, recolección y resguardo de evidencia electrónica, respuesta ante incidentes de seguridad y gestión integral de crisis cibernéticas, asegurando la trazabilidad y el cumplimiento legal.