T2 · Gobernanza

Equipo extendido de compliance.

Un equipo especializado que diseña, implementa y sostiene el cumplimiento de las regulaciones que le aplican: Res. SBS 504, LPDP, PCI DSS y otras.

Los requisitos de la Res. SBS 504, la Ley de Protección de Datos Personales y PCI DSS se revisan uno a uno: las brechas se cierran con controles y la evidencia queda lista para la auditoría.
Res. SBS 504 · LPDP · PCI DSS → brechas cerradas → evidencia para la auditoría

Qué hacemos

Cumplimiento continuo, con evidencia.

Llevamos cada requisito regulatorio a controles concretos, integrados a su operación diaria, y definimos qué evidencia sirve y cómo se presenta.

Es ideal para entidades reguladas que deben demostrar su cumplimiento de forma continua, no solo cuando llega la auditoría.

Cómo lo hacemos

De la norma al control, y del control a la evidencia.

  1. Alcance normativo

    Identificamos qué normas le aplican, a qué procesos y sistemas, y con qué exigencia.

  2. Brechas

    Las levantamos en una matriz y un plan con responsables y fechas.

  3. Controles

    Llevamos cada requisito a controles concretos, integrados a su operación diaria.

  4. Evidencia

    Definimos qué evidencia sirve y cómo se presenta, y hacemos revisiones internas periódicas.

El servicio

Qué incluye y qué recibe.

Qué incluye

  • Especialistas en LPDP, PCI DSS y Res. SBS 504.
  • Evaluación inicial de riesgos y madurez.
  • Revisión de políticas y procedimientos, y apoyo en auditorías.

Qué recibe

  • Un líder técnico asignado.
  • Informe mensual del servicio.

Conversemos

¿Conversamos sobre su cumplimiento regulatorio?

Escríbanos por WhatsApp. Le comunicamos con un especialista en gobierno, riesgo y cumplimiento.