En un contexto donde las amenazas digitales crecen en sofisticación y frecuencia, Secure Soft, el centro de excelencia de ciberseguridad de Gtd, alcanzó uno de los reconocimientos más relevantes de la industria global: la certificación SOC-CMM Risk Driven, el máximo nivel de madurez definido por el estándar internacional que evalúa Centros de Operaciones de Seguridad (CyberSOC).
Francisco Carrasco M.
Esto posiciona a la compañía dentro de un grupo altamente exclusivo de organizaciones a nivel mundial y como un referente regional en operaciones de ciberseguridad orientadas a la gestión de riesgos.
"Actualmente, solo 11 CyberSOC en el mundo cuentan con esta acreditación y apenas tres empresa en América Latina han logrado alcanzar este nivel".
Así, el hito acredita que el centro opera bajo los más altos estándares de la industria, con capacidades avanzadas de monitoreo, detección y respuesta ante amenazas. Esto significa que no solo se reacciona a incidentes, sino que está en línea con la gestión de riesgos de negocio de los clientes, utilizando procesos optimizados, métricas avanzadas, automatización e inteligencia para anticipar, priorizar y mitigar amenazas.
Francisco Carrasco M.
El proceso de certificación se desarrolló en dos etapas. La primera contempló una evaluación de madurez realizada por Prime Defense, Support Partner oficial de SOC-CMM. En esta auditoría, Secure Soft obtuvo una puntuación de 4,5 sobre 5 en Perú y 4,3 sobre 5 en Colombia y Ecuador, resultados que superan los promedios observados en los mercados más avanzados del mundo.
La segunda etapa fue validada por LRQA (Lloyd's Register Quality Assurance), la única entidad acreditada globalmente para otorgar la certificación SOC-CMM Risk Driven.
Francisco Carrasco M.
Juan Carlos Beltrán, Chief Technology Officer de Secure Soft, exlicó que:
"La evaluación consideró dominios críticos como estrategia de negocio, personas, procesos, tecnología y servicios, junto con capacidades específicas en monitoreo de seguridad, gestión de incidentes, análisis forense, ciberinteligencia, threat hunting y gestión de vulnerabilidades. Asimismo, se analizaron componentes de automatización SecOps y monitoreo de redes, endpoints y registros (logs)".
Francisco Carrasco M.
Sudamérica posee un nivel promedio de madurez cercano a 3, por debajo de los 4,5 alcanzados por Secure Soft en Perú y de los 4,3 en Colombia y Ecuador. Incluso frente a regiones más avanzadas, como Norteamérica (~3,8), los resultados del Centro de Excelencia de Seguridad de Gtd, Secure Soft se posicionan en el rango más alto. Esta brecha da cuenta de un nivel de evolución superior al promedio regional, especialmente en el desarrollo de capacidades avanzadas, la automatización y una gestión de seguridad con enfoque proactivo.
Juan Carlos Beltrán, Chief Technology Officer de Secure Soft, destacó que:
“Este reconocimiento valida nuestra estrategia orientada a fortalecer la resiliencia digital de nuestros clientes mediante el uso de tecnologías avanzadas y modelos operativos de alta eficiencia, en un contexto de creciente sofisticación de las amenazas”.
Con este reconocimiento, Secure Soft, el centro de excelencia de ciberseguridad de Gtd, fortalece su capacidad para acompañar a las organizaciones frente a desafíos cada vez más complejos en materia de seguridad digital, consolidando una operación alineada con los estándares más exigentes de la industria.
Sobre Secure Soft
Secure Soft es el Centro de Excelencia en Ciberseguridad de Gtd, con 22 años de trayectoria, especializado en la protección de organizaciones frente a ciberamenazas.
Tiene presencia en cinco países de Latinoamérica —Chile, Perú, Colombia, Ecuador y México— y ofrece servicios avanzados de monitoreo, detección y respuesta a incidentes a través de sus Centros de Operaciones de Seguridad (CyberSOC), integrando inteligencia de amenazas, analítica avanzada, automatización y gestión de riesgos.
Francisco Carrasco M.
Con una red de SOC interconectados a nivel regional, Secure Soft combina tecnología de última generación, procesos de clase mundial y equipos altamente especializados, posicionándose como un referente en operaciones avanzadas de ciberseguridad en Latinoamérica.
