- Inicio
- Normatividad
- Análisis de riesgo
Normatividad · Análisis de riesgo
Cada riesgo atendido, cruzado con los estándares que lo exigen.
Partimos de un diagnóstico en sitio, priorizamos los riesgos por probabilidad e impacto y los atendemos con controles concretos. Esta tabla muestra, para cada punto atendido, qué estándares de OEA, C-TPAT e ISO 28000 quedan cubiertos.
Tabla de estándares atendidos
Quince puntos atendidos, tres estándares.
Pulsa un estándar para resaltar su columna. Cada punto enlaza con el riesgo que reduce y con la cláusula o criterio que lo pide.
| Punto atendido | Riesgo que reduce | OEA | C-TPAT | ISO 28000 |
|---|---|---|---|---|
| 01Inventario y diagnóstico de TI y CCTV | No saber qué equipos, accesos y cámaras existen ni cuáles fallan | Planeación de la seguridad | Risk Assessment | 6.1 Riesgos y oportunidades |
| 02CCTV con revisión periódica y bitácora | Cámaras apagadas o sin grabación cuando ocurre un incidente | Seguridad física | Physical Security | 8 Operación |
| 03Alarmas Hikvision con notificación | Intrusiones sin aviso oportuno a los responsables | Seguridad física | Physical Security | 8 Operación |
| 04Cerco eléctrico y barreras infrarrojas | Acceso no autorizado por el perímetro | Seguridad física | Physical Security | 8 Operación |
| 05Control de acceso electrónico | Entrada a áreas restringidas sin registro | Controles de acceso físico | Physical Access Controls | 8 Operación |
| 06Registro de visitantes y proveedores (AppVig) | Personas externas sin identificación ni trazabilidad | Controles de acceso físico · Socios comerciales | Physical Access Controls · Business Partners | 8 Operación |
| 07Registro de unidades y sellos (AppVig) | Unidades o contenedores manipulados sin evidencia | Seguridad del vehículo | Conveyance and IIT Security · Seal Security | 8 Operación |
| 08Control de asistencia biométrico | Registros de personal alterados o prestados | Seguridad del personal | Personnel Security | – |
| 09Servidores con permisos por área y Active Directory | Información accesible a quien no debe | Seguridad de la información y documentación | Cybersecurity | – |
| 10Respaldos 3-2-1 verificados | Pérdida de información por falla, robo o ransomware | Seguridad de la información y documentación | Cybersecurity | – |
| 11Publicación segura con Cloudflare y ARIS WAF | Sistemas expuestos en Internet y ataques a aplicaciones | Seguridad de la información y documentación | Cybersecurity | – |
| 12Pruebas de penetración y endurecimiento | Vulnerabilidades conocidas sin corregir | Seguridad de la información y documentación | Cybersecurity | – |
| 13Capacitación, evaluaciones y simulacros | Personal que cae en fraudes, phishing o ingeniería social | Capacitación y concientización | Education, Training and Awareness | 7.3 Toma de conciencia |
| 14Procedimientos escritos y bitácora de incidentes | Incidentes sin reporte, investigación ni lección aprendida | Manejo e investigación de incidentes | Procedural Security | 8 Operación · 10 Mejora |
| 15Internet redundante y enlaces propios | Operación detenida por falla de un proveedor | – | – | 8 Operación |
Cada fila es un control que instalamos u operamos; las columnas indican el estándar mínimo OEA, el criterio C-TPAT y la cláusula de ISO 28000 con los que se relaciona. El análisis de riesgo formal (probabilidad, impacto y prioridad por sitio) se entrega con el diagnóstico inicial.
El análisis de riesgo formal empieza con una visita a sitio. Si prefieres una primera lectura ahora, responde el autodiagnóstico.
Hacer el autodiagnósticoContacto
Pide tu análisis de riesgo en sitio.
El diagnóstico inicial no tiene costo. Llámanos, escríbenos o deja tus datos y te contactamos el mismo día hábil. Todos nuestros servicios incluyen contrato de confidencialidad con el cliente.