SOBRE NUESTROS

Servicios

Los conocimientos de SafetYtudE abarcan una amplia gama de campos de actividad relacionados con la Seguridad (Safety), análisis RAMS, procesos de Certificación, Ingeniería de Sistemas y Cyberseguridad.

Gracias a nuestros conocimientos en la normativa y estándares aplicables le proporcionamos una solución adaptada específicamente a todas las fases del proyecto.

Contáctanos

Evaluaciones de Seguridad (Safety), Certificaciones y Análisis RAMS

Normativa:
• Reglamento de Requisitos Comunes (UE) 2017/373: ATM/Navegación Aérea
• Reglamento de Certificación de Aeropuertos (RD) 862/2009: Gestión Aeroportuaria

...

Operaciones RPAS (Drones)

Normativa:
• Real Decreto 1036/2017 de utilización civil de RPAS (Aeronaves pilotadas por control remoto)
• Reglamento Delegado (UE) 2019/945 sobre sistemas de aeronaves no tripuladas y los operadores de terceros países de sistemas de aeronaves no tripuladas.

...

Evaluaciones Software (Software Assurance)

Normativa:
• Garantía de Seguridad del Sw (CE) 482/2008 (Derogado por (UE) 2017/373): Sector Aeronáutico
• RTCA DO‐178B / EUROCAE ED‐12B “Software Considerations in Airborne Systems and Equipment Certification”

...

Sistemas de Gestión de Seguridad y Auditorías de Seguridad

SafetYtudE ofrece soporte para la creación y desarrollo de Sistemas de Gestión de Seguridad (SGS) y para todo tipo de Auditorías de Seguridad.

Sistema de Gestión de Seguridad (safety)
• Procedimientos

...

SafetytudE: Safety Aptitude & Attitude

Cybersecurity

Identificación de amenazas

Análisis de niveles de madurez organizativas en los relativo a arquitectura de seguridad y a seguridad de servicios TI; propuesta de mejoras, evoluciones y diseños en materia de seguridad de la información, propuesta de planes de acción y de evolución para arquitecturas e infraestructuras de seguridad.

Detección de vulnerabilidades

Identificación de amenazas y factores de riesgo para las redes y activos destinados a la prestación de servicios de seguridad a través de la evaluación de cómo pueden afectar a activos y alertando a los grupos de operación, evitando así que puedan generar incidentes de seguridad.

Monitorización de seguridad

Conocimiento, procedimientos y tecnología que permitan detectar vulnerabilidades de redes y servicios, evaluando cómo puede afectar al servicio y alertando a los grupos que se puedan encontrar afectados.

Operación infraestructura de seguridad

Administración de diferentes equipos. Soporte a la operación y evolución de sistemas de seguridad. Tareas operativas sobre sistemas de detección y mitigación de amenazas.

Gestión de incidentes de seguridad

Gestión de incidentes de seguridad desde su recepción hasta su cierre, desarrollando su seguimiento durante la contención y mitigación/resolución.gs.).

Gestión de riesgos y cumplimiento normativo

Responsabilidades en fase de implantación de servicios, controlando la calidad de extremo a extremo.

Administración y Planificación Estratégica

Soporte a la realización de planificaciones estratégicas.

Recopilación de información

Recopilación y supervisión.

Gestión de seguridad

Actividades de consultoría destinadas a la identificación de los procesos de negocio y/o servicios críticos, así como sus dependencias a nivel de activos de información, su grado de exposición y de las amenazas a las que puedan estar expuestos, en términos de impacto y de probabilidad de ocurrencia. Para ello se toma como referencia los cuadros normativos de:

Esquema Nacional de Seguridad (ENS)
Reglamento General de Protección de Datos (GDPR)
Ley de Protección de Infraestructuras Críticas (LPIC)

Consultoría de Arquitecturas

Detección de cualquier violación o amenaza inminente de las correspondientes Políticas de Seguridad que se identifiquen en base al análisis de la información generada por los sistemas que se encuentren dentro del alcance. Dicha detección se realiza típicamente mediante la revisión de las alertas y eventos de seguridad detectados (análisis de los logs.).