Propósito: Identificar y priorizar los activos más críticos de su organización a través de un proceso de categorización estructurado, luego conectarlos a sistemas y servicios de TI específicos para permitir una gestión integral de riesgos.

Cómo funciona el análisis: El Análisis de Crown Jewels es un proceso colaborativo y multifásico que garantiza la alineación de toda la organización sobre las prioridades de activos a través de evaluación individual seguida de la construcción de consenso entre las partes interesadas.

Evaluación individual Cada parte interesada clave completa el análisis de forma independiente para capturar diversas perspectivas en toda la organización.

Paso 1: Selección y priorización de categorías Seleccionar de las categorías de activos predefinidas y organizarlas en tres niveles de prioridad utilizando la interfaz de arrastrar y soltar:

Categorías de Crown Jewels disponibles:

• Código fuente de aplicaciones: Software propietario y activos de desarrollo
• Datos confidenciales de clientes: Información sensible de clientes y registros
• Secretos corporativos: Información estratégica y ventajas competitivas
• Servicios de infraestructura crítica: Sistemas y servicios operativos esenciales
• Información financiera: Registros financieros, datos de pagos y activos monetarios
• Propiedad intelectual: Patentes, secretos comerciales y conocimiento propietario
• Operaciones de TI: Infraestructura y sistemas tecnológicos centrales
• Activos de marketing: Materiales de marca, campañas e inteligencia de mercado
• Impacto operativo/de producción: Procesos comerciales críticos para las operaciones
• Información de la industria de tarjetas de pago (PCI): Datos de tarjetas de crédito y pagos
• Información de identificación personal (PII): Datos de privacidad individual
• Información de precios: Estrategias y datos de precios comerciales
• Información de salud protegida (PHI): Datos médicos y relacionados con la salud
• Investigación y desarrollo: Proyectos de innovación y productos futuros
• Planes estratégicos: Estrategia comercial y documentos de planificación

Niveles de priorización:

• Prioridad crítica (Hasta 3 selecciones): Activos cuyo compromiso causaría un impacto comercial inmediato y severo
• Prioridad alta (Hasta 7 selecciones): Activos que son muy importantes pero no inmediatamente críticos para el negocio
• Prioridad importante (Hasta 10 selecciones): Activos que importan para las operaciones comerciales pero tienen un impacto manejable si se ven comprometidos

Paso 2: Justificación comercial Para cada categoría seleccionada, proporcionar justificación específica explicando por qué este tipo de activo califica como un crown jewel para su organización.

Paso 3: Mapeo de activos Identificar y documentar los sistemas de TI, aplicaciones y servicios específicos que almacenan, transfieren o procesan datos relacionados con cada categoría de crown jewel.

Fase 2: Sesión de alineación de partes interesadas Después de que se completan las evaluaciones individuales, las partes interesadas clave se reúnen para revisar todas las respuestas, discutir diferencias de perspectiva y votar sobre las prioridades finales. Este proceso colaborativo garantiza:

• Aporte multifuncional: Diferentes departamentos proporcionan perspectivas únicas sobre la criticidad de los activos comerciales
• Construcción de consenso: La discusión grupal resuelve prioridades conflictivas y construye alineación
• Validación ejecutiva: El liderazgo confirma que las prioridades finales se alinean con la estrategia comercial
• Directriz clara: La organización emerge con una comprensión unificada de lo que más importa

Las partes interesadas típicas incluyen:

• Liderazgo ejecutivo (CEO, CTO, CISO)
• Jefes de departamento (Operaciones, Finanzas, TI, Legal)
• Gerentes de riesgos y oficiales de cumplimiento
• Personal operativo clave con experiencia

Ejemplos de mapeo de activos:

• Sistemas de bases de datos de clientes: Aplicaciones y bases de datos que contienen datos confidenciales de clientes
• Infraestructura de desarrollo: Repositorios de código fuente, sistemas de compilación y entornos de desarrollo
• Sistemas financieros: Sistemas ERP, procesadores de pagos y aplicaciones de contabilidad
• Servicios de infraestructura: Servicios de red centrales, sistemas de autenticación y plataformas operativas

Resultados del análisis e integración:

• Mejora del registro de riesgos: El estado de crown jewel eleva automáticamente la prioridad de riesgos y vulnerabilidades relacionados
• Población de detalles de activos: Los sistemas identificados se convierten en parte de su inventario integral de activos
• Identificación de riesgos de proveedores: Los proveedores que soportan activos crown jewel se marcan para una evaluación de riesgos mejorada
• Priorización de controles de seguridad: Los activos crown jewel reciben prioridad para la implementación de controles de seguridad

Valor comercial: Este mapeo integral permite a Enveedo proporcionar evaluaciones de riesgos más precisas al comprender qué vulnerabilidades técnicas podrían impactar sus activos comerciales más críticos, garantizando que las inversiones en seguridad se alineen con las prioridades comerciales reales.