El objetivo de la auditoría interna SWIFT CSP/CSCF es verificar el nivel de cumplimiento de la organización frente a los controles del Customer Security Controls Framework (CSCF) definidos por SWIFT, ayudando a los usuarios a mantener un nivel de seguridad adecuado en sus entornos y protegiendo la información transaccional entre entidades.
La auditoría interna SWIFT es una evaluación independiente que verifica si una entidad cumple con el Marco de Controles de Seguridad para Clientes (CSCF). Este proceso respalda de forma oficial la certificación anual obligatoria exigida por el programa CSP de SWIFT.
El servicio de auditoría SWIFT implica realizar las siguientes actividades de acuerdo a la versión vigente del CSCF:
Alcance del servicio
Controles obligatorios CSCF
Evaluación completa de los controles mandatory definidos por SWIFT en la versión vigente del framework.
Controles recomendados CSCF
Revisión de controles advisory y anticipación de los que pasarán a ser obligatorios en próximas versiones.
Revisión documental
Análisis de políticas, estándares, procedimientos operativos de seguridad, inventarios y diagramas.
Validación técnica
Verificación de configuraciones en servidores, aplicaciones y sistemas que soportan las operaciones SWIFT.
Informe
Informe detallado con hallazgos y recomendaciones para preparar la declaración/attestation a SWIFT.
Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.
El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.
En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.
Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.
Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…
Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.
Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.
En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.
Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.
En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.
Preguntas frecuentes
SWIFT CSP (Customer Security Programme) es el programa de seguridad de SWIFT que establece controles obligatorios y recomendados para todos los usuarios de la red SWIFT. El CSCF (Customer Security Controls Framework) define los controles de seguridad específicos que las organizaciones deben implementar para proteger su entorno de mensajería financiera.
SWIFT requiere que todas las organizaciones usuarias de su red realicen una attestation anual de cumplimiento con los controles del CSCF. Aunque la auditoría interna no es formalmente obligatoria, es la forma más efectiva de prepararse para la declaración y asegurar que los controles están correctamente implementados antes de la attestation.
A cualquier organización que sea usuario de la red SWIFT: bancos, entidades financieras, empresas de valores, infraestructuras de mercado, corporaciones con acceso directo a SWIFT y proveedores de servicios que operen o gestionen componentes de la infraestructura SWIFT.
El servicio incluye dos entregables principales: el Plan de Auditoría (alcance, sistemas, controles aplicables y cronograma) y el Informe de Auditoría Interna (listado de controles evaluados, hallazgos detallados y oportunidades de mejora para preparar la attestation a SWIFT).
La duración depende del alcance y la complejidad de la infraestructura SWIFT de la organización. Típicamente, una auditoría interna SWIFT se completa en un plazo de 2 a 4 semanas, incluyendo las tres fases: planificación, ejecución y elaboración del informe.
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.
