Asesoría completa en sistemas de gestión empresarial y financiera
En Gestionar Asesores ofrecemos un completo portafolio de servicios a las empresas locales, nacionales e internacionales que requieran asesoría e implementación de sistemas de gestión, con el fin de mejorar sus procesos internos, proteger la información almacenada de carácter confidencial e importante y alcanzar la certificación exigida por la ISO.
Somos representantes en Colombia de Audisec. Seguridad de la información S.L, empresa española creadora de GlobalSUITE, especialista en el desarrollo de software avanzado y de última tecnología para labores de gestión, consultoría y auditoría. Realizamos seminarios, charlas, talleres, cursos y capacitaciones para enseñar sobre el uso y las aplicaciones de esta herramienta.
Servicios de consultoría empresarial y financiera
1. Diagnóstico & auditoría tecnologías de información
Diagnóstico organizacional frente a mejores prácticas de TI tales como CobiT, ISO27001:2013, ISO22301; diagnóstico de vulnerabilidades tecnológicas o ingeniería social y auditoría de TI en los siguientes frentes:
Auditoría a los controles generales y administrativos de la función de sistemas de información.
Auditoría a sistemas de información computarizados en funcionamiento.
Auditoría al desarrollo, adquisición y mantenimiento de los sistemas de información.
Auditoría a la seguridad de los centros de procesamiento de datos.
Auditoría a los contratos de servicios de tecnología prestados por terceras partes.
Asesoría para el uso de técnicas de auditoría asistidas por computador (TAAC’s).
Auditoría especializada frente a ISO27001:2013 (sistema de gestión de seguridad de la información).
2. Continuidad de negocios y recuperación de desastres
Tener implantado un Sistema de Gestión de Continuidad de Negocio (SGCN), basado en el estándar internacional ISO 22301 asegura que en su organización se han llevado a cabo todas las actividades técnicas y organizativas para asegurar continuidad ante cualquier desastre, y que los posibles impactos financieros, operativos, de imagen, y otros sean mínimos. Paralelamente, tener implantado un Sistema de Gestión de Continuidad Tecnológica (SGCT), basado en el estándar internacional ISO 27031 le permitirá tener las máximas garantías de que sus actividades no se verán interrumpidas por posibles caídas de sus sistemas de información críticos.
3. Seguridad de la información
Trabajamos en el asesoramiento, preparación y soporte para ayudar a su compañía en la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) y posterior certificación en ISO 27001:2013, el cual ayuda a mejorar su empresa y aminora posibles incidentes de seguridad o sus posibles impactos. Igualmente asesoramos en ciberseguridad conforme norma ISO 27032 y NIST CiberSecurityFramework.
4. Gobierno, Riesgo y Cumplimiento (GRC)
A través de este servicio, ayudamos a su empresa a gestionar de forma eficaz y a un menor costo los riesgos empresariales, de forma que soporten el cumplimiento de los objetivos estratégicos del negocio, mejoren el desempeño operacional, mitiguen los riesgos y aseguren el cumplimiento de la normatividad legal vigente y las políticas y procedimientos internos.
Igualmente lideramos consultoría para definición, implementación y monitoreo del gobierno de TI, alineado con los objetivos institucionales y basado en marcos de referencia de la familia CobiT 5.
5. Gestión financiera y operacional
Este servicio incluye la asesoría y acompañamiento en los siguientes frentes empresariales:
Diseño de procesos y controles administrativos: acompañamos a su empresa en el diseño e implementación de procesos administrativos funcionales, que integren los sistemas de información disponibles (ERP, sistemas de gestión de inventarios, sistemas contables otros.) y garanticen el proceso oportuno y adecuado de la información de clientes, proveedores y dirección de la compañía, alineando estos datos con sus normas de información, control y seguridad, reduciendo el riesgo de errores materiales o prácticas no deseadas.
Diseño e implementación de presupuestos y flujos de caja: acompañamos a su empresa en el diseño de presupuestos operacionales y financieros, para la gestión eficiente de procesos productivos (costos de producción) y la administración de los recursos financieros (costo de la deuda), acorde con las normas vigentes incorporando en la planeación una estrategia financiera y tributaria.
Diseño e implementación de tableros de comando (Balanced Scorecard) e indicadores de control: ayudamos a nuestros clientes a identificar el tipo de información relevante para el diseño de indicadores gerenciales, proporcionando de manera oportuna y efectiva información confiable para la gestión de sus actividades, así como, la reducción de riesgos de negocio.
Administración de portafolios de inversión y opciones de inversión: acompañamos a nuestros clientes con disponibilidad de recursos en la identificación de un portafolio de opciones y la definición de estrategias, para rentabilizar dichos recursos hasta su disposición o cumplimiento de metas de inversión, manteniendo un nivel de riesgo acorde con su perfil.
6. Distribución de GlobalSUITE®
Buena parte de nuestros servicios están soportados bajo el concepto de oferta integral con GlobalSUITE®, software integral de Sistemas de Gestión que ayuda en la implementación, gestión, mantenimiento y despliegue de normas ISO, leyes y estándares reconocidos como ISO 31000, ISO 27001, ISO 22301, ISO 9001, Protección de Infraestructuras Críticas, Gobierno Coporativo, Balanced Scorecard, etc.
Capacitaciones financieras y empresariales
Nuestros profesionales prestan un servicio eficiente a las empresas que requieren asesoría para mejorar el rendimiento de los procesos internos. Conozca los cursos in-house que tenemos, todos son elaborados a su medida:
01.
Gestión de Riesgos
Permite adoptar medidas para minimizar, o eliminar los riesgos que afecten la información empresarial.
02.
Balanced Scorecard
Permite adoptar medidas para minimizar, o eliminar los riesgos que afecten la información empresarial.
03.
Implementación ISO27001:2013
Permite adoptar medidas para minimizar, o eliminar los riesgos que afecten la información empresarial.
04.
Auditor interno ISO27001:2013
Permite adoptar medidas para minimizar, o eliminar los riesgos que afecten la información empresarial.
05.
Auditoría de TI
Permite adoptar medidas para minimizar, o eliminar los riesgos que afecten la información empresarial.







