El documento proporciona información sobre varios servicios de seguridad de la información que OMHE ofrece, incluyendo: 1) realizar auditorías de seguridad de sitios web para identificar vulnerabilidades, 2) entrenamiento especializado en seguridad para empleados internos, 3) identificación de riesgos de seguridad alineados con los objetivos del negocio mediante encuestas y observaciones.

1. Héctor López - Fundador
hl@omhe.org

2. Seguridad
Sitios Web.
Requerimientos
Tener el nombre de dominio
Firmar un acuerdo de confidencialidad para evitar problemas
Procedimiento:
Correr un script en GNU/Linux
Entregables:
Documento con lista de vulnerabilidades.
Recomendaciones de hosting seguro en caso de que no cuenta
con servidor propio.

3. Entrenamiento
Especializado
Requerimientos:
Conocimientos de Networking.
Hacer firmar a todos un acuerdo para uso del conocimiento.
Procedimiento:
Escoger al más apto dentro de la organización para brindar el
curso.
Desarrollar el material “Traducir en la mayoría de los casos”
Entregables:
Reconocimiento de la OMHE al alumno despues de realizar una
evaluación.

4. Identificación
Riesgos
SeguridadRequerimientos:
Estudiar y enumerar los objetivos del negocio
Procedimiento:
Alinear los riesgos de seguridad a los objetivos del negocio.
Correr algunas encuestas y templates, observación.
Entregables:
Diagrama de los riesgos encontrados con una lista de
recomendaciones.

5. Implementación
de Politicas de
Seguridad
Requerimientos:
Estudiar el ambiente a regular.
Procedimiento:
Hacer entrevistas con el personal directivo y operativo.
Buscar ser lo menos permisivo posible.
Entregables:
Libro de politicas de seguridad de la empresa u organización.

6. Corrección de
Vulnerabilidades
Requerimientos:
Tener el conocimiento de las vulnerabilidades existentes
Procedimiento:
Mapearlas con el SANS o la OSVDB
Buscar a la persona que tenga los skillz para lo correción
Entregables:
Corrección de las vulnerabilidades

7. CobiT
Gobierno de TI

8. Penetration
TestingRequerimientos:
Nombre de la organización y conocer sus interfaces publicas.
Acuerdo de trabajo en donde se previene al interesado de que
puede haber falsos positivos , etc...
Procedimiento:
Hacer un reconocimiento activo
Escanear e intentar usar alguna tecnica de ataque.
Entregables:
Reporte de intentos de intrusión.
Recomendaciones

9. GRACIAS