Cateryn Fárfan
- 5 feb
- 6 Min. de lectura

Proficio Lidera con el Ejemplo: Certificación ISO 27001:2013

Estimada comunidad en esta ocasión queremos comentarles sobre la nueva certificación de Proficio la ISO 27001:2013 demostrando su competencia en la gestión de la seguridad de la información, sino que también como líderes en el sector. Este logro otorga una ventaja competitiva significativa, asegurando que en sus servicios no solo cumplen, sino que superan las expectativas del mercado.

Proficio certificados bajo la norma ISO 27001:2013 | Centro de Operaciones SOC & MDR

La certificación ISO 27001:2013 es fundamental para un Centro de Operaciones de Seguridad (SOC)

La ISO 27001:2013 es una norma internacional que establece los requisitos para un sistema de gestión de seguridad de la información (SGSI), proporcionando un marco sistemático para gestionar y proteger la información confidencial de una organización.

¿Porque es importante la ISO 27001:2013 en un Centro de Operaciones SOC?

Confianza y credibilidad: La certificación demuestra a los clientes, socios y partes interesadas que el SOC se toma en serio la seguridad de la información. Esto aumenta la confianza en sus operaciones y puede ser un diferenciador clave en mercados competitivos.
Mejora de la gestión de riesgos: La norma requiere una evaluación y tratamiento sistemáticos de los riesgos de seguridad de la información. Esto ayuda a identificar, evaluar y gestionar los riesgos de seguridad de manera proactiva, reduciendo la probabilidad de incidentes de seguridad.
Cumplimiento legal y reglamentario: La ISO 27001:2013 ayuda a asegurar que el SOC cumpla con las leyes y regulaciones aplicables en materia de seguridad de la información y protección de datos. Esto puede incluir regulaciones específicas del sector, así como leyes de protección de datos como el GDPR en Europa.
Mejora continua: La norma promueve una cultura de mejora continua a través de auditorías regulares y revisiones del SGSI. Esto significa que el SOC no solo implementa controles de seguridad robustos, sino que también busca mejorar constantemente su eficacia.
Gestión eficaz de incidentes: Parte del SGSI implica la implementación de un proceso de gestión de incidentes de seguridad de la información efectivo. Esto asegura que el SOC pueda responder de manera rápida y efectiva a cualquier incidente de seguridad, minimizando el impacto.
Optimización de recursos: Al seguir un marco estructurado, el SOC puede asegurarse de que los recursos dedicados a la seguridad de la información se utilizan de manera eficiente, evitando la duplicación de esfuerzos y concentrando los recursos donde más se necesitan.

Para Proficio, la seguridad de tu información es nuestra prioridad número uno. Es por eso que estamos orgullosos de anunciar que hemos sido certificados bajo la norma ISO 27001:2013, un testimonio de nuestro compromiso inquebrantable con la seguridad de la información.

Esta certificación no es solo un logro para nosotros; es una promesa de confianza, integridad y privacidad para ti, nuestros valiosos clientes.

¿Quién es Proficio? Servicio SOC as a Service

Proficio fue fundado en el año 2010, es un galardonado proveedor de servicios de seguridad administrados (MSSP), que brinda servicios de monitoreo de seguridad y detección y respuesta administrada (MDR) las 24 horas del día, los 7 días de la semana a través de su red global de Centros de operaciones de seguridad modernos, los cuales se encuentran en San Diego, Barcelona y Singapur, monitoreando eventos de seguridad y buscando ataques dirigidos.

Proficio Centro de Operaciones SOC | Nuvol Cybersecurity México, Panamá y Colombia

Nuvol es representante oficial de Proficio para Latinoamérica

Nuvol cuenta con varios partners de las marcas más reconocidas a nivel mundial en ciberseguridad. Una de esas alianzas es la que hay con Proficio su crecimiento se ve impulsado por el rápido aumento de los servicios basados en la nube, la aceptación del modelo de software como servicio (SaaS) y el creciente número de ataques de ciberseguridad en empresas y corporativos grandes, hospitales y gobiernos.

Proficio ha desarrollado contenido de seguridad patentado y herramientas de inteligencia de amenazas para identificar y defender proactivamente ataques avanzados y amenazas internas. Los fundadores de Proficio son veteranos de la industria de seguridad y redes que han ayudado a guiar a varias compañías al éxito. El CEO de Proficio, Brad Taylor, fue miembro de los equipos de administración de dos empresas de seguridad altamente exitosas: RSA Security (RSAS, ahora EMC) y ArcSight (ARST, ahora HPQ).

Proficio Monitoreo SOC as a Service | Nuvol Cybersecurity México, Panamá y Colombia

Objetivos del servicio PROSOC de Proficio

Mayor Protección Contra Violaciones: Proficio detectan con precisión los indicadores de algún ataque o servicio comprometido en tiempo real, alerta rápidamente al cliente sobre amenazas críticas y ofrece servicios de respuesta automatizados para contener los ataques antes de que dañen a la organización.
Visibilidad mejorada en la postura de seguridad: Proficio proporciona visibilidad de amenazas, ataques, comportamiento del usuario y cumplimiento de políticas, lo que permite al cliente comprender mejor su perfil de riesgo y mejorar sus ciber defensas.
Operaciones de seguridad rentables: Proficio proporcionan servicios de seguridad de clase mundial, incluido el acceso a expertos las 24 horas del día, los 7 días de la semana, por una fracción del costo de las alternativas internas.
Seguridad personalizada: Proficio personalizan cada servicio ofrecido a las necesidades del cliente para garantizar que obtenga el máximo beneficio y logre sus objetivos de seguridad únicos
Agilidad mejorada: el servicio de Proficio permite al cliente proteger rápidamente su organización, adaptarse a los cambios en su entorno y liberar sus recursos internos para centrarse en sus prioridades principales.
Cumplir con los objetivos de cumplimiento: los servicios de Proficio cumplen con muchos de los requisitos de cumplimiento de las reglamentaciones y los mandatos de la industria y proporciona informes y flujo de trabajo para agilizar la preparación de auditorías.

Proficio incluido en la Guía de mercado 2023 de Gartner para servicios administrados de detección y respuesta por sexto año consecutivo

En su Guía de mercado, Gartner explica que "los proveedores de servicios MDR exitosos ofrecen un enfoque en la detección de amenazas de alta fidelidad, investigación y respuesta mitigadora con gran detalle e informes interpretables por humanos alineados con los riesgos centrados en el negocio". Destacan las capacidades de los proveedores de servicios de MDR y ofrecen recomendaciones para los líderes de operaciones de seguridad

Proveedor MDR | Proficio Centro de Operaciones SOC as a Service

El servicio MDR de Proficio proporciona una solución SIEM/SOAR/XDR nativa en la nube, admitiendo SOC-as-a-Service para las plataformas Splunk, MS Sentinel o Elastic SIEM de los clientes.

Proficio puede integrarse directamente con las plataformas SOAR o ITSM de nuestros clientes utilizando nuestro ServiceNow eBonding u ofrecer una solución SOAR-as-a-Service que proporciona manuales de respuesta a incidentes personalizados para la respuesta, contención y recuperación de incidentes, y su solución de respuesta automatizada ante amenazas, Active Defense. También ofrecen equipos de SOC dedicados para clientes que necesitan un servicio de monitoreo más profesional.

Proficio siempre ha incorporado el modelado del contexto comercial para comprender las zonas, las criticidades, las vulnerabilidades, prioridades y políticas. Luego usan esta información para mejorar la validación de amenazas y enriquecer las alertas para permitir la clasificación para una respuesta procesable y rápida.

Proficio | Casos de éxito - Centro de operaciones SOC & MDR

Aquí hay algunos de los beneficios específicos de usar el servicio de Proficio:

Reducción de costos: los servicios pueden ayudar a las empresas a reducir los costos de seguridad al externalizar las operaciones de seguridad a un proveedor externo.
Mejora de la eficacia: los servicios pueden ayudar a las empresas a mejorar la eficacia de sus operaciones de seguridad al proporcionar un nivel de experiencia y recursos que de otro modo no estarían disponibles para ellas.
Aumento de la visibilidad: los servicios pueden ayudar a las empresas a aumentar la visibilidad de sus operaciones de seguridad al proporcionar una visión holística de las amenazas de seguridad y el estado de la seguridad de la empresa.
Mejora de la resiliencia: los servicios pueden ayudar a las empresas a mejorar su resiliencia ante los incidentes de seguridad al proporcionar planes de respuesta a incidentes y recursos de recuperación.