¿Quiénessomos?

Somos una empresa formada por un equipo multidisciplinario con ampliaexperiencia en la ejecución de proyectos de consultoría enfocados a:

❖ Procesos❖ Administración de Proyectos y Gestión del Cambio❖ Seguridad de la Información

Nuestra Misión es contribuir al cumplimiento de los objetivos organizacionalesde nuestros clientes llevando a cabo proyectos exitosos que añadan valor ygeneren resultados tangibles.

¿Quiénes somos?

Nuestro equipo está intregrado por consultores con mas de 10 años de experiencia en las siguientes materias:

Especialistas en Procesos y Gestión de Proyectos: Gestión del Cambio (PROSCI), Mejora continua (Six sigma, Kaizen, Lean,

TPM), Calidad (TQM, ISO 9001), Reingeniería y Mejora de procesos, Automatización de Procesos (BPM), Arquitectura

Empresarial (TOGAF), Control Interno, Sistemas de Gestión (ISO 18001, ISO 14001), Tableros de Control (BSC), Gestión de

Proyectos (PMI, SCRUM).

Expertos en Seguridad de la Información que hemos contribuido en el diseño, implementación y mejora de estrategias de

seguridad y prácticas de TICs: Sistemas de Gestión de Seguridad de la información (ISO 27000), Gestión del servicio (ISO

20000), Continuidad del Negocio (ISO 22301), Gestión de riesgos (ISO 31000, COSO II, BASILEA II, OCTAVE), Gobierno

Corporativo (COBIT, MAAGTICSI), Infraestructura de TI (ITIL), Procesamiento de Transacciones seguras (PCI-DSS),

Protección de datos (LFPDPPP), Circular única de bancos (CUB), Facturación electrónica (PCCFDI, PCRDD).

Un equipo con experiencia

Garantizar la calidad es nuestro principal

compromiso

Para garantizar la calidad de nuestros servicios, para cada proyecto formamos equipos integrales constituidos por

especialistas que nos permiten alcanzar los resultados esperados en el plazo comprometido.

RESULTADOS ESPERADOS

Especialista en

Proyectos

Especialista Técnico en La materia

Consultor Asignado

Asegura que las actividades planeadas se ejecuten en tiempo y forma. Informa avances

Asegura la calidad de los entregables y la correcta implementación de los estándares.Sensibiliza y capacita

Es el principal contacto con la organización. Recolecta y analiza la información. Realiza los entregables y actividades planeadas

Catálogo deServicios

Contamos con 3 categorías de servicios:

1 Procesos

2Administración de Proyectos y Gestión del Cambio

3Seguridad de la Información y cumplimiento

Procesos

Procesos e Implementación de Prácticas

Procesos

1

3

2

Análisis, mejora y Documentación de procesos

Automatización de procesos

Implementación de prácticas

Realizamos el análisis y optimización de los procesos utilizando diferentes enfoques: 6 sixma, Lean, Reingeniería de procesos, entre otros. Documentamos los procesos de formas prácticas para la organización facilitando la consulta y actualización.

Procesos e Implementación de Prácticas

1Análisis, mejora y Documentación de procesos

Contamos con una solución tecnológica para automatizar flujos de trabajo que permite monitorear los procesos en tiempo real para medir su desempeño. El periodo de implementación es corto. B flow se adapta a los procesos de la organización, no la organización a la herramienta.

Procesos e Implementación de Prácticas

2Automatización de Procesos B flow

Somos expertos en alinear los procesos a prácticas y estándares que las organizaciones requieren seguir por cuestiones estratégicas o de cumplimiento. En nuestros proyectos, documentamos, capacitamos al personal y acompañamos a la organización durante la implementación; así mismo, en los casos aplicables, garantizamos la obtención del certificado que avala el cumplimiento.

Procesos e Implementación de Prácticas

3Implementación de Prácticas

MAAGTICSICOSO II

Administración de Proyectos y Gestión del

Cambio

Happening Embracement

Administración de Proyectos y Gestión del Cambio

Implementamos una oficina de transformación a través de la cual apoyamos a nuestros clientes a administrar su portafolio de proyectos y asegurar la adopción del cambio y el logro de los resultados de negocio esperados. Como parte de la implementación, habilitamos a personal de la organización capacitándolo para auto administrar sus proyectos.

Happening Embracement

Tomando como referencia prácticas líder de administración de proyectos definimos un marco de trabajo adaptado a las necesidades de la organización, que permite definir con claridad los alcances, monitorear el avance y tomar decisiones

Actividades concluidas en tiempo

Con prácticas de gestión del cambio, administramos el lado humano, agilizando la transición hacia el estado futuro deseadoVelocidad de adopción

Administrando adecuadamente el lado técnico y humano del cambio, logramos que se cumplan los resultados en el tiempo esperado favoreciendo con esto, el retorno de inversión en el tiempo planeado

Cumplimiento de objetivos

Seguridad de la Información y cumplimiento

Ofrecemos, una oficina de seguridad conformada por personal experto atendiendo los requerimientos de seguridad de lainformación, acompañando en auditorías de autoridades y clientes, apoyando en la gestión de riesgos e incidentes deseguridad de la información, diseñando e implementando proceos y controles de seguridad apegados a buenas prácticassegún la aplicabilidad (ISO/IEC 27001, PCI-DSS, etc.); así como ejecutando servicios complementarios (ej. análisis devulnerabilidades) como y dando seguimiento a la remediación a las vulnerabilidades encontradas.

S3 Sperto Security Suit

CISO/Oficial de seguridad

corporativo S³

SERVICIO

INCIDENTESRESOLUCIÓN Y

CIERRE

GOBIERNO

PROCESOS CONTROLES

RIESGOS

OPERATIVOS TECNOLÓGICOS

CUMPLIMIENTO

AUDITORÍA INTERNA

AUDITORÍA DE TERCEROS

SPERTO SECURITY SUIT S³

Mayor efectividada un

Menor costo

1

Asesoría experta sobre definición, diseño y reingeniería de estrategias de tecnología y seguridad de la información que permiten a las organizaciones realizar una planificación que potencialice el logro de objetivos.

Seguridad Llave en Mano

🔑Diagnóstico de cumplimiento y nivel de madurez

🔑Consultoría estratégica de seguridad

🔑Diseño de un programa de Seguridad de la Información a la medida de la organización

🔑Definición de estructura de Oficina de seguridad de la información

🔑Capacitación y concientización al personal

Ponemos a disposición de las organización un conjunto de servicios que pueden apoyar la implementación de un sistema de gestión de seguridad de la información en sus diferentes fases: planificación, diseño, implementación, verificación o mejora.

Servicios por evento

🔐Análisis de vulnerabilidades

🔐Pruebas de penetración

🔐Análisis de riesgos e impactos

🔐Auditoría interna y de terceras partes

🔐Acompañamiento en auditorías de terceros

🔐Diseño e implementación de planes de continuidad del negocio (BCP)

3

🔐Diseño e implementación de planes de recuperación en caso de desastres (DRP)

🔐Elaboración, implementación de plan de protección civil y gestión ante autoridades competentes

🔐Capacitación a colaboradores y equipo directivo en materia de seguridad de la información

🔐Análisis de herramientas para controles tecnológicos

Servicios por evento

3

🛡 Empleamos herramientas especializadas y visitas a lasestaciones/instalaciones para identificarvulnerabilidades tecnológicas, operativas yadministrativas tomando como referencia estándarescomo NIST, ISA e ISO/IEC 27001.

🛡Diseñamos un plan de mitigación/remediación

🛡 Realizamos auditorías internas y un informecomparativo de distintos periodos para comprobar laevolución y madurez de la seguridad de la información.

Realizamos el diagnóstico y ánálisis de seguridad de la información en estaciones/instalaciones y diseñamos el plan de mitigación para las principales vulnerabilidades encontradas.

4Seguridad de la información en sistemas de control industrial (SCADA y DCS)

CIBERSEGURIDAD

Amplia Experiencia

Algunos de los clientes con los que hemos colaborado como consultores:

Aniceto Ortega # 817 Col. del Valle Del. Benito Juarez México D.F. / contacto@qmsmexico.com / +52 (55) 4169 1641+52 5543413422