Gobierno y riesgo
Políticas, comité, riesgos y revisiones de arquitectura.
Seguridad de la información y gestión de TI
Diseñamos, operamos y mejoramos sus procesos de seguridad y de TI. La gerencia decide con datos y el equipo técnico trabaja con orden.
¿Le suena familiar?
Lo que hacemos
Ordenamos documentos y evidencias para que la auditoría encuentre lo que realmente se hace.
Asumimos la dirección de seguridad y le entregamos el panorama completo.
Revisamos qué cubre cada herramienta, qué falta y qué está pagando de más.
Traducimos la operación a un tablero que la gerencia entiende en una página.
Servicios
Políticas, comité, riesgos y revisiones de arquitectura.
De la brecha a la certificación ISO, con documentos que reflejan la operación.
Alcance, cronograma y proveedores, dirigidos hasta el cierre.
Tableros, niveles de servicio, presupuesto anual y control de contratos.
Diseño, depuración de reglas y administración en varias sedes.
Active Directory, privilegios y autenticación resistente a suplantación.
Microsoft 365 y Azure seguros, con gobierno de asistentes de IA.
Monitoreo, vulnerabilidades, parches y contención de incidentes.
Lo que recibe
Tablero de seguridad
Ejemplo ilustrativo
Cumplimiento ISO 27001
Riesgos por nivel
Presupuesto ejecutado
Cómo trabajamos
Un proceso de seguridad que no se revisa pierde vigencia en dos o tres años.
Medimos procesos, personas y tecnología contra el marco que su organización necesite y priorizamos por impacto en el negocio.
Definimos procesos, arquitectura y plan de trabajo. Cada control tiene dueño, costo y razón.
Administramos las plataformas, ejecutamos los procesos y reportamos con indicadores.
Revisamos cada servicio contra sus indicadores y lo ajustamos antes de que quede obsoleto. Aquí está nuestra fortaleza.
Modelos de trabajo
MENSUAL
Si no tiene un director de seguridad.
PRECIO FIJO
Si tiene una meta con fecha.
MENSUAL
Si su equipo está saturado.
POR PERFIL Y PLAZO
Si necesita cubrir un perfil.
Por dónde empezar
Un diagnóstico acotado, con informe ejecutivo y plan de acción. Sin compromiso de continuar.
Solicitar una evaluaciónCómo se gestionan hoy incidentes, cambios, accesos y riesgos, comparado con ISO 27001 e ISO 20000.
Políticas, procedimientos y evidencias: qué existe, qué falta y qué no resistiría una auditoría.
Reglas en desuso o demasiado permisivas, segmentación, acceso remoto y respaldo de configuraciones.
Rutas de escalamiento de privilegios, configuraciones heredadas y cuentas de riesgo, con remediación priorizada.
Accesos, privilegios, protección de datos y registro de actividad frente a las prácticas recomendadas.
Cobertura del escaneo, tiempos de remediación y equipos sin protección o fuera de inventario.
Nosotros
En un entorno corporativo multinacional. Conocemos su lado de la mesa.
Cada proceso tiene responsable, indicador y evidencia.
No vendemos licencias. Recomendamos lo que usted necesita.
No. Trabajamos con su equipo y le dejamos procesos y documentación para que opere con autonomía.
Sí. Partimos de lo que ya tiene contratado y solo recomendamos cambios cuando hay una razón clara.
Los proyectos y las evaluaciones tienen alcance y precio fijos. La dirección de seguridad, la operación y los recursos se facturan por mes.
Firmamos un acuerdo de confidencialidad antes de recibir cualquier dato.