Blue Team
Responsable por la defensa y anticipación de ataques, así como por la seguridad de toda la infraestructura operacional de la organización. Tiene como función el mapeo de riesgos, contención de daños, respuesta a incidentes y seguridad operacional.
Red Team
Busca encontrar de forma activa vulnerabilidades en la aplicación que pueden ser exploradas para fines maliciosos. Este equipo usa técnicas de ataque con autorización de la organización y detecta las fragilidades para corregirlas.
Governance Security (White Team)
Mantiene los patrones de seguridad exigidos por auditores externos e internos y por las políticas y requerimientos del negocio. Este es un equipo que organiza, planifica y monitorea el progreso del resto de los equipos. Promueve las capacitaciones, cursos y pruebas para los colaboradores, además de definir las reglas a seguir.
Application Security (Orange Team)
Equipo responsable por la capacitación y evaluación del desarrollo, creación y manutención de código seguro. Su objetivo es mantener los profesionales de Atlas actualizados sobre las mejores prácticas de ciberseguridad en desarrollo.
Atlas Governance cuenta con las principales certificaciones del mercado
- ISO 27001
- ISO 27017
- ISO 27018
- ISO 27701
100% comprometidos con el cumplimiento e integridad
Compliance es un instrumento poderoso para hacer valer la ética. Es donde se respetan límites y se almacena la sustentabilidad y perdurabilidad de la organización. Por eso, Atlas cuenta con un equipo de Riesgos & Compliance dedicado a la gestión de controles para garantizar la adecuación en cuanto a leyes, normas, políticas y códigos aplicables. Esta área actúa buscando la conformidad, integridad y prevención de riesgos.
Las tres líneas de defensa del Programa de Compliance
La estructura de Compliance y gestión de riesgos actúa para garantizar que los procesos, operaciones y decisiones de la compañía sean realizados conforme a los requisitos legales, en sintonía con los principios éticos, misión y valores de la empresa, transparencia y eficacia en la resolución de conflictos e irregularidades y siempre a la par con el resto de las áreas de la organización. Para alcanzar los objetivos de conformidad, integridad y prevención, Compliance utiliza la estrategia de las tres líneas de defensa, definiendo en cada una roles y responsabilidades para la prevención y gestión de riesgos.
Vuelve tus asambleas simples, accesibles y digitales
Conoce másLa solución definitiva para digitalizar Juntas Directivas, Consejos de Administración y Comités
Conoce más