Se trata de un hito histórico que enorgullece a toda América Latina al tener a la empresa se Ciberseguridad con la puntuación más elevada con 4.5 de 5 en la metodología SOC-CMM en Hispanoamérica y convierte a la compañía en la primera organización en alcanzar el nivel Risk Driven del estándar global SOC-CMM multigeografía, en 3 de los 5 países donde tiene presencia.
En un contexto donde las amenazas digitales crecen en sofisticación y frecuencia, Secure Soft, el centro de excelencia de ciberseguridad de Gtd, alcanzó uno de los reconocimientos más relevantes de la industria global: la certificación SOC-CMM Risk Driven, el máximo nivel de madurez definido por el estándar internacional que evalúa Centros de Operaciones de Seguridad (CyberSOC).
Esto posiciona a la compañía dentro de un grupo altamente exclusivo de organizaciones a nivel mundial y como un referente regional en operaciones de ciberseguridad orientadas a la gestión de riesgos. Actualmente, solo 11 CyberSOC en el mundo cuentan con esta acreditación y apenas tres empresa en América Latina han logrado alcanzar este nivel.
Así, el hito acredita que el centro opera bajo los más altos estándares de la industria, con capacidades avanzadas de monitoreo, detección y respuesta ante amenazas. Esto significa que no solo se reacciona a incidentes, sino que está en línea con la gestión de riesgos de negocio de los clientes, utilizando procesos optimizados, métricas avanzadas, automatización e inteligencia para anticipar, priorizar y mitigar amenazas.
El proceso de certificación se desarrolló en dos etapas. La primera contempló una evaluación de madurez realizada por Prime Defense, Support Partner oficial de SOC-CMM. En esta auditoría, Secure Soft obtuvo una puntuación de 4,5 sobre 5 en Perú y 4,3 sobre 5 en Colombia y Ecuador, resultados que superan los promedios observados en los mercados más avanzados del mundo.
La segunda etapa fue validada por LRQA (Lloyd’s Register Quality Assurance), la única entidad acreditada globalmente para otorgar la certificación SOC-CMM Risk Driven.
La evaluación consideró dominios críticos como estrategia de negocio, personas, procesos, tecnología y servicios, junto con capacidades específicas en monitoreo de seguridad, gestión de incidentes, análisis forense, ciberinteligencia, threat hunting y gestión de vulnerabilidades. Asimismo, se analizaron componentes de automatización SecOps y monitoreo de redes, endpoints y registros (logs).
Sudamérica posee un nivel promedio de madurez cercano a 3, por debajo de los 4,5 alcanzados por Secure Soft en Perú y de los 4,3 en Colombia y Ecuador. Incluso frente a regiones más avanzadas, como Norteamérica (~3,8), los resultados del Centro de Excelencia de Seguridad de Gtd, Secure Soft se posicionan en el rango más alto. Esta brecha da cuenta de un nivel de evolución superior al promedio regional, especialmente en el desarrollo de capacidades avanzadas, la automatización y una gestión de seguridad con enfoque proactivo.
“Este reconocimiento valida nuestra estrategia orientada a fortalecer la resiliencia digital de nuestros clientes mediante el uso de tecnologías avanzadas y modelos operativos de alta eficiencia, en un contexto de creciente sofisticación de las amenazas”, indicó Juan Carlos Beltrán, Chief Technology Officer de Secure Soft.
Con este reconocimiento, Secure Soft, el centro de excelencia de ciberseguridad de Gtd, fortalece su capacidad para acompañar a las organizaciones frente a desafíos cada vez más complejos en materia de seguridad digital, consolidando una operación alineada con los estándares más exigentes de la industria.
