» Plan estratégico de TI.
» Plan de continuidad de negocio.
» Diseño de controles tanto a nivel de procesos como tecnológico.

» Levantamiento Sistemas de IDM (Administración de Identidades).
» Roles y Perfiles.
» Aseguramiento de plataformas y redes.

» Definición de políticas, normas y procedimientos de seguridad.
» Implantación de un modelo de gestión de seguridad de la información.
» Identificar metas, objetivos y requerimientos del negocio.

» Analizar los procesos actuales.
» Revisar y diagnosticar el estado actual de la infraestructura tecnológica.
» Identificar amenazas, evaluando riesgos y controles.
» Proponer iniciativas priorizando según los requerimientos y beneficios.