En New Project IA entendemos que la transformación digital y la excelencia operativa solo son sostenibles si se construyen sobre cimientos de seguridad inquebrantables. Esta política declara nuestro compromiso con el resguardo de los activos de información de nuestros clientes.
Establecemos un marco de gobierno de ciberseguridad alineado con los estándares internacionales más exigentes, como ISO/IEC 27001 y SOC 2. Toda iniciativa de consultoría, PMO o implantación tecnológica se ejecuta bajo un estricto control de auditoría constante, garantizando la trazabilidad de accesos y la gestión de vulnerabilidades desde el diseño inicial.
La confidencialidad es la base de nuestra relación de consultoría. Implementamos políticas estrictas de cifrado de datos tanto en tránsito (TLS 1.3) como en reposo (AES-256). El acceso a repositorios, bases de datos o entornos de desarrollo del cliente se rige por el principio de menor privilegio (Least Privilege) y autenticación multifactorial obligatoria (MFA).
Como especialistas en transformación digital, adoptamos metodologías DevSecOps integrando herramientas automáticas de análisis estático (SAST) y dinámico (DAST) en los pipelines de despliegue. Realizamos auditorías periódicas de dependencias de código abierto para mitigar vulnerabilidades y asegurar liberaciones de software libres de riesgos operacionales.
Liderar migraciones críticas como SAP S/4HANA exige resiliencia técnica. Diseñamos planes de seguridad específicos para cada implementación, controlando las configuraciones de red, las zonas de desmilitarización (DMZ) y auditando de manera constante los perfiles de acceso sobre SAP Signavio, SAP Cloud ALM y bases de datos transaccionales de misión crítica.
Nuestra PMO no solo controla cronogramas, sino que evalúa de manera transversal el impacto en ciberseguridad antes de cada Go-Live. Cada proyecto cuenta con un plan de mitigación cualitativo y cuantitativo que previene fugas de información, interrupciones de servicio y fallos en integraciones con APIs de terceros.
Establecemos planes robustos de recuperación ante desastres (Disaster Recovery) y copias de seguridad redundantes automatizadas en la nube. Contamos con un comité de crisis de seguridad preparado para reaccionar ante incidentes, comprometiéndonos a activar planes de contención inmediatos y a notificar al cliente en un plazo menor a 24 horas.