Privacidad y Respuesta Cibernética

Qué puede hacer EY

Nuestros equipos cuentan con una amplia experiencia en diversos sectores participando en distintos proyectos en donde han ayudado a las organizaciones a responder de manera efectiva distintos tipos de incidentes cibernéticos, relacionados a: vulneración de información personal, buzones de correo electrónico comprometidos, toma de tarjetas de crédito y ataques de phishing y ransomware. Los equipos de trabajo combinan conocimientos de ciberseguridad y experiencia informática con enfoque forense que les permite realizar investigaciones tradicionales, como entrevistar a testigos, interrogar datos e investigar pruebas físicas y digitales para descubrir todos los hechos relacionados con el incidente ocurrido.

En adición, los profesionales de EY tienen experiencia abordando las investigaciones regulatorias estableciendo contacto con las autoridades policiales y judiciales, en caso se requiera. Dado que los ataques cibernéticos a menudo se extienden más allá de las fronteras internacionales, los procedimientos se adaptan a los requisitos legales y reglamentarios específicos de cada país involucrado en la investigación, incluyendo a asesores legales externos.

Los equipos interdisciplinarios de EY ayudan a las organizaciones a desarrollar marcos de gobierno de datos que están respaldados por políticas y tecnología apropiadas para que la protección de datos y el cumplimiento de la privacidad sean alcanzables y sostenibles a largo plazo. Los equipos de EY también ayudan a desarrollar planes de protección de datos y cumplimiento de la privacidad que trabajan en conjunto con el plan de respuesta cibernética de la organización para permitirles responder a vulneraciones cibernéticas de manera efectiva dentro del plazo requerido.