R-Box es un sistema de gestión de riesgos para la administración de los activos de información y cumplimiento de estándares desarrollado por Khutech, empresa especializada en la Gestión de la Seguridad de la Información, que permite alinear la gestión de seguridad con la estrategia del negocio, identificar riesgos, facilitar las auditorías internas y externas, colaborar en la determinación del Riesgo Operacional, BIAs y BCP, confeccionar un plan de acción, justificar inversiones en términos del negocio y conocer el nivel de cumplimiento de estándares, leyes y buenas prácticas.
“Tanto en IT como en Seguridad somos un banco que busca innovación. Los negocios demandan tecnología y seguridad, pretendemos tomar decisiones estratégicas que no solo acompañen y satisfagan esta demanda, sino que generen más oportunidades de negocio”, explica Gabriel Julian Carrera, CISO de Banco Hipotecario.
«El mercado financiero actual presenta un escenario de cambio constante en el que la evolución de la tecnología, y de las nuevas oportunidades que esta presenta, genera a la vez nuevas situaciones críticas tanto internas como externas (cumplimiento de regímenes normativos, estándares del BCRA, etc.). En una entidad con 3.000 empleados como el Banco Hipotecario, las nuevas amenazas se presentan por varios frentes y las preocupaciones más importantes en Seguridad se presentan desde Cloud, canales electrónicos, mobile y continuidad del negocio», dijo.
Carrera asegura que la mejor forma de responder a este escenario es “priorizar, con un complejo proceso de gestión a la demanda, siempre involucrando al análisis de riesgos. Entender los riesgos nos permite entender nuestras prioridades.”
Por esta razón, Banco Hipotecario decidió implementar R-Box como solución para brindar soporte al Sistema de Gestión de la Seguridad Informática (SGSI) involucrando a todos los procesos de negocios.