Servicios de consultoría de CCS (Control Compliance Suite)

Symantec Consulting ayuda a los clientes a implementar e integrar Control Compliance Suite en un programa de cumplimiento general.  Mediante el diseño, la implementación y la optimización de la herramienta y del contenido, Symantec Consulting ayuda a su organización a evaluar el cumplimiento respecto a controles internos y externos aprovechando los estándares comunes del sector y los requisitos específicos de los clientes.  Además, CCS permite considerar el riesgo de cumplimiento al abordar la planificación de reparación.

Implementación de Control Compliance Suite en Drive Compliance

Symantec CCS (Control Compliance Suite) es una solución modular integral de elevada escalabilidad para la automatización de la seguridad y la evaluación del cumplimiento en los centros de datos físicos y virtuales, y en las nubes públicas. Cada módulo de Control Compliance Suite se puede adquirir de forma independiente o como parte de una suite más completa.

Symantec Consulting proporciona recursos formados y con experiencia, que ayudan a los clientes en una amplia variedad de tareas de los procesos técnicos y empresariales; por ejemplo:

  • Arquitectura y diseño
  • Implementación, actualización, mantenimiento y ajuste
  • Integración de políticas
  • Desarrollo e integración de controles programados y de procedimiento
  • Integración con evaluación de riesgos y elaboración de informes
  • Integración mediante administración de reparaciones
  • Integración mediante herramientas admitidas de cumplimiento de otros fabricantes

Ofertas de Control Compliance Suite

Los consultores de Symantec CCS ayudan a los clientes a implementar e integrar Control Compliance Suite.  De forma conjunta, ajustamos la implementación para asegurar que las tecnologías clave de evaluación se configuren de forma que el equipo evalúe con eficiencia los controles y calcule las puntuaciones del riesgo definidas por la organización.

Mediante la transferencia de conocimientos prácticos, los clientes serán capaces de progresar con el funcionamiento continuado del entorno de CCS con confianza.  Cada acuerdo cuenta con un administrador del proyecto exclusivo y documentación específica, además de recursos de consultoría para diferentes áreas especializadas. 

  • Arquitectos de CCS: proporcionan planificación estratégica y diseño de arquitectura para servicios de implementación, actualización y expansión, así como asistencia en la integración técnica y empresarial
  • Especialistas en habilitación de CCS: proporcionan servicios de implementación, optimización de productos, desarrollo de contenido y transferencia de conocimientos
  • Especialistas en residencia de CCS: proporcionan soporte operativo continuo a largo plazo en todos los componentes y las fases de los proyectos según se necesite

Instalación nueva

Servicios de implementación, diseño y arquitectura centrados en la técnica y los programas.

  • Revisión de los objetivos y los requisitos técnicos y empresariales
  • Arquitectura y diseño del entorno
  • Planificación de la implementación empresarial
  • Instalación, pruebas, ajuste y validación
  • Transferencia de conocimientos para recursos técnicos y empresariales
  • Documentación
  • Desarrollo de contenido

Actualización o expansión

Evaluación del estado actual respecto al estado objetivo; planificación estratégica e implementación para satisfacer los objetivos de reducción de riesgos empresariales.

  • Revisión de los objetivos y los requisitos técnicos y empresariales
  • Revisión y evaluación de la infraestructura actual de CCS
  • Evaluación de alto nivel del contenido actual de CCS
  • Arquitectura y diseño de componentes propuestos nuevos o actualizados
  • Actualización de la planificación de las implementaciones
  • Instalación, pruebas, ajuste y validación
  • Transferencia de conocimientos para recursos técnicos y empresariales
  • Documentación
  • Revisión y actualización del contenido

Migraciones de ESM a CCS

  • Revisión de los objetivos y los requisitos técnicos y empresariales
  • Revisión de las políticas y la arquitectura actuales de ESM
  • Desarrollo de la arquitectura de CCS y del plan de implementación
  • Instalación, pruebas, ajuste y validación de CCS
  • Desarrollo del plan de migración de ESM
  • Desarrollo del contenido de CCS para replicar la política de ESM (o para satisfacer controles actualizados)
  • Transición o migración de ESM
    • Activos de sistemas operativos
    • Activos de bases de datos
  • Transferencia de conocimientos para recursos técnicos y empresariales
  • Documentación

Evaluación del estado

Revisión centrada en la implementación del estado actual, el uso del producto, la integración y los procesos empresariales respecto a los objetivos empresariales y las expectativas técnicas actuales y futuras.

  • Revisión de los objetivos y los requisitos técnicos y empresariales
  • Revisión y evaluación de la infraestructura actual de CCS
  • Revisión del contenido actual de CCS:
    • Estándares técnicos
    • Cuestionarios de procedimientos
    • Políticas
    • Alineación de riesgos
    • Elaboración de informes
  • Revisión de procesos operativos e implementación
  • Documentación
  • Análisis de brechas
  • Recomendaciones de mejora
  • Modelado o puntuación de desarrollo (si procede)

Optimización de soluciones

Soporte, mantenimiento o mejora dedicados de un entorno y un programa de CCS existentes.

  • Implementación de recomendaciones efectuadas durante una evaluación del estado

Residency Services

Recurso dedicado que se asigna en incrementos de 6 o 12 meses para agregar valor a un programa de CCS en todas las fases de implementación de CCS, incluidas la optimización y estabilización de infraestructuras, contenido y operaciones de CCS.

  • Centro de excelencia técnico o de programa para asistir en operaciones de CCS
  • Soporte proactivo e identificación de oportunidades para mejorar el desarrollo de programas
  • Administración continua de la infraestructura
  • Revisión y actualización continuas del contenido
  • Integración continua de procesos técnicos y empresariales
  • Transferencia continua de conocimientos
  • Documentación continua