Confía en nuestros más de 10 años de experienciA,
Estás en buenas manos.
CIVIT AUDIT
CIVIT AUDIT recoge la experiencia de más de 10 años en la realización de auditorías tecnológicas y de Protección de datos en empresas multinacionales, cotizadas y tecnológicas, con entornos altamente complejos y equipos multidisciplinares.
La realización de auditorías de software, entornos web o infraestructura tecnológica permitirá conocer a su organización el nivel de madurez de sus sistemas de gestión, identificando fortalezas y debilidades, permitiendo disponer de una hoja de ruta de recomendaciones a implantar en base al nivel de riesgo que pueda suponer el entorno tecnológico existente en base al nivel de riesgo actual y los objetivos de la organización.
La identificación del nivel de adecuación a los requisitos legales establecidos tanto en materia de Protección de Datos (LOPD) como en materia de Seguridad Informática (NIS) aporta un valor adicional a la organización para garantizar su alineamiento con la regulación existente.
¿Necesitas más información?
Llámanos.
MIEMBRO DE:
Instituto de
Auditores Internos
CERTIFICACIONES:
Lead Auditor
GOBIERNO IT
- Gestión de la Seguridad
- Procesos de Inversión enTecnología (Negocio, ROI, Validación,…)
- Normas de Desarrollo de Software y Gestión del Cambio
- Gestión de Licencias
- Seguridad en el puesto de trabajo (End-point)
ACTIVOS IT
- Auditoría Parque Informático
- Centros de Procesamiento de datos (CPD)
- Electrónica de red y servicios centralizados
SOFTWARE WEB & APP
- Identificación Exposición de Información Pública
- Análisis y Explotación de Vulnerabilidades
- Análisis de Aplicación
- Test de Intrusión (Caja Blanca & Caja Negra)
PROTECCIÓN DE DATOS
(LOPD & RGPD)
Evaluación Sistema de Gestión de la Privacidad
- Políticas y normas aplicables
- Procedimientos implantados
- Medidas técnicas y organizativas (TOMs)
- Clausulado legal adaptado
- Evaluación R.A.T.
Registro de Actividad de Tratamiento (R.A.T)
- Identificación responsable del tratamiento (Persona y área).
- Finalidades y tratamientos de la información
- Sistemas, informáticos y no automatizados, intervinientes en el procesamiento de datos.
- Evaluación de Riesgos, y Evaluación de Impacto en su caso.
- Identificación encargados de tratamiento, y subencargados autorizados.
- Tipología de datos procesados
