RISCCO realiza evaluaciones de brechas frente a diversos marcos de seguridad de información, a marcos regulatorios, buenas prácticas o frente a su estrategia de seguridad de información, alineada con su mapa de riesgos, con las estrategias de negocio y a establecer controles considerando los riesgos y amenazas que están afrontando las organizaciones. Entre los marcos están: ISO27001:2015; NIST; COBIT; SANS 20 Security Control; HITRUST; PCI DSS; HIPAA; GDPR.
Realizamos diagnósticos sobre la efectividad de la estrategia de seguridad de información (SI).
Realizamos pruebas de vulnerabilidad a aplicaciones tipo web, redes internas y externas.
Evaluamos la seguridad de aplicaciones.
Construimos e implantamos políticas, procesos y procedimientos de SI, basados en normas internacionales.
Revisamos el cumplimiento de regulaciones locales o internacionales sobre SI.
Puerto Rico