Marcos y normas que aplicamos
Normas internacionales y marcos reconocidos, conectados con cada uno de nuestros servicios.
Marcos y normas
Los marcos que sostienen cada servicio
Trabajamos con normas internacionales y marcos reconocidos para que cada hallazgo, recomendación y dictamen sea trazable, comparable y defendible.
Gobierno y riesgo
ISO/IEC 27001:2022
Sistema de gestión de seguridad de la información
Requisitos del SGSI: diagnóstico, implementación, auditoría interna y preparación para la certificación.
Gobierno y riesgo
ISO/IEC 27002:2022
Controles de seguridad de la información
Catálogo de 93 controles organizacionales, de personas, físicos y tecnológicos que usamos como referencia en cada evaluación.
Lo aplicamos enGobierno y riesgo
ISO/IEC 27005:2022
Gestión de riesgos de seguridad de la información
Metodología para identificar, valorar y tratar riesgos, alineada con ISO/IEC 27001.
Lo aplicamos enGobierno y riesgo
NIST CSF 2.0
Marco de ciberseguridad del NIST
Seis funciones (Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar) que usamos como mapa transversal de todos los servicios.
Gobierno y riesgo
ISO 31000:2018
Gestión del riesgo
Un lenguaje común de riesgo con la alta dirección y la junta directiva.
Lo aplicamos enGobierno y riesgo
CIS Controls v8.1
Controles críticos de seguridad del CIS
Salvaguardas priorizadas por grupos de implementación; base de varias evaluaciones Express.
Lo aplicamos enGobierno y riesgo
ISO 22301:2019
Continuidad del negocio
Planes de continuidad y recuperación que conectan la respuesta a incidentes con la operación.
Lo aplicamos enPrivacidad
ISO/IEC 27701:2025
Sistema de gestión de la información de privacidad
Requisitos del PIMS para responsables y encargados del tratamiento, como sistema independiente o integrado con ISO/IEC 27001.
Lo aplicamos enPrivacidad
Ley 1581 · LGPD · LFPDPPP
Regulación latinoamericana de datos personales
Colombia, Brasil, México, Chile, Perú, Argentina y los demás países de la región donde opera su organización.
Lo aplicamos enPrivacidad
ISO/IEC 29100
Marco de privacidad
Principios y terminología de privacidad que alinean los programas de datos personales.
Lo aplicamos enPrivacidad
ISO/IEC 29134
Evaluación de impacto en la privacidad
Metodología para las evaluaciones de impacto (EIPD) de proyectos y sistemas.
Lo aplicamos enPrivacidad
ISO/IEC 27018
Datos personales en la nube pública
Controles para proveedores de nube que actúan como encargados del tratamiento.
Lo aplicamos enPrivacidad
RGPD · CCPA/CPRA
Referentes internacionales de privacidad
Para operaciones con residentes de la Unión Europea o consumidores en Estados Unidos.
Lo aplicamos enInteligencia artificial
ISO/IEC 42001:2023
Sistema de gestión de inteligencia artificial
Requisitos para gobernar el desarrollo, la adquisición y el uso responsable de la IA.
Lo aplicamos enInteligencia artificial
ISO/IEC 27090:2026
Ciberseguridad en sistemas de IA
Guía para enfrentar amenazas y compromisos de seguridad en sistemas de IA durante todo su ciclo de vida.
Lo aplicamos enInteligencia artificial
ISO/IEC 23894:2023
Gestión de riesgos de la IA
Orientación para integrar los riesgos de la IA en la gestión de riesgos de la organización.
Lo aplicamos enInteligencia artificial
ISO/IEC 42005:2025
Evaluación de impacto de sistemas de IA
Cómo evaluar los efectos de un sistema de IA en las personas y los grupos.
Lo aplicamos enInteligencia artificial
NIST AI RMF 1.0
Marco de gestión de riesgos de IA del NIST
Funciones Gobernar, Mapear, Medir y Gestionar para una IA confiable.
Lo aplicamos enInteligencia artificial
OWASP Top 10 LLM · MITRE ATLAS
Amenazas a aplicaciones con IA
Catálogos de vulnerabilidades y técnicas de ataque que guían nuestras pruebas a chatbots, asistentes y agentes.
Lo aplicamos enForense e incidentes
ISO/IEC 27037:2012
Identificación, recolección, adquisición y preservación de evidencia digital
La base de nuestra cadena de custodia y de la admisibilidad de la evidencia.
Lo aplicamos enForense e incidentes
ISO/IEC 27041:2015
Idoneidad de los métodos de investigación
Cómo asegurar que los métodos y las herramientas forenses son adecuados para cada caso.
Lo aplicamos enForense e incidentes
ISO/IEC 27042:2015
Análisis e interpretación de evidencia digital
Principios para analizar, interpretar y reportar evidencia de forma reproducible.
Lo aplicamos enForense e incidentes
ISO/IEC 27043:2015
Principios y procesos de investigación de incidentes
Modelo de procesos para investigaciones digitales, desde la preparación hasta el cierre.
Lo aplicamos enForense e incidentes
ISO/IEC 27050
Descubrimiento electrónico (eDiscovery)
Identificación, preservación y producción de información almacenada electrónicamente en litigios.
Lo aplicamos enForense e incidentes
ISO/IEC 27035
Gestión de incidentes de seguridad de la información
Planificación, detección, respuesta y lecciones aprendidas ante incidentes.
Lo aplicamos enForense e incidentes
NIST SP 800-61 Rev. 3
Recomendaciones para la respuesta a incidentes
Guía del NIST alineada con CSF 2.0 para integrar la respuesta a incidentes en la gestión del riesgo.
Lo aplicamos enForense e incidentes
NIST SP 800-86
Técnicas forenses en la respuesta a incidentes
Integración del análisis forense en el proceso de respuesta.
Lo aplicamos enForense e incidentes
RFC 3227
Recolección y archivo de evidencia
Orden de volatilidad y buenas prácticas en la captura de evidencia.
Lo aplicamos enSeguros cyber
BBB · Global Bancaria
Bankers Blanket Bond / Financial Institution Bond
Inspección de riesgos para la suscripción de coberturas de infidelidad, crimen y fraude en entidades financieras.
Lo aplicamos enSeguros cyber
Computer Crime
Crímenes por computador
Exposición a fraude por manipulación de sistemas y de transferencias electrónicas.
Lo aplicamos enSeguros cyber
Cyber · Primera parte
Coberturas propias del asegurado
Respuesta a incidentes y forense, restauración de datos, interrupción del negocio y extorsión cibernética.
Lo aplicamos enSeguros cyber
Cyber · Terceros
Responsabilidad frente a terceros
Responsabilidad por privacidad y seguridad de la red, defensa en procesos regulatorios y reclamos de terceros.
Lo aplicamos enPruebas técnicas
OWASP WSTG · ASVS
Pruebas de aplicaciones web
Guía de pruebas y estándar de verificación de seguridad de aplicaciones.
Lo aplicamos enPruebas técnicas
OWASP API Security Top 10
Seguridad de APIs
Riesgos principales de autenticación, autorización y exposición de datos en APIs.
Lo aplicamos enPruebas técnicas
OWASP MASVS · MASTG
Seguridad de aplicaciones móviles
Requisitos y guía de pruebas para apps Android e iOS.
Lo aplicamos enPruebas técnicas
PTES · NIST SP 800-115
Metodología de pruebas de penetración
Fases de planeación, reconocimiento, explotación y reporte.
Lo aplicamos enPruebas técnicas
CVSS v4.0
Sistema común de puntuación de vulnerabilidades
Calificación estándar de la severidad de cada hallazgo.
Lo aplicamos en
Mapa transversal con NIST CSF 2.0
Cada servicio contribuye a una o varias funciones del marco. Juntos cubren el ciclo completo de la ciberseguridad.
| Servicio | GVGobernar | IDIdentificar | PRProteger | DEDetectar | RSResponder | RCRecuperar |
|---|---|---|---|---|---|---|
| Forense digital | No aplica | No aplica | Contribuye | No aplica | Contribuye | Contribuye |
| Respuesta a incidentes | No aplica | No aplica | No aplica | Contribuye | Contribuye | Contribuye |
| Aseguradoras | Contribuye | Contribuye | No aplica | No aplica | Contribuye | Contribuye |
| Consultoría | Contribuye | Contribuye | Contribuye | No aplica | No aplica | Contribuye |
| Protección de datos | Contribuye | Contribuye | Contribuye | No aplica | Contribuye | No aplica |
| Gobierno y seguridad de IA | Contribuye | Contribuye | Contribuye | Contribuye | No aplica | No aplica |
| Pentesting | No aplica | Contribuye | Contribuye | Contribuye | No aplica | No aplica |
| Servicios Express | No aplica | Contribuye | Contribuye | No aplica | No aplica | No aplica |
GV GobernarID IdentificarPR ProtegerDE DetectarRS ResponderRC Recuperar
Las normas ISO/IEC pertenecen a ISO e IEC. Acompañamos la implementación y la preparación para la certificación; la certificación la otorgan organismos acreditados.
Contacto
Hablemos de su caso
Respondemos con confidencialidad. Si se trata de un incidente en curso, indíquelo en el formulario para priorizar su caso.
Mensaje enviado. Le responderemos a la mayor brevedad.
Revise los datos: nombre de al menos 2 letras, un correo válido, un teléfono solo con números y la casilla de autorización marcada.
Ha enviado varios mensajes seguidos. Intente de nuevo en unos minutos o escríbanos a lab@antifraude.io.
No pudimos enviar el formulario en este momento. Escríbanos directamente a lab@antifraude.io.