ISO/IEC 27001 — Diagnóstico, implementación y acompañamiento.
ISO/IEC 27032 — Prácticas y enfoque de ciberseguridad.
Gestión y tratamiento de riesgos.
Políticas, procedimientos, matrices y evidencias.
Evaluación de controles y brechas.
Concientización y mejora continua.
Normativa y cumplimiento — Alineación de controles, procesos y documentación con estándares internacionales y requerimientos aplicables en Costa Rica.
Normalización — ISO/IEC 27001, 27002, 27005, 27032 y otros marcos relacionados según el contexto de la organización.
Normativa nacional — Identificación y atención de requisitos legales, regulatorios y sectoriales aplicables en Costa Rica.
Implementación normativa — Controles, políticas, procedimientos, gestión de riesgos y evidencia para llevar los requisitos a la operación.
