Uygroup

Compañía

Servicios

Productos

Terceros

CONSULTORÍA

GESTIÓN BANCARIABUSINESS INTELLIGENCETECNOLOGÍARECURSOS HUMANOS

VISIÓN

MISIÓN

FILOSOFÍA

MODHELUS

SISTEMA DE COFRES

FIDELIZACIÓN DE CLIENTES

CONTRACARGO TARJETAS

UYPUNTOS Y UY CONVENIOS

CONSULTORÍA + TI

REINGENIERÍA DE PROCESOS

ANÁLISIS DE RIESGO / VULNERABILIDAD

PLANES DE CONTINGENCIA

Y RECUPERACIÓN DE DESASTRES

TECNOLOGÍA DE LA INFORMACIÓN

AUDITORÍA

OUTSOURCING

PÁGINA 4

PÁGINA 6

PÁGINA 22

PÁGINA 28

Productos de

Nuestra

Nuestra mayor fortaleza está en la capacidad de entender e integrar el conocimiento del negocio con la tecnología. Concebimos la tecnología como un medio y ponemos al servicio de los clientes nuestra experiencia y conocimiento. Durante el año 2006, como parte de nuestro plan de expansión, creamos UYCONSULTING, nuestra área de consultoría.

Actualmente contamos con consultores de amplia ex-periencia en el negocio bancario, además de analistas y desarrolladores de software.

Buscamos el éxito de nuestros proyectos desde el momento de su concepción hasta la verificación final de los resultados. Para ello, contamos con un calificado grupo humano responsable de la ejecu-ción de cada etapa, la planificación más estricta y el cuidado por los detalles, dentro de los plazos y presupuesto acordados.

Basamos nuestra filosofía en formular sólidas pro-puestas de negocios sustentadas por relaciones humanas. Nuestro desafío es comprender las ne-cesidades de los clientes para transformarlas en oportunidades que mejoren su gestión.

Nuestra Compañía

Somos una empresa de servicios especializada en consultoría y tecnología, focalizada en el mercado financiero. UYGROUP, nació en el 2004 como con-vicción de varias personas provenientes del centro de cómputos privado más grande del Uruguay. Fue fundada como una empresa de software dedi-cada especialmente al soporte, implementación y desarrollo de sistemas para la banca. El alto nivel de especialización y la incorporación de recursos expertos en el negocio bancario expandieron y fortalecieron el alcance de sus servicios.

5

FilosofíaVisiónSer una empresa de consultoría y desarrollo de tec-nología de la información referente para la indus-tria financiera, contribuyendo en la generación de valor y confianza junto a nuestros clientes.

Sustentamos nuestra Filosofía en la construcción de propuestas de negocios edificadas sobre sólidos valores. Cuidamos y promovemos nuestro capital humano, el trabajo en equipo, el compromiso y el sentido de pertenencia. Nuestro mayor capital se sostiene en la capacidad de entender e integrar co-nocimientos del negocio, con la tecnología y la alta capacidad profesional de nuestro equipo humano.

Ponemos nuestro conocimiento, nuestra expe-riencia y nuestra tecnología para brindar servi-cios de alta calidad profesional, sustentados en la confianza y en la construcción de sólidos vínculos humanos.

MisiónSomos una empresa de servicios especializada en consultoría y tecnología de la información, focali-zada en el mercado financiero. Buscamos el éxito de nuestros proyectos, desde el momento de su con-cepción hasta la verificación final de los resultados, generando valor y satisfacción para nuestros clientes con soluciones confiables, innovadoras y de calidad.

Servicios - CONSULTORÍA

Business IntelligenceAlgunos de nuestros proyectos más recientes han incorporado los conceptos de BI, lo que nos ha permitido desarrollar las capacidades de nuestro equipo técnico en esta disciplina. Hemos desarro-llado para la Banca Angolana especificaciones para sistemas de misión crítica de la Dirección de Su-pervisión de Instituciones Financieras incluyendo un módulo completo de BI, con su DWH y herra-mientas Oracle correspondientes, en línea con los requerimientos del Banco Mundial.

Contamos con las competencias para el desarrollo de Centrales de Riesgos que integren componentes de BI, algunos construidos a partir de productos estándar y otros desarrollados a medida en Java sobre Oracle.

Gestión BancariaUYGROUP dispone de un equipo de consultores especializados en el negocio bancario. Apoyamos a nuestros clientes en la estructuración y desarrollo de proyectos vinculados a las áreas de soporte del negocio (Riesgos, Procesos, Operaciones, Conta-bilidad, Tecnología de la Información, Recursos Humanos, etc.).

Mediante una presencia permanente junto al clien-te, nuestro equipo de consultores participa en el análisis de la problemática presentada, la diagra-mación de la solución, la ejecución y control de realización de las tareas necesarias para alcanzar los objetivos fijados.

Con la prestación del servicio de Consultoría en Gestión Bancaria facilitamos a las instituciones fi-nancieras el acceso a servicios de alto valor agrega-do, en condiciones de costo accesible al tamaño de cada organización. Esto contribuye en forma deter-minante en el desarrollo de proyectos, tanto para alcanzar los objetivos estratégicos definidos por el cliente, como para implementar cambios norma-tivos dispuestos por los organismos reguladores. Actualmente no es posible pensar en procesos, para una empresa financiera, que no estén soportados por soluciones tecnológicas. Apoyándonos en nues-tra especialización en TI buscamos la excelencia operacional de nuestros clientes con una visión in-tegrada de negocio y tecnología.

Administramos proyectos para apertura de nuevos bancos, incluyendo diseño de layout de las instala-ciones, selección de los sistemas informáticos, de personal, etc. El servicio puede alcanzar la realiza-ción del shadow management, durante los prime-ros tiempos de funcionamiento del banco.

7

TecnologíaDamos servicios de soporte de sistemas críticos y heredados. La calidad y puntualidad de nuestros desarrollos de sistemas son una de las caracterís-ticas. Proveemos plataforma tecnológica y know-how para el sistema financiero local e internacio-nal. Nuestros servicios abarcan:

• Administración de Bases de Datos (DBA)

• Ingeniería de Sistemas

• Testing formal del software por nuestros

profesionales SQA

• Programación COBOL CICS

• Programación COBOL sobre UNIX

(Micro Focus COBOL)

• Programación JAVA; -Programación J2EE

para aplicaciones Web

• Mantenimiento de Aplicaciones

• Atención de Primer Nivel de aplicaciones críticas

• Atención de Primer Nivel de Base de Datos

Hemos ampliado la capacidad para prestar servicio local y remoto de administración de servidores y bases de datos sobre las tecnologías más extendi-das: Windows, Linux, Oracle, SQLServer, MySQL. Actualmente brindamos estos servicios tanto para clientes locales como del exterior.

Desarrollamos Aplicaciones, siguiendo las meto-dologías de IEEE y las normas internacionales expresadas en el IEEE SWEBOK (Software Engi-neering Body Of Knowledge), compilación del es-tado del arte y mejores prácticas para la Ingeniería del Software.

Incorporamos la seguridad de la información a nues-tros desarrollos aplicando la familia de normas ISO 27000, los controles según COBIT y el conocimiento y experiencia de nuestros técnicos certificados CISA por ISACA y CISSP por (ISC)2.

Somos Partner de Oracle, como miembro de Oracle Partner Network bajo el programa ISVs (Indepen-dent Software Vendors).

CONSULTORÍA EN IT

Podemos ayudarlo a crear valor sustentable a lo largo del tiempo gracias al correcto uso de la tec-nología de la información y la comunicación. A tal efecto, ofrecemos servicios de asesoramiento en materia de estrategia, organización y governance corporativa de los sistemas informativos.

Nos destacamos por ser independientes de las tec-nologías de IT y porque nuestros profesionales lo-graron conseguir un nivel elevado de competencia haciendo trabajo “de campo”. Ésa es la mejor ga-rantía de que nuestras recomendaciones se basan en la eficacia real y en la viabilidad de las arquitec-turas y de las soluciones, en el contexto específico de cada cliente.

Servicios - CONSULTORÍA - Tecnología

Tipos de servicios

Estrategia IT y evolución tecnológica Definición de las directrices de Evolución Tecnoló-gica más coherentes con las estrategias de negocio.

Arquitectura de redDiseño de redes de conexión (fijas y móviles, LAN, WAN, MAN, etc.).

Modelo de governance corporativaAsesoramiento para definir y aplicar el modelo de Governance Corporativa de los Sistemas Informati-vos, desde el punto de vista económico, de la orga-nización y operativo.

Gestión de programasCoordinación y gestión de los distintos aspectos organizativos y operativos de los proyectos y pro-gramas complejos Multivendor.

Plan de los sistemasEstudio e implementación de “Planes Industriales” de la función IT, de 3 o 4 años de duración, capaces de definir las acciones de IT que es preciso efectuar, el impacto en el negocio que tendrá cada acción, la estrategia Make or Buy, la estructura de la or-ganización, el modelo de arquitectura, el modelo operativo y el plan económico.

9

CONSULTORÍA EN SEGURIDAD

Utilizamos los más avanzados métodos de consul-toría, para todo lo relacionado con la Seguridad Lógica y la Tecnología de la Información.El servicio de consultoría pone a disposición el conocimien-to, especialización, experiencia y puesta al día de nuestro equipo para abordar proyectos que con-templen requisitos de Seguridad de la Información.

Entre los servicios de consultoría que ofrecemos, se destacan los siguientes:

• Consultoría estratégica Abarca todo lo relacionado a la ayuda en la toma de decisiones así como el análisis consultivo de aspectos estratégicos corporativos.

• Consultoría técnica operativa

CONSULTORÍA EN REDES

Ofrecemos una gama completa de servicios de con-sultoría de red especialmente diseñados para re-des alámbricas e inalámbricas de área local y área amplia, incluyendo planificación, configuración, análisis de rendimiento, seguridad y dominios. Im-plementamos soluciones de administración que incorporan productos, tanto de proveedores líderes en la industria, como open-source.

Servicios de consultoría de redes• Servicios de planeación y diseño de operaciones con

monitoreo remoto y detección de alarmas, resolución

de fallas y administración periódica de la configuración

• Evaluación de todo el ambiente de red, con especial

enfoque en el equipo y la infraestructura física de la red

• Optimización, utilizando herramientas remotas y en el

lugar de trabajo para evaluar e integrar los sistemas de

administración de red, así como mejorar su rendimiento e

implementar políticas y procedimientos para las opera-

ciones de red

• Planeación, diseño e implementación de políticas

y procedimientos de seguridad para asegurar su

integridad

Estos servicios permiten seleccionar las capacida-des específicas que cubren mejor las necesidades del negocio. Como resultado de ello, las redes da-rán los más altos niveles de rendimiento y disponi-bilidad que se necesitan para alcanzar los objetivos de cada empresa.

Focalizada en cuestiones de índole operativo.

Principales áreas de consultoría • Sistemas antifraude y antiphishing

• Sistemas de gestión de la seguridad de la información

(ISO 27002, BS 7799, UNE 71502)

• Conformidad con las leyes de protección

de datos personales

• Consultoría de Windows y Unix, en general

• Configuración y desarrollo de redes y sistemas seguros

• Análisis, evaluación y comparativas

de soluciones de seguridad

• Sistemas de alta disponibilidad y clusters

• Redes privadas virtuales (VPN)

• Criptografía

• Evaluación, adaptación, despliegue y mantenimiento

de aplicaciones

• Evaluación, implantación y gestión de soluciones

antivirus corporativas

• Sistemas de monitorización y alertas

• Investigación y Desarrollo de soluciones específicas

RECURSOS HUMANOS GESTIÓN

Incorporaciones y desvinculaciones de personal

• Reclutamiento, selección y negociación de contratos

de nuevo personal

• Identificación de jóvenes talentos en acuerdo con ins

titutos educativos

• Reestructuras de nómina

• Outplacement

• Procesos de inducción y gestión de la capacitación,

previa a la contratación

• Evaluaciones psicotécnicas como complemento a

procesos de selección

• Diseño e implementación de planes de retención de

personal

Desempeño y desarrollo de carrera

• Diseño e implementación de sistemas de evaluación

del desempeño por objetivos o metas

• Diseño e implementación de sistemas de evaluación

del desempeño por competencias

• Diseño e implementación de sistemas de medición de

performance para Ejecutivos (indicadores de gestión)

• Diseño e implementación de planes de carrera y

desarrollo personal

• Diseño e implementación de programas de

capacitación asociados al desarrollo de carrera

y rotación de puestos críticos

Estudios y gestión de remuneraciones y beneficios

• Estudios de remuneraciones de mercado para

determinados puestos (job price)

• Diseño e implementación de sistemas de descripción

de puestos asociadas a la gestión de selección,

capacitación y especialmente la valoración de puestos

(equidad interna)

• Diseño de estructuras salariales acordes a la equidad

interna y la competitividad externa, previendo sistemas

de pago variables en función de parámetros identificados

con el cliente

• Diseño de sistemas de remuneración variables ligados a

indicadores de gestión (metas, objetivos ) o a la evalua-

ción del desempeño por competencias

Servicios - CONSULTORÍA - Recursos Humanos

11

DESARROLLO ORGANIZACIONAL

Estudios organizacionales

• Estudios, diagnósticos de cultura y clima organizacio-

nal a partir de la aplicación de instrumentos cualitati-

vos y cuantitativos, acordes a las características de la

organización, sus valores, la cultura vigente, la espe-

rada y la estrategia de la organización en su entorno

competitivo

• Estudios de satisfacción y motivación del personal

• Estudios de eficacia organizacional

Organización y estructuras

• Readecuación de la estructura y los Recursos Huma-

nos asignados a las condiciones de productividad y

realidad de la organización y su entorno de mercado

• Gestión del cambio en la Organización

• Desarrollo de programas de coaching y gestión de pro-

gramas de mentoring para optimizar la profesionali-

dad de empleados de la organización

Capacitación

La Unidad de Gestión de Capital Humano de UYGROUP

desarrolla actividades de capacitación a la medida de la

organización, realizando en todos los casos un diagnós-

tico previo, para entender los contenidos y metodología

más adecuada en el proceso de enseñanza-aprendizaje.

Actividades bajo la modalidad de talleres

• Liderazgo y comportamiento grupal

• Formación de equipos eficientes

• Comunicación organizacional e interpersonal

• Talleres de conflicto y negociación

• Supervisión y gestión de personal

CONSULTORIA + TI

ANÁLISIS DE RIESGO / VULNERABILIDAD

Es un análisis técnico en vulnerabilidades de los controles de seguridad, técnicos y físicos, en el ambiente computacional de la organización. El reporte resultante provee la base para el diseño e implementación de controles de seguridad con una efectiva relación costo-beneficio.

Servicios - CONSULTORÍA + TI

BeneficiosNuestros servicios de ARS proveen:

• Análisis objetivo del ambiente computacional de la

organización

• Identificación y evaluación de los sistemas y redes

críticas de la organización

• Una imagen real de las vulnerabilidades en estas áreas

y los correspondientes impactos potenciales en el

negocio que esas vulnerabilidades pueden explotar

• Análisis de la efectividad de los controles de seguridad

técnica y física de la organización, en el resguardo de

los activos en contra de pérdida, acceso no autorizado

o inapropiado

• Una visión desde el punto de vista de la organización

de la postura actual con relación a los riesgos de

seguridad

• Incremento en el conocimiento sobre información de

seguridad para su administración

• Recomendaciones para reducir las vulnerabilidades

de los sistemas y para proteger sistemas y redes

críticas y sensitivas

• Una postura base de seguridad a partir de la cual las

iniciativas para incrementarla pueden ser medidas en

el tiempo

Análisis de vulnerabilidades y auditorías de seguridad bajo demanda

El servicio de Análisis de Vulnerabilidades provee auditorías de seguridad precisas, exhaustivas y bajo demanda, con reportes detallados sobre los riesgos encontrados, incluyendo niveles de severidad, im-pacto en el negocio, tiempo estimado de corrección y análisis de tendencias.

13

REINGENIERÍA DE PROCESOS

Este servicio incluye, entre otras, las siguientes actividades:

• Analizar la estructura organizativa y los procesos administrativos de

la empresa, elaborando un diagnóstico. En función de ello, proponer la

adecuada estructura organizacional y rediseñar los procesos afectados,

integrándolos con algunas herramientas informáticas

• Elaborar manual de funciones

• Elaborar manual de procedimientos

• Elaborar manual de atención al usuario

• Desarrollar e implementar un plan de capacitación para

los recursos humanos

• Diseño e implementación de un Tablero de Control acorde a las

realidades del cliente

PLANES DE CONTINGENCIA Y RECUPERACIÓN DE DESASTRES

Nuestra solución respecto a BCP (Business Continuity Planning) está basada en las mejores prácticas, mundialmente reconocidas, y en normas internacionalmente aprobadas y su base originada en la gestión de riesgos. La Gestión de Continuidad de Negocio se arraiga en un proceso continuo empezando por un buen conocimiento del entorno de nuestros clientes con el objetivo de que la continuidad forme parte de las propias estrategias de la organización.

Fases del proceso:

• Obtener un conocimiento de su negocio a través de la

iniciación del proyecto

• Realizar un análisis de impacto (BIA â€“ Business Im

pact Analysis), cuyo objetivo es determinar los

procesos críticos de la empresa, evaluar sus impactos

económicos y operacionales sobre el negocio, en caso

de no disponer de los recursos humanos, logísticos o

tecnológicos para ejecutarlos, además de establecer

un orden de prioridad de recuperación de dichos

procesos

• Realizar un análisis de riesgos, en el que se valoran

los riesgos a los que está expuesto su negocio y, más

específicamente, los procesos críticos identificados en

la fase anterior, dejando como opciones: eliminar, mi

tigar o asumir los riesgos valorados

• Desarrollar estrategias de continuidad y valorarlas

hasta llegar a un equilibrio entre los gastos

incurridos, los riesgos a mitigar y los beneficios

económicos aportados

• Documentar los procedimientos a seguir según la es-

trategia adoptada. Los procedimientos incluyen la

planificación de los recursos, la logística y la tecnolo-

gía necesaria para recuperar los servicios mínimos de

su empresa

• Probar las soluciones de recuperación y realizar

ejercicios, basados en el Plan, para asegurar su buen

funcionamiento y para poder actualizar los puntos

débiles encontrados durante esta fase

• Sensibilización y formación de la plantilla para el

BCP y la importancia que éste tiene para su negocio

El plan de continuidad de negocio podrá incluir:

• El Plan de Recuperación de Desastres (DRP)

tecnológicos, cuyo objetivo es proporcionar una solu-

ción en caso de fallo de los sistemas, sea a través de

proveedores externos o desarrollando una solución

interna

• El Plan de Continuidad de Operaciones (COOP), que

consiste en asegurar la continuidad de las operaciones

a través de la contratación de servicios logísticos

adecuados.

• El Plan de Continuidad de Negocio (BCP), engloba los

planes anteriores y cubre la totalidad de la empresa,

en caso de una interrupción de sus operaciones,

causada por cualquier incidencia o contingencia

• Plan de Recuperación de Negocio (BRP)

• Plan de Soporte de Continuidad

• Plan de Contingencia IT

• Plan de Comunicación de Crisis

• Plan de Respuestas a Incidentes

• Plan de Emergencia de Ocupantes (OEP)

Servicios - CONSULTORÍA + TI

15

AUDITORÍA DE IT

El objetivo de este servicio es obtener una evalua-ción independiente de la administración de los sis-temas de información y de sus riesgos, para el refor-zamiento de las estrategias de IT y de negocio de la empresa.

Nuestro servicioNuestro servicio se basa en los siguientes valores:

• Honestidad

• Actitud de servicio

• Objetividad

• Enfoque positivo

• Continuidad

• Comunicación

• Apertura a las ideas

Nuestra metodología conjuga el nivel de actualiza-ción con Estándares de Auditoría de IT a nivel inter-nacional, con un enfoque práctico y realista.

Al finalizar nuestros servicios, además del informe de auditoría, su empresa recibirá un informe con su-gerencias de mejora para la problemática detectada. Se incluye una sesión de seguimiento a este informe como parte de nuestro compromiso con la alineación de sus estrategias de IT para soportar el negocio, me-jora del servicio del área de Sistemas y reforzamiento de la cultura de seguridad de la información.

Este servicio tendrá distinto perfil según los reque-rimientos del cliente, a saber:

Auditoría integralRevisión y evaluación detallada de la aplicación del Control Interno en las Tecnologías de Información, de acuerdo a los siguientes puntos de control:

• Gerenciales

• Desarrollo y mantenimiento de sistemas

• Operación

• Enfoque Positivo

• Aplicaciones

• Tecnología

Diagnóstico expressRevisión general de la aplicación del Control In-terno en el área de Sistemas, en la que se evalúa la administración y métodos de trabajo del área, la seguridad de la información, la efectividad de las operaciones así como el nivel de satisfacción de sus usuarios.

Diagnóstico de seguridadRevisión y evaluación de las condiciones de Seguri-dad Lógica implantadas a nivel de Sistema Opera-tivo, Base de Datos, Software Aplicativo, Software de Productividad, Aplicaciones sobre Internet, De-sarrollos a la Medida, entre otros.

Auditoría dirigidaRevisión y evaluación de problemática específica que se detecte como crítica en la utilización de sus recursos de IT. Se enfoca a identificar causas y so-luciones para problemas específicos de IT identi-ficados por su empresa y que estén afectando las estrategias de negocio o de IT.

TECNOLOGÍA DE L A INFORMACIÓN

Servicios - TECNOLOGÍA DE L A INFORMACIÓN

AUDITORÍA EN SEGURIDAD

Con una Auditoría de Seguridad se da una visión exacta del nivel de exposición de sus Sistemas de Información a nivel de seguridad.

En la auditoría se verifica la seguridad en la autenti-cidad, confidencialidad, integridad, disponibilidad y auditabilidad de la información tratada por los sistemas.

Los objetivos de una Auditoría de Seguridad de los sistemas de información son:

• Revisar la seguridad de los entornos y sistemas

• Verificar el cumplimiento de la normativa

y legislación vigentes

• Elaborar un informe independiente

• Utilización de estándares ISACA, ISC2, ISO 27002

La metodología para una Auditoría de Sistemas de información establece su ejecución por fases:

• Definir el alcance de la Auditoría, Análisis Inicial y Plan de Auditoría.

• Recopilación de información, identificación y realización de Pruebas de Auditoría,

incluyendo, si se acuerda, acciones de Hacking Ético o análisis de vulnerabilidad de aplicaciones.

• Análisis de las Evidencias, documentación de los resultados obtenidos y conclusiones.

• Informe de Auditoría, en el que se recogen las acciones realizadas a lo largo de la auditoría

y las deficiencias detectadas. El informe contiene un resumen ejecutivo en el que se resaltan

los apartados más importantes de la auditoría.

• Plan de Mejora, con el análisis y las recomendaciones propuestas para subsanar

las incidencias de seguridad encontradas y mantener en el futuro una situación

estable y segura de los Sistemas de Información

17

AUDITORÍA EN REDES

La Auditoría de Red le otorga el control de sus redes y le ayuda a identificar las áreas que necesitan me-didas inmediatas.El servicio implica una auditoría rigurosa y el análisis de sus redes actuales, con el fin de crear una base sólida para el posterior diseño de red y para proyectos de despliegue.

Nuestro servicio brinda una imagen precisa de la capacidad de su red para hacer frente a sus necesi-dades actuales y del grado de preparación para los requerimientos futuros. Desarrollamos las audito-rías de manera que ofrezcan una clara imagen de tres áreas cruciales:

• Puntos de acción derivados de nuevas aplicaciones

empresariales

• Valoración del riesgo y comparación del coste con

respecto a las ventajas

• Revisión de las inversiones en red en su organización

desde el punto de vista empresarial

Una Auditoria de Red no se limita al análisis de la infraestructura física de la misma y de los Sistemas Operativos. Su diseño es específico para cada em-presa y tiene en cuenta aspectos que incluyen téc-nicas de control de funcionamiento, suministro de información, medidas de seguridad y análisis de coste y riesgo.

Referencia independienteLa Auditoria de Red le ofrece las herramientas ne-cesarias para determinar la eficacia con que su red respalda sus operaciones empresariales y el grado de satisfacción del cliente sin que influyan cuestio-nes políticas internas.

Reducción de costesIdentifique gastos encubiertos mediante un inventa-rio rápido y preciso. Prepárese para la introducción de un sólido servicio de gestión de activos con el fin de optimizar los niveles de servicio y de dotación de personal, y de reducir costes.

Mayor productividadMejore el funcionamiento de su red, identificando los problemas y aislando los errores para proceder a su eliminación.

Preparación para el cambioLa planificación anticipada significa que sus siste-mas IT pueden estar preparados para el cambio a e- de las tendencias de red e identificamos las opor-tunidades. Una evaluación centrada del perímetro de seguridad de red y de la seguridad central in-terna nos revelará si su red está preparada para las nuevas comunicaciones y aplicaciones e-Business.

HACKEO ÉTICO-TEST DE PENETRACIÓN

Los Test de Penetración escanean y evalúan los sistemas expuestos a Internet como pueden ser firewalls, servidores web, servidores de correo, servidores e-commerce, servidores DNS, y más. El servicio chequea las vulnerabilidades que pueden ser vistas y explotadas desde Internet por individuos no autorizados, hackers, agentes de información, ladrones, antiguos empleados, competidores, etc.

Este servicio permite: • Evaluar vulnerabilidades por medio de la

identificación de debilidades de configuración.

• Analizar y categorizar las debilidades explotables

basadas en el impacto potencial y posibilidad de

ocurrencia

• Proveer recomendaciones prioritizadas para mitigar

y eliminar las debilidades

• Recibir información objetiva por parte de un tercero

sobre el análisis de seguridad del ambiente de la

organización expuesto a Internet

• Evaluar las vulnerabilidades de sistemas de informa-

ción críticos expuestos a Internet, sin afectar

adversamente las operaciones diarias de la red.

• Demostrar el compromiso de los administradores

de proteger los activos de información de la

organización

Características del servicio de test de penetración Utilizamos técnicas propietarias, así como las he-rramientas más actualizadas y confiables, para pro-veer un perfil en profundidad y confiable del status de seguridad de la red de una organización.

Las tareas de este servicio incluyen: • Establecimiento de funciones autorizadas de los

sistemas expuestos a Internet para ser evaluados

como parte del servicio

• Recolectar los requerimientos de escaneo iniciales y

determinar un calendario preliminar de evaluación

• Ejecutar una evaluación inicial y reportar las vulne-

rabilidades encontradas, las que son categorizadas

de acuerdo a su severidad, posibilidad de ocurrencia

e impacto potencial en el negocio

• Validación de las acciones correctivas para establecer

compatibilidad con las funciones básicas autorizadas

para los sistemas críticos

• Reportes resultantes, en un formato consistente y

fácil de entender. Los reportes incluyen la data

resultado del scaneo y el análisis de los resultados

Opciones para servicios adicional PenTestEntendiendo que el ambiente de seguridad de cada empresa es único, ofrecemos servicios adicionales de análisis de vulnerabilidades para ayudar a los clientes con sus necesidades particulares.

Estos servicios incluyen:• Incremento de la frecuencia de los análisis y reportes

• Escaneo y análisis de sistemas adicionales

• Programas a largo plazo de soporte en sitio para

ayudar a planificar y ejecutar una estrategia de la

“reparación” en la organización

Nuestro PenTest de análisis de seguridad comple-menta los controles de firewalls de la organización y provee análisis independientes para validar la efectividad de los controles de seguridad en Inter-net de las organizaciones.


19

DESARROLLO Y TESTING

Focalizada en el mercado financiero, UyConsulting es la División de Consultoría de UyGroup. Integra la experiencia y trayectoria de profesionales for-mados en el mercado financiero uruguayo e inter-nacional, las competencias de nuestros técnicos en TI, la aplicación de herramientas calificadas y una sólida metodología de trabajo.

Qué servicios damosNuestros servicios incluyen todas las actividades del ciclo de vida de de acuerdo con los estánda-res de la industria, particularmente las normas de IEEE.

Por ejemplo:• Relevamiento de necesidades de los usuarios y

redacción de documentos de especificación de

requerimientos

• Redacción de documentos y pliegos de llamados a

concurso internacionales, en varios idiomas

• Preparación de manual instructivo para la evaluación

de las propuestas técnicas y económicas de

concurso

• Fiscalización y auditoría de sistemas entregados para

certificar el cumplimiento de las especificaciones

originales

• Ingeniería de procesos operativos y de seguridad para

operaciones de manejo digital de documentos

• Revisión general de procesos contables de institucio-

nes financieras, incluyendo confección de manual

completo de contabilidad, implementación en los sis-

temas informáticos y entrenamiento del personal

• Proyectos completos de desarrollo, implementación

y soporte de aplicaciones bancarias, incluyendo la

integración de componentes de bases de datos,

Datawarehousing, Reporting y BI

ADMINISTRACIÓN DE SERVIDORES

Nuestros servicios de administración remota apun-tan a facilitar la gestión de los recursos de IT y a contribuir con un desempeño superior de los equi-pos, mientras el cliente se enfoca en su negocio. Proveemos servicio de mantenimiento y de respal-dos, mediante un acuerdo de nivel de servicio (SLA-Service Level Agreement) a aquellas empresas que manejan servidores AIX/Linux/Windows, tanto en datacenters internos como externos.

Alcance de los servicios brindados:

MonitoreoSeguimiento del nivel de rendimiento de los servidores y

de los servicios que éstos brindan.

InstalaciónNos encargamos de la instalación de nuevo software, con

o sin técnicos.

ActualizaciónRealizamos actualizaciones de software, de manera con-

trolada, en todos los equipos donde se hayan detectado

vulnerabilidades locales y remotas.

Recomendación de cambiosSobre la base de los informes de rendimiento y monitoreo,

sugerimos cambios tanto en lo referente al hardware y al

software, como respecto del diseño de la solución.

InformesEntrega mensual de informes sobre tráfico, rendimiento y

uptime de los servidores y listados detallados de las activi-

dades ejecutadas sobre el equipamiento.

SoporteAnte cualquier eventualidad, estamos preparados para

encontrar una solución a su problema.

Trabajo en equipoEn caso que el cliente cuente con personal de sistemas, se

realiza una labor conjunta para transferir el conocimiento

y organizar las tareas. Si la empresa lo requiere, actuamos

bajo los lineamientos de quien lidere el equipo de admi-

nistración por parte del cliente.

RespaldosOpcionalmente, podemos realizar tareas de respaldo y

recuperación de información.


21

En la actualidad, el complejo entorno de las IT pro-voca que las empresas se enfrenten a grandes re-tos, razón por la cual requieren una conectividad con alto grado de seguridad para llevar a cabo sus operaciones de manera eficiente. Nuestro Servicio de Monitoreo y Administración de Firewalls brin-da, en tiempo real, administración y monitoreo de seguridad con el fin de proporcionar seguridad personalizada.

Cualquiera sea su proveedor, este servicio permi-te maximizar su inversión actual en seguridad, al tiempo que brinda monitoreo, administración y análisis de los registros de firewalls. Brindamos la capacidad de situarse un paso por delante de la amenaza, mientras que reducimos los riesgos y me-joramos el acatamiento de regulaciones.

Beneficios • Niveles de servicios flexibles y garantizados que ase-

guran la continuidad de las operaciones del cliente,

así como la adaptación a requerimientos específicos

• Apoyo a los diversos proveedores que garantiza

el máximo aprovechamiento de las inversiones reali-

zadas en seguridad

• Reducción del riesgo por medio de visualizaciones

en tiempo real de las condiciones de seguridad

• Aumento de la velocidad de protección, al solucionar

los asuntos de seguridad de manera rápida y eficiente

• Minimiza el impacto sobre las operaciones y mejora

la postura de seguridad, impidiendo ataques prove-

nientes de amenazas conocidas y emergentes

• Ahorro de tiempo y dinero al reducir las necesidades

de personal, así como los costos de capacitación, de

mantenimiento y de infraestructura, logrando un

menor Costo Total de Propiedad (TCO)

Características • Acceso a expertos de seguridad profesionalmente

certificados y capacitados

• Monitoreo especializado, con las mejores prácticas

de administración de dispositivos de firewall

management practices

• Planeamiento, diseño y configuración, de manera

personalizada, de los dispositivos de firewall

contratados

• Mantenimiento, que incluye parches y actualizacio-

nes del sistema, así como actualizaciones del

contenido de seguridad

• Monitoreo proactivo de la salud y desempeño

del dispositivo

• Soporte para redes privadas virtuales (VPNs)

ADMINISTRACIÓN DE FW, IDS & ROUTER

PRODUCTOSSISTEMA DE COFRES

uyCofres es una herramienta diseñada por UyGroup que brinda a las empresas la posibilidad de contar con un Sistema para la Administración de sus Co-fres, de manera flexible y parametrizable.

CaracterísticasuyCofres fue diseñado agrupando las funcionali-dades de los diferentes procesos, permitiendo así acceder de forma simple y rápida a las distintas ac-ciones de un misma tema.

Productos

Sus principales procesos son: • Parametrización de Dependencias y Cofres

• Clientes

• Contratos

• Visitas

• Cobros

• Reportes

• Grupos y usuarios

• Log de auditoría

Beneficios• Sistema Full Web (Intranet / Internet)

• Herramienta centralizada para la gestión de cofres

• Visibilidad centralizada para un Supervisor y de la

Dependencia para un usuario de la misma

• Fuertemente parametrizable

• La instalación se realiza únicamente en el servidor,

el cliente solo necesita un navegador

TecnologíauyCofres esta desarrollado utilizando Java para una arquitectura con tecnología abierta formada por tres capas, capa de presentación, capa de negocios y capa de datos.Es una herramienta Web donde to-das sus funcionalidades están disponibles a través de un navegador permitiendo una rápida puesta en marcha, evitando los costos asociados a instalacio-nes en cada uno de los puestos de trabajo.

RequerimientosA continuación se detalla la opción sugerida:• Sistema operativo Linux

• Servidor de aplicaciones Apache Tomcat

• Base de datos relacionales MySQL

• Sun Java 2 SDK

No existen diferencias funcionales en caso de otra plataforma por ejemplo Windows y base de datos SQL Server, así como otro servidor de aplicaciones.

La base de datos relacional podrá almacenarse en el mismo equipo que el aplicativo o en un equipo separado y la solución puede escalar si la actividad así lo requiere.

23

FIDELIZACIÓN DE CLIENTES

uyPuntos es un producto cuyo principal objetivo es brindar a las empresas una herramienta centrali-zada para la gestión de unidades de acumulación generadas por diferentes eventos.

En la utilización de servicios por parte de los clien-tes, así como los canjes por el saldo acumulado, uyPuntos es una solución que soporta múltiples productos asociados a servicios, partners y canales de actualización de la información.

CaracterísticasuyPuntos fue diseñado agrupando las funcionalida-des de los diferentes procesos, lo cual permite acce-der, de forma simple y rápida, a distintas acciones.

Sus principales procesos son: • Parametrización

• Clientes

• Productos

• Capturas y Generación de información

• MIS


• Intercambio

• Infromes



• Herramienta centralizada para la gestión de

unidades de acumulación de los clientes por la

utilización de los diferentes servicios

• Fuertemente parametrizable

• Administra múltiples productos, partners y canales



TecnologíauyPuntos esta desarrollado utilizando Java para una arquitectura con tecnología abierta formada por tres capas, capa de presentación, capa de nego-cios y capa de datos.

Es una herramienta Web donde todas sus funciona-lidades están disponibles a través de un navegador permitiendo una rápida puesta en marcha, evitan-do los costos asociados a instalaciones en cada uno de los puestos de trabajo.




• Sun Java 2 SDK

No existen diferencias funcionales en caso de otra plataforma por ejemplo Windows y base de datos SQL Server, así como otro servidor de aplicaciones. La base de datos relacional podrá almacenarse en el mismo equipo que el aplicativo o en un equipo separado y la solución puede escalar si la actividad así lo requiere.

CONTRACARGOS TARJETAS

uyChargebacks es un producto cuyo principal obje-tivo es brindar, a las empresas emisoras de Tarjetas de Crédito, una herramienta centralizada para la gestión de los reclamos de sus clientes y las dispu-tas con las empresas adquirentes. Cumple con los reglamentos internacionales para las tarjetas VISA y MasterCard, registrando toda la información de reclamo del cliente, así como de las acciones deri-vadas durante todo el proceso.

CaracterísticasuyChargebacks fue diseñado agrupando las funcio-nalidades de los diferentes procesos, lo cual per-mite acceder de forma simple y rápida a distintas acciones.

Sus principales procesos son: • Parametrización

• Clientes

• Transacciones y gestión

• Contracargos

• Fraudes

• Costos y mensajes

• Intercambio

• Informes




• Herramienta centralizada para la gestión de

contracargos de VISA y MasterCard

• Optimiza el tiempo y la cantidad de usuarios dedica-

dos a la detección de transacciones excepcionales y a

transacciones vinculadas a una gestión previa

• Disminuye los tiempos de las acciones, solucionando

los problemas de incumplimientos de plazos y las

pérdidas asociadas a los mismos

• Disminuye el riesgo de incumplimientos por contenido

incorrecto o parcial en las transacciones generadas



Productos

25

TecnologíauyChargebacks esta desarrollado con Java para una arquitectura con tecnología abierta, formada por tres capas: capa de presentación, capa de negocios y capa de datos. Es una herramienta Web donde todas sus funcionalidades están disponibles a tra-vés de un navegador, lo cual permite una rápida puesta en marcha, evitando los costos asociados a instalaciones en cada uno de los puestos de trabajo.




• Sun Java 2 SDK

No existen diferencias funcionales en caso de otra plataforma, por ejemplo Windows y base de datos SQL Server, así como otro servidor de aplicaciones. La base de datos relacional podrá almacenarse en el mismo equipo que el aplicativo o en un equipo separado y la solución puede escalar si la actividad así lo requiere.

Productos

UYPUNTOS Y UYCONVENIOS

uyPuntos y uyConvenios son herramientas diseña-das por UYGROUP que brindan, a las estaciones de servicio, la posibilidad de contar con un Sistema de Fidelización de sus clientes y un Sistema de Conve-nios para las empresas, flexible y parametrizable.

uyPuntos es una solución que soporta múltiples fa-milias, categorías y productos para el trabajo de es-taciones de servicios, transportistas y proveedores, así como la planificación de campañas y canales de actualización de la información e integración con sistemas externos.

uyConvenios es una solución que gestiona los acuer-dos comerciales con empresas, para la venta de combustibles y lubricantes. Su principal objetivo es brindar a las estaciones de servicio una herra-mienta centralizada para la gestión de la tarjeta de fidelización de sus clientes así como los convenios acordados con las empresas, por la venta de sus productos.

CaracterísticasuyPuntos y uyConvenios fueron diseñados agrupan-do las funcionalidades de los diferentes procesos, permitiendo así acceder de forma simple y rápida a las distintas acciones de un misma tema. Sus principales procesos son:

UyPuntos• Parametrización• Solicitud de Tarjetas• Clientes• Productos• Transacciones• Canjes• Grupos y usuarios• Log de Auditoría

UyConvenios• Parametrización• Empresas• Convenios• Acuerdos• Transportistas• Proveedores• Transacciones• Grupos y usuarios• Log de Auditoría

27

TecnologíauyPuntos y uyConvenios están desarrollados con Java para una arquitectura con tecnología abierta, for-mada por tres capas, capa de presentación, capa de negocios y capa de datos. Son herramientas Web donde todas sus funcionalidades están disponibles a través de un navegado, lo cual permite una rápida puesta en marcha evitando los costos asociados a instalaciones en cada uno de los puestos de trabajo.




• Sun Java 2 SDK

La base de datos relacional podrá almacenarse en el mismo equipo que el aplicativo o en un equipo separado y la solución puede escalar si la actividad así lo requiere.

MODHELUSLa suite MODHELUS diseñada como SOBA (Servi-ce Oriented Business Applications), especializada en instituciones financieras, permite administrar un banco en forma integral así como un conjunto de ellos, gracias a su característica multibanco.

La estrategia arquitectónica de MODHELUS hace uso intensivo del concepto de reuso y estandari-zación, a fin de posibilitar una rápida y fácil ade-cuación del sistema a nuevos procesos de negocios bancarios, minimizando los costos de manteni-miento y explotación.

Su arquitectura y modularidad posibilitan definir un camino de evolución y convivencia no traumá-tico, con riesgo controlado a lo largo de todo el proceso y, fundamentalmente, producir un fuerte impacto en la reducción de costos de la institución.

Estas características permiten, además, tomar los componentes de la Suite en forma aislada para re-solver problemáticas puntuales en una institución financiera.

La suite de soluciones para el negocio financiero MODHELUS está estructurada en arquitectura SOA (Service Oriented Architecture) y BPM (Business Process Management), tecnología Open Source, Base de Datos Relacionales y lenguaje Java.

Productos de Terceros

29

MODHELUS permite:

• Administración de las capas de presentación de los

procesos en la red de distribución interna

• Disponibilidad 7 x 24

• Operación en tiempo real

• Modalidad multibanco y multimoneda

• Integración física y lógica de atención multicanal

de clientes y servicios:

Sucursales

Redes públicas de ATM y POS

Home banking

Call center

Terminales de autoservicio

Telefonía celular e IVR

Cajas externas

• Administración de las operaciones centrales de una entidad financiera

• Soluciones de negocio para la gestión de la inteligencia comercial de la cartera

Cuentas a la vistaAdministra integralmente cuentas corrientes y diferentes tipos de cajas de ahorro.

Convenios, cobranzas y recaudacionesAdministra convenios con terceros, sus liquidacio-nes y consolidación.

ValoresAdministra documentos bancarios enviados y re-cibidos de otros bancos, documentos descontados y compra/venta.

PréstamosAdministra diferentes tipos de préstamos, bajo di-ferentes modalidades.

GarantíasAdministra garantías recibidas y otorgadas, regis-tro de bienes, revalúo y depreciación, agendas de inspecciones y seguros.

Cuentas a plazoAdministra depósitos a plazo fijo bajo diferentes modalidades, su liquidación impositiva y reten-ciones asociadas.

ClientesAdministra personas físicas y jurídicas, documentos e inscripciones, direcciones, regímenes impositivos, bienes y balances y calificación.Relaciones entre clientes (incluidos grupos económicos) y relaciones entre clientes y productos. Inhibiciones e inhabili-taciones.

ContabilidadAdministra la contabilidad, en un ambiente multi-banco y multimoneda.

TesoreríaAdministración de límites, apertura de cajas, pases entre cajas y con otros canales, arqueo y cierre, y remesas.

CajaEntradas y salidas, prevención de lavado de dinero, manejo de depósitos en documentos.

LímitesAdministración de límites para operar en los dife-rentes productos, ya sea en general, por cliente, o por grupo de clientes.

Productos de Terceros

Aplicaciones integradas en MODHELUS:

31

MoraAdministración de los incumplimientos comercia-les que no superen la frontera de la gestión judicial sobre todos los universos de clientes de una entidad financiera.

Tarjetas de créditoAlmacenamiento de información sobre tarjetas de crédito y administración básica de tarjetas de cré-dito. Incluye solicitud del plástico, pedido a redes, reposición, lista negra y manejo de límites de tarje-tas de débito, así como su vinculación con Cuentas a la Vista. Incluye un registro de cuentas y plásticos de tarjetas de crédito, su vinculación con Clientes y Cuentas a la Vista y saldos para cobranzas y posi-ción por cliente.

SegurosAdministración de seguros otorgados, registro de los bienes asegurados en el caso de seguros sobre bienes muebles o inmuebles, registr o de siniestros y comunicación con las diferentes compañías ase-guradoras. La generación de cuotas para el cobro en

los módulos de Cuentas a la Vista, Tarjetas o con débito

en cuenta.

SeguridadAdministración de perfiles, permisos, capacida-des, límites, operaciones y funciones, y puestos de trabajo. Posee mecanismo de autorizaciones, que incluye colas de pedidos, reasignaciones, manejo de timeouts y mecanismos de control, estados y fechas. Permite habilitar y deshabilitar módulos enteros o sucursales.

Paquetes de productosPermite la administración de la combinación de productos y servicios en una cuenta única. Posibili-ta las operaciones bancarias con información con-solidada en forma ágil y sencilla, costos y beneficios diferenciales.

Normas regulatoriasIGenera un reservorio con la información requeri-da por las normas, su consulta y actualización.

Ponemos nuestro conocimiento, nuestra experiencia y nuestra tecnología para brindar servicios de alta calidad profesional, sustentados en la confianza y en la construcción de sólidos vínculos humanos. Es por eso que para UYGROUP el valor de cada persona y el aporte, que a nuestra organización agrega su fun-ción, son pilares fundamentales.

Un grupo creciente de consultores especializados en el mercado financiero y en TI son la base de nuestra capacidad para enfrentar proyectos exigentes e in-novadores.

Desarrollamos nuestros recursos humanos por medio de planes de capacitación permanente y apoyo en sus estudios individuales. Favorecemos la ergonomía en los puestos de trabajo, la salud laboral y un ambiente estimulante de la creatividad.

Uygroup

Documents

Transcript of Uygroup