Numerosas facetas de las operaciones comerciales contemporáneas tienen implicaciones potenciales para la seguridad nacional. Dado el panorama en constante evolución de las amenazas y las tecnologías, las directrices y regulaciones gubernamentales también están sometidas a cambios continuos. En particular, ha surgido un mayor escrutinio por parte del gobierno de los Estados Unidos, particularmente en lo que respecta a las inversiones extranjeras y los pagos financieros internacionales, así como a la protección de datos personales, en respuesta a los avances en el sector privado y la educación superior. Al navegar por la intrincada red de regulaciones en evolución que abarcan áreas como el Comité de Inversión Extranjera en los Estados Unidos (CFIUS)/Team Telecom, Sanciones Económicas y Control de Exportaciones, Guidepost garantiza la preparación proactiva para prevenir y abordar las amenazas emergentes. Nos mantenemos diligentemente al tanto de las fluctuaciones en el ámbito de las regulaciones de seguridad nacional, lo que permite a nuestros clientes navegar por estas complejidades y evitar desafíos imprevistos.
Fundada, dirigida y atendida por ex altos funcionarios de seguridad nacional y nacional, de las fuerzas del orden y otros funcionarios del gobierno de los EE. UU. y oficiales de cumplimiento contra los delitos financieros, Guidepost conoce la seguridad nacional. Nuestros profesionales tienen una experiencia incomparable en el diseño, implementación y aplicación de programas de seguridad nacional en los niveles más altos del gobierno y el sector privado. Nuestro equipo incluye ex altos funcionarios de la Oficina Federal de Investigaciones, el Servicio Secreto de los Estados Unidos, Investigaciones de Seguridad Nacional, así como numerosas Fiscalías de los Estados Unidos, el Consejo de Seguridad Nacional de la Casa Blanca, el Congreso de los Estados Unidos e instituciones financieras complejas a nivel mundial. Tenemos una amplia experiencia trabajando con los Departamentos de Defensa, Tesoro, Comercio, Justicia, Seguridad Nacional y agencias reguladoras bancarias.
Somos colaborativos en nuestro enfoque, incluso en los compromisos más delicados. Las áreas en las que podemos ser más útiles incluyen trabajar con organizaciones para:
Identificar y articular los riesgos comerciales que el gobierno de los EE. UU. comúnmente asocia con la seguridad nacional.
Desarrollar enfoques de mitigación rentables y de sentido común para abordar los riesgos y brechas priorizados, lo que permite a las empresas articular un plan estratégico para abordar las preocupaciones de seguridad nacional.
Evaluar, crear y/o actualizar las políticas y procedimientos pertinentes para garantizar que los riesgos y las soluciones estén documentados y supervisados. Las mejores prácticas y la evaluación comparativa se pueden incluir como parte de esta revisión
Ya sea que los desafíos se relacionen con CFIUS/Team Telecom, la evasión de sanciones económicas, los controles de exportación, la ciberseguridad, el despliegue o la integración de tecnologías de inteligencia artificial (IA) o la lucha contra la corrupción, nuestras soluciones de seguridad nacional pueden ayudarlo a cumplir con los mandatos de cumplimiento, lo que le permite avanzar con prudencia con los negocios.
Nos hemos desempeñado como expertos y hemos asistido a bufetes de abogados y empresas en la respuesta a consultas regulatorias y en la realización de auditorías, evaluaciones e investigaciones.
Experiencia Relevante
Con el escrutinio cada vez mayor y ampliado de algunos estados y el gobierno federal de las transacciones que involucran a entidades e inversionistas extranjeros, es clave asegurarse de estar bien preparado para abordar las preocupaciones de seguridad nacional. Podemos ayudar a las organizaciones a comprender su riesgo de seguridad nacional a través de la identificación de áreas de riesgo clave y a desarrollar medidas de mitigación adecuadas. Para aquellas entidades sujetas a acuerdos de mitigación de CFIUS y Team Telecom , servimos como auditores y monitores externos justos e imparciales. Nuestro equipo de expertos ha evaluado el cumplimiento de los Acuerdos de Seguridad Nacional y las Cartas de Garantía, ha desarrollado planes de remediación para abordar las deficiencias y ha informado de los hallazgos tanto a las partes de la transacción como al gobierno. Mantenemos excelentes relaciones de trabajo con las Agencias de Monitoreo de CFIUS ("CMA") que pueden ser útiles en el entorno a menudo estresante de las auditorías y monitoreos. Nuestra credibilidad ante el gobierno y nuestra reputación como monitores y auditores justos pero firmes brindan confianza para garantizar un cumplimiento rentable.
Nuestro equipo está totalmente equipado para evaluar el cumplimiento de las medidas de mitigación de CFIUS, tales como:
Experiencia relevante:
Guidepost actualmente se desempeña como monitor de terceros de CFIUS para una empresa de tecnología que fabrica productos avanzados críticos para aplicaciones gubernamentales, militares y aeroespaciales. Este compromiso continuo evalúa el cumplimiento por parte del cliente de los términos y condiciones de un Acuerdo de Seguridad Nacional en lo que respecta a la gobernanza, las actividades de marketing y ventas, los controles de exportación, la seguridad de la red y la presentación de informes.
Guidepost se desempeñó como auditor externo del CFIUS para una Organización de Investigación Clínica ("CRO" por sus siglas en inglés) de consultoría y contrato. Guidepost completó una auditoría de la declaración de la empresa a las agencias de supervisión del CFIUS de que no poseía ciertos tipos de datos genéticos confidenciales de secuenciación que la empresa acordó que no mantendría de conformidad con su Acuerdo de Seguridad Nacional. Guidepost evaluó, verificó y validó las metodologías de búsqueda empleadas por la empresa, el programa de capacitación de cumplimiento de los empleados y todo el proceso comercial de la empresa.
En cada una de las experiencias relacionadas anteriormente, Guidepost desarrolló y mantuvo excelentes relaciones profesionales tanto con los clientes como con los CMA. Nuestros esfuerzos se documentaron regularmente y se proporcionaron a las CMA como validación.
El cumplimiento de las sanciones económicas y los controles de exportación requiere una vigilancia continua. En los últimos años, se han producido varios cambios importantes en la normativa de sanciones. Con nuestros servicios de Seguridad Nacional, podemos asegurarnos de que esté preparado. Desarrollamos planes de cumplimiento y realizamos un monitoreo crítico de los programas contra el lavado de dinero (AML) y las sanciones económicas de los EE. UU. mediante la revisión de la evaluación comparativa y la puesta en marcha de programas de cumplimiento para cumplir con las expectativas de la Red de Ejecución de Delitos Financieros del Tesoro de los Estados Unidos (FinCEN) y la Oficina de Control de Activos Extranjeros (OFAC).
También asistimos con asuntos de cumplimiento comercial, incluido el cumplimiento de las Regulaciones de Administración de Exportaciones (EAR) y las Regulaciones de Tráfico Internacional de Armas (ITAR).
Experiencia Relevante
Guidepost fue contratada para llevar a cabo una auditoría independiente del programa de cumplimiento de sanciones de la OFAC de un gran banco internacional europeo de conformidad con un acuerdo de liquidación con el Sistema de la Reserva Federal de los Estados Unidos. El equipo revisó la evaluación de riesgos del Banco, las políticas y procedimientos de sanciones de la OFAC y la implementación y ejecución de esas políticas. El examen también incluyó pruebas de los pagos en dólares estadounidenses, incluidas las actividades de procesamiento de transacciones y financiación del comercio. El equipo puso a prueba las capacidades de detección de sanciones y el entorno de control. El equipo también revisó los pagos suspendidos históricos y el proceso de evaluación de alertas utilizado por el banco para borrar las alertas.
De conformidad con un nombramiento del DFS del Estado de Nueva York, Guidepost trabajó bajo la supervisión de un consultor independiente para monitorear y abordar el cumplimiento de las regulaciones de AML y sanciones del Banco. El equipo revisó los programas, procedimientos y programas informáticos de sanciones y lucha contra el lavado de dinero del Banco; formuló recomendaciones para mejorar los programas informáticos y los procedimientos; y la mejora de las tasas de filtrado de la OFAC, así como la identificación de posibles problemas de blanqueo de dinero. Además, apoyamos al Consultor en la supervisión de la suspensión de la compensación en dólares estadounidenses por parte del Departamento de Seguridad del Estado de Nueva York (NYS DFS). Llevamos a cabo revisiones de cumplimiento in situ en más de 12 países, revisando las políticas y procedimientos relacionados con las políticas y procedimientos de lavado de dinero.
Tratamos la mitigación de amenazas cibernéticas con un enfoque de planificación holístico y de alto nivel a través de nuestros servicios integrales de gestión de amenazas, riesgos y vulnerabilidades para proteger contra un espectro completo de problemas de ciberseguridad, seguridad física y cumplimiento de la privacidad. Estas capacidades innovadoras están diseñadas específicamente para mejorar las capacidades de defensa cibernética y prevenir o remediar cualquier incidente cuando ocurra.
La ciberseguridad y la privacidad van de la mano. Como resultado, nuestro equipo trabaja en colaboración para garantizar que ambas áreas se consideren y aborden en conjunto.
Corrección posterior a la infracción
Actualmente, Guidepost está ayudando a un operador de telecomunicaciones nacional con sus esfuerzos de recuperación y remediación después de una violación de datos y un ataque de ransomware patrocinados por el estado simultáneos. Los servicios incluyen proporcionar orientación general sobre ciberseguridad al personal de TI para la recuperación y el fortalecimiento del sistema, la respuesta y el análisis de incidentes, la rearquitectura de la red, el rediseño y la implementación del sistema, la evaluación de diagramas de red y flujo de datos y la creación de estándares y configuraciones del sistema. Guidepost ayuda al cliente evaluando y ayudando a implementar una protección integral de endpoints para estaciones de trabajo, portátiles y servidores, gestión de dispositivos móviles, protección de red (por ejemplo, cortafuegos, IDS/IPS), servicios de gestión de identidades/directorio, antimalware y soluciones de gestión de parches.
Evaluación integral de seguridad/privacidad
A instancias de su cliente más grande, un procesador subcontratado de pedidos de comercio electrónico contrató a Guidepost para realizar una evaluación integral de privacidad y ciberseguridad de sus operaciones globales. Guidepost evaluó y mejoró la estructura de gobernanza, las políticas y procedimientos, la capacitación de los empleados y los controles tecnológicos del cliente para abordar los objetivos de privacidad de GDPR y CCPA, las mejores prácticas de la industria para la ciberseguridad y el cumplimiento de la industria de tarjetas de pago (PCI).
Revisión independiente del cumplimiento de la privacidad de la FTC
Sujeto a una Orden de la FTC, un proveedor global de una de las aplicaciones de atención médica más utilizadas seleccionó a Guidepost para llevar a cabo una Revisión de Cumplimiento independiente y de terceros de sus prácticas de privacidad de datos. Después de recibir la aprobación de la FTC para desempeñar este cargo, Guidepost llevó a cabo una evaluación exhaustiva para determinar si la empresa mantenía el cumplimiento de ciertos principios básicos de privacidad; si las prácticas de privacidad de la empresa eran coherentes con su política de privacidad; si la empresa informó adecuadamente a las personas sobre los mecanismos a través de los cuales pueden presentar quejas sobre las prácticas de privacidad de la empresa; y si hubo lagunas o debilidades en las prácticas de privacidad evaluadas. Como parte de la Revisión de la Observancia, Guidepost identificó evidencia específica (incluidos, entre otros, documentos revisados, muestreo y pruebas técnicas realizadas, y entrevistas realizadas) examinadas para hacer tales determinaciones e identificaciones y explicó por qué la evidencia examinada era suficiente para justificar los hallazgos.
InvestigaciónLíneas directas
