Tenemos las soluciones de los líderes globales para el sector público
Más de 10 años acompañando a ministerios, entidades autónomas y dependencias del Estado guatemalteco con soluciones de clase mundial adaptadas al marco de ciberseguridad más reconocido globalmente.
El NIST Cybersecurity Framework 2.0 (NIST CSF 2.0) es el estándar internacional del Instituto Nacional de Estándares y Tecnología de los EE. UU. para gestionar y reducir el riesgo de ciberseguridad en cualquier organización, incluido el sector gubernamental.
Su versión 2.0, publicada en 2024, incorpora una nueva función: GOVERN, reconociendo que la ciberseguridad es una decisión estratégica de alto nivel. Está diseñado para ser adoptado por entidades de todos los tamaños, incluyendo ministerios y dependencias del Estado.
BITSO, S.A. brinda apoyo consultivo a las instituciones del sector público para fortalecer su estrategia de ciberseguridad y gestión de IT. Además, implementamos y damos soporte técnico directo a las soluciones de la mayoría de fabricantes que representamos, participando activamente en los procesos de adquisición a través de Guatecompras.
Las 6 funciones del NIST CSF — haz clic en cada control para explorar
Cada función del marco incluye los riesgos que cubre, las consecuencias de no aplicarlo en una entidad pública guatemalteca y las soluciones que BITSO, S.A. implementa, despliega y soporta técnicamente para el sector público.
Establece la política institucional, los roles y responsabilidades, y la cultura de ciberseguridad dentro de la entidad. Nuevo en la versión 2.0, reconoce que la seguridad es una decisión de Alta Dirección.
Riesgos que cubre
Ausencia de política de seguridad Roles de TI indefinidos Incumplimiento regulatorio Falta de presupuesto asignadoImplementado por BITSO, S.A.
ManageEngine ServiceDesk Plus ManageEngine AD360 Microsoft 365 Compliance KnowBe4 SecurityCoachInventario de activos tecnológicos, mapeo de datos sensibles ciudadanos, identificación de vulnerabilidades y evaluación del riesgo institucional sobre la infraestructura crítica.
Riesgos que cubre
Activos IT sin inventario Exposición de datos ciudadanos Vulnerabilidades no conocidas Shadow ITImplementado por BITSO, S.A.
Tenable VM / Tenable SC Tenable.ad (Active Directory) ManageEngine Endpoint Central CrowdStrike Asset GraphImplementa controles técnicos para limitar el impacto de incidentes: gestión de identidades, control de acceso, capacitación del personal, protección de datos y seguridad de la infraestructura.
Riesgos que cubre
Acceso no autorizado a sistemas Phishing a funcionarios Contraseñas débiles o compartidas Datos sin cifrar RansomwareImplementado por BITSO, S.A.
Yubico YubiKey (MFA) Cloudflare ZTNA / SASE KnowBe4 Security Awareness ESET PROTECT CrowdStrike Falcon Endpoint Sophos Intercept X ManageEngine AD360 DigiCert SSL/TLSMonitoreo continuo de redes, endpoints y aplicaciones para identificar actividades anómalas, amenazas internas y ataques en tiempo real antes de que causen daño irreversible.
Riesgos que cubre
Ataques no detectados Amenaza interna (insiders) Exfiltración de datos Movimiento lateral en redImplementado por BITSO, S.A.
CrowdStrike Falcon NG-SIEM CrowdStrike Falcon ITDR Sophos MDR Trellix XDR Cloudflare Security Analytics Microsoft Sentinel (SIEM/SOAR) ManageEngine OpManagerPlan estructurado de acción ante ciberataques: contención del daño, comunicación a autoridades, análisis forense y coordinación con entes gubernamentales de respuesta (CERT, MINFIN, MINGOB).
Riesgos que cubre
Daño sin contener Comunicación inadecuada a ciudadanos Falta de evidencia forense Responsabilidades legales no atendidasImplementado por BITSO, S.A.
CrowdStrike Falcon IADR Sophos MDR (Respuesta Gestionada) Trellix XDR ManageEngine ServiceDesk Plus Cloudflare WAF / DDoSPlanes de continuidad del negocio y recuperación ante desastres que permiten restablecer los servicios públicos críticos con el menor tiempo de inactividad posible tras un incidente.
Riesgos que cubre
Pérdida permanente de datos Servicios públicos interrumpidos Sin plan de continuidad (BCP) Dependencias sin backupImplementado por BITSO, S.A.
Microsoft Azure Backup & ASR Cloudflare Resiliency Suite ManageEngine OpManager ManageEngine Endpoint Central DigiCert Certificate ManagerLo que está en riesgo cuando un ministerio o dependencia opera sin controles de ciberseguridad
NIT, DPI, datos migratorios, salud, registros tributarios de millones de guatemaltecos filtrados en mercados ilegales.
Trámites de registro, pagos de beneficios sociales, servicios de salud y educación suspendidos por ataques de ransomware.
Funcionarios y ministros expuestos a responsabilidades por incumplimiento de normativas de protección de datos e información pública.
Pérdida de credibilidad institucional y confianza ciudadana, con impacto directo en la gobernabilidad y legitimidad del Estado.
BITSO, S.A. ha acompañado a ministerios, entidades autónomas y dependencias del Gobierno de Guatemala durante más de una década, brindando apoyo consultivo para fortalecer su estrategia de ciberseguridad y gestión de IT. Somos el puente entre la tecnología de clase mundial y las necesidades reales del Estado.
A diferencia de otros distribuidores, BITSO, S.A. implementa y brinda soporte técnico directo a las soluciones que representa, con equipos especializados locales. Participamos activamente en procesos de Guatecompras, elaborando las especificaciones técnicas y acompañando a la institución en cada etapa de la adquisición e implementación.
Entendemos los ciclos presupuestarios, los procesos de compra pública (Guatecompras) y las particularidades operativas del Estado. Nuestro proceso de implementación está diseñado para adaptarse a esas realidades, con equipos locales que acompañan a la institución desde la planificación hasta la operación.
Evaluamos el estado actual de ciberseguridad de la entidad contra las seis funciones del marco, identificando brechas prioritarias y riesgos críticos.
Diseñamos la arquitectura técnica y el plan de implementación adaptado al presupuesto y a los tiempos del ciclo institucional. Elaboramos las especificaciones técnicas para Guatecompras.
Nuestros ingenieros certificados despliegan e integran las soluciones directamente en la infraestructura de la entidad, con acompañamiento presencial en Guatemala y El Salvador.
Brindamos soporte técnico local post-implementación, revisiones periódicas de madurez y adaptación ante la evolución del panorama de amenazas, protegiendo la inversión del Estado a largo plazo.
Tenemos las soluciones de los líderes globales para el sector público
Cuéntanos sobre tu entidad y nos comunicaremos para agendar una sesión de evaluación.