THE WAY TO ACHIEVE SUCCESS - PROGRAM CONSULTING - PROGRAM CONSULTING ECUADOR

PrograM
        Consulting

      THE WAY TO
ACHIEVE SUCCESS
         CÁTALOGO DE SERVICIOS

             www.programecuador.com

¿     QUIÉNES
                                ¿
           Somos

PROGRAM CONSULTING DEL ECUADOR es una organización que brinda servicios de
consultoría y asesoría en áreas de especialización de tecnologías de la información y
procesos organizacionales. Para el desarrollo de nuestra actividad, usamos como referencias las
mejores metodologías, prácticas y normativas de la industria; nos destacamos por el manejo de las
normas ISO 9001, 27001, 22301 y 38500 así como también las metodologías ITIL y COBIT.

PrograM se perfila para ser su socio estratégico en el aprovechamiento de las tecnologías para el
crecimiento de su negocio y alcance de objetivos corporativos. Buscamos alcanzar que la tecnología
brinde verdadero valor a su empresa, devolviendo la inversión en plazos razonables y reduciendo
sus costos operativos.

  MISIÓN                                                 VISIÓN
   Asesorar en tecnologías y procesos a                Ser la firma consultora líder de
   las empresas del Ecuador otorgando                  tecnologías y procesos en Ecuador para el
   valor al negocio de nuestros clientes               año 2030, siendo preferida en el mercado
   y a sus inversiones, protegiendo sus                por su excepcional desempeño y
   intereses con ética y seguridad.                    certificación en las normativas aplicables
                                                       en nuestras líneas de negocio.

CONTENT
Lineas de
NEGOCIO
        Seguridad de la Información

        Continuidad de Negocios

        Gestión de Proyectos de TI

        Gestión de Procesos

        Outsourcing

        Business Intelligence

PrograM Consulting

                       SEGURIDAD
                       de la Información
  Procedimientos y actividades que se
  implementan para asegurar que una
  empresa garantice los criterios de la
  información (Confidencialidad, Disponibili-
  dad e Integridad) protegiendo así sus
  activos.

PrograM Consulting ayuda sus clientes a
alcanzar ese objetivo mediante la
prestación de los siguientes servicios:

• Evaluación de riesgos informáticos
• Auditoría de Seguridad
• Ethical Hacking
• Penetration Testing
• SGSI
• Seguridad Emergente

          EVALUACIÓN DE
          RIESGOS INFORMÁTICOS
          El servicio permite determinar los diferentes riesgos a los
          que se expone su infraestructura tecnológica tomando
          como base la evaluación de vulnerabilidades y amenazas.

                                               AUDITORÍA DE
                                               SEGURIDAD
                                               El servicio permite determinar los diferentes riesgos a los
                                               que se expone la seguridad de la información en su
                                               compañía a nivel tecnológico y no tecnológico.

PrograM Consulting

   ETHICAL
   HACKING
   El servicio brinda un análisis integral que determina los niveles de
   seguridad de la información desde su procesamiento, comunicación,
   almacenamiento y transporte. Incluye una evaluación de procesos,
   políticas, tecnologías y factor humano en toda la organización,
   penetrando la infraestructura e información, demostrando sus
   verdaderas debilidades.

       PENETRATION
       TESTING
       El servicio determina que las medidas de seguridad
       implementadas en una infraestructura tecnológica son lo
       suficientemente eficientes para resistir ataques
       informáticos provenientes de redes externas e internas.

SGSI
Conjunto de documentos que implementa políticas,
procedimientos y controles para asegurar de forma integral
la información corporativa; toma como base los
lineamientos de la norma ISO 27001 y los objetivos de
control de la norma ISO 27002 para finalmente certificar la
compañía bajo la norma correspondiente

    SEGURIDAD
    EMERGENTE
    El servicio consiste en la aplicación de controles
    correctivos de forma emergente en una empresa
    antes, durante o después de la ocurrencia de un
    incidente de seguridad que ha afectado sus
    sistemas.

PrograM Consulting

                       Continuidad
                        de Negocios
Un incidente de cualquier tipo podría
paralizar las operaciones de una empresa,
representando grandes pérdidas económicas o el
cierre del negocio. Para generar resiliencia,
PrograM Consulting le brinda los servicios de
continuidad de negocios a compañías de
diferentes tamaños.

                                                          • Análisis de Riesgos
Somos especialistas en continuidad y por ello hemos       • Auditoría de Continuidad / Nivel de Madurez
desarrollado la “Metodología PrograM para Continuidad     • Análisis de Impacto al Negocio (BIA)
en PYMES (MPCP)”. Nuestros servicios en esta línea son:   • Plan de Continuidad de Negocio (BCP)
                                                          • Plan de Recuperación de Desastres (DRP)
                                                          • SGCN

             ANÁLISIS DE
             RIESGOS
             Relevamiento de la información necesaria para evaluar el
             nivel de riesgo al que se expone una organización.

PrograM Consulting

    ANÁLISIS DE CONTINUIDAD
    NIVEL DE MADUREZ
    Auditoría interna que determina el nivel de madurez actual
    de la organización y establece directrices y lineamientos
    necesarios para mejorar u optimizar el esquema de
    continuidad actual dando cumplimiento con el plan de
    mejora continua establecida en la norma ISO 22301.

                  ANÁLISIS DE
                  IMPACTO AL NEGOCIO
                  El servicio brinda a una organización un estudio que
                  determina los niveles de impacto en términos legales,
                  reputacionales y financieros si cada uno de los riesgos son
                  materializados.

PLAN DE CONTINUIDAD
DE NEGOCIO (BCP)
El desarrollo de un plan de continuidad de negocios brinda a la
organización la seguridad de poder continuar con sus operaciones en
caso de que eventos disruptivos se presenten, el servicio se
complementa con un análisis de riesgos y un análisis de impacto al
negocio generando así los elementos necesarios que una
organización requiere para generar resiliencia, adicional, el servicio
establece procedimientos y procesos manuales y automáticos
implementables en la organización.

           PLAN DE RECUPERACIÓN
           DE DESASTRES (DRP)
          Implementación de procedimientos que la
          organización debe poner en práctica para redimir la
          operación tecnológica al 100% posterior al suceso de
          un evento disruptivo.

  SGCN
  Le orientamos a establecer su política de continuidad de
  negocio tomando en cuenta el apetito de riesgo organizacional y
  desarrollamos los 33 documentos necesarios para certificar la
  empresa bajo la norma ISO22301

PrograM Consulting

                     Gestión de
                      Proyectos de T.I.
                    Como profesionales altamente capacitados y
                    experimentados en tecnologías de la información
                    sabemos direccionar cualquier proyecto tecnológico
                    garantizando el cumplimiento de los objetivos; y,
                    como expertos en la metodología PMO podemos
                    planificar cualquier proyecto asegurando el
                    cumplimiento de los plazos y los presupuestos
                    propuestos.

                                  • Planificación de Proyectos de T.I.
PrograM Consulting le brinda
                                  • Gerencia de Proyectos de T.I.
los siguientes servicios:
                                  • Evaluación de Proyectos de T.I.
                                  • Fiscalización de Proyectos de T.I.

            PLANIFICACIÓN DE
            PROYECTOS DE T.I.
            Cualquier organización implementa en algún momento proyectos de
            tecnologías que usualmente requieren grandes inversiones; por ello, es
            necesario que los tiempos de ejecución y los recursos a utilizar sean
            adecuadamente planificados. PrograM Consulting ha diseñado el
            servicio de planificación de proyectos de T.I. para garantizar a nuestros
            clientes que sus proyectos no sean sobredimensionados o
            sobrevalorados, sino que, los tiempos y los recursos a utilizar sean los
            adecuados.

PrograM Consulting

GERENCIA DE
PROYECTOS DE T.I.
Direccionamos sus proyectos de T.I. durante todas sus etapas
(planificación, ejecución y liquidación) garantizando el
cumplimiento de los objetivos en los plazos establecidos y con
los recursos estimados.

          FISCALIZACIÓN DE
          PROYECTOS DE T.I.
          Examinamos las actividades de los proyectos para
          comprobar si cumplen con las normativas vigentes; con este
          servicio PrograM Consulting inspecciona, vigila, da
          seguimiento, audita, supervisa, controla y evalúa sus
          proyectos.

PrograM Consulting

                              Gestión de
                        Procesos
                     En PrograM comprendemos que una óptima
                     gestión empresarial comienza con una adecuada y
                     organizada gestión de procesos, por ello,
                     brindamos asesoría a nuestros clientes en la
                     adopción de procesos óptimos y eficientes,
                     diseñados a medida, que eviten cuellos de
                     botellas e improductividad.

Manejamos varias normativas, por ello,
garantizamos un óptimo desempeño en los
procesos diseñados para cada área corporativa.               AUDITORÍA DE
Nuestros servicios en esta línea de negocio son:             PROCESOS
• Auditoría de Procesos                                      El auditar procesos le permitirá a su compañía
• Reingeniería de Procesos                                   detectar cuellos de botella y falencias
• Levantamiento de Procesos                                  operativas en sus procesos actuales, así como
• Implementación de SGC                                      sus niveles de seguridad y posibilidades de
• Implementación de Gobierno Corporativo de T.I.             optimización.

PrograM Consulting
 REINGENIERÍA
 DE PROCESOS
Rediseñamos sus procesos operativos y administrativos
actuales de tal manera que la operación de los mismos
mejora tiempos de ejecución y resultados.

      LEVANTAMIENTO
      DE PROCESOS
     En la actualidad existen muchas compañías que no tienen sus
     procesos operativos y administrativos levantados y
     documentados. Este servicio le permitirá a su compañía
     documentar la forma en la que actualmente opera su negocio,
     para posterior auditar y optimizar la manera en la cual se
     gestiona su organización.

      IMPLEMENTACIÓN
      DE SGC
     Compendio de documentos y procedimientos que permiten mejorar
     los procesos de la organización de tal manera que la empresa obtenga
     nuevos clientes, reduzca costos operativos, satisfaga las necesidades
     de sus clientes y se diferencie de la competencia.

              IMPLEMENTACIÓN DE
              GOBIERNO CORPORATIVO DE T.I.
             El gobierno corporativo de T.I. asegura que las TI de la empresa
             mantiene y extiende las estrategias y los objetivos de la
             organización de tal manera que la empresa alcance sus objetivos
             mediante el aprovechamiento de las tecnologías.

PrograM Consulting

                  Outsourcing
               Muchas empresas requieren la contratación de
               servicios tecnológicos externos con el fin de reducir
               el riesgo, incrementar la productividad y mejorar la
               fiabilidad y las previsiones.

PrograM Consulting le proporciona el servicio de
Outsourcing tanto del departamento de seguridad de la
                                                               • CISO Externo
información como de personal especializado, a las
                                                               • Técnico de Seguridad de la Información
empresas, adaptándonos con profesionalismo y
                                                               • CIO Externo
compromiso. Nuestros servicios en esta línea de negocio
son:

    CISO                                                                  Nuestro CISO trabaja en 5 fases:

    EXTERNO
                                                                          • Análisis de requerimientos de
  En PrograM Consulting ofrecemos un servicio de externalización            negocio y legales
  de la Oficina de Seguridad a través del Chief Information Security
                                                                          • Análisis de la situación actual
  Officer (CISO) in-house para mejorar la seguridad y garantizar el
  cumplimiento legal y normativo.                                         • Definición de objetivos de
  Una solución para organizaciones que se ven afectadas por                 seguridad
  requisitos regulatorios/estándares TI o de seguridad de la              • Definición de plan de acción
  información y no disponen de recursos internos suficientes para          • Ejecución y seguimiento
  poder abordar el cumplimiento o bien precisan de un
  conocimiento experto externo.

PrograM Consulting

TÉCNICO DE SEGURIDAD
DE LA INFORMACIÓN
Ofrecemos a nuestros clientes la posibilidad de incorporar técnicos de
seguridad de la información, una solución de Outsourcing que permite
abarcar los aspectos más significativos de la gestión de la seguridad de
la información de las empresas, así como mejorar el rendimiento,
reforzando la eficacia y la eficiencia de los procesos clave del negocio.

             CIO
             EXTERNO
             El servicio está orientado a empresas que poseen jefes de tecnologías
             o sistemas cuyo trabajo no ha considerado las tareas de planificación y
             alineación estratégicas necesarias para alinear el uso de las TIC’s con la
             estrategia de negocio de la empresa, de manera que ésta, pueda
             alcanzar sus objetivos organizacionales mediante el aprovechamiento
             de la tecnología. Un gerente de tecnologías o Chief Information Officer
             (CIO) externo part-time da a la empresa muchas ventajas, entre ellas
             un recurso que no incrementa la masa salarial, trabaja por objetivos
             claros y, cuando no sea necesario se puede prescindir de la
             colaboración.

PrograM Consulting

                     Inteligencia
                     de Negocios (BI)
              Metodologías, tecnologías, infraestructuras y herramientas
              que permiten el acceso y análisis de la información
              corporativa con el objetivo de mejorar y optimizar el
              rendimiento y las decisiones empresariales.

Nuestra línea de inteligencia de negocios permite recopilar datos
desestructurados y convertirlos en información estructurada para
poder analizarla y convertirla en conocimiento. Nuestras soluciones
de inteligencia de negocio se ajustan a cualquier necesidad:

             • Cuadros de Mando Integrales (CMI) y operativos (CMO)
             • Sistemas de Soporte a la Decisión (DSS)
             • Sistemas de Información Ejecutiva (SIE)

contacto@programecuador.com
          www.programecuador.com
         Pto. Santa Ana, Edf. The Point,
Piso 29 Ofc. 2903, Guayaquil - Ecuador