Consultoría
Sepa dónde está. Y arregle primero lo que importa.
Empezamos con un análisis de madurez y superficie de ataque, y luego lo ayudamos a cerrar las brechas: cumplimiento, respuesta a incidentes, arquitectura y liderazgo de seguridad, de la mano de quienes atacan estos sistemas como oficio.
Análisis de madurez y superficie de ataque
De diez a veinticinco días para saber exactamente dónde está su empresa y qué arreglar primero.
| Tamaño de empresa | Duración | Alcance |
|---|---|---|
| PYME1–50 empleados | 10 días hábiles | Hasta 3 sistemas, 1 ronda de entrevistas, checklist CMMI |
| Mediana50–250 empleados | 15 días hábiles | Hasta 10 sistemas, gap analysis SOC 2 / ISO 27001, 3 rondas |
| Enterprise250+ o regulada | 25 días hábiles | Alcance ilimitado, mapeo SUGEF / PCI-DSS, presentación a junta, roadmap 18–24 meses |
Después del análisis
Preparación para cumplimiento
Análisis de brechas y un plan para aprobar ISO 27001, SOC 2, PCI DSS o su regulador financiero, con la evidencia que van a pedir.
Plan de respuesta a incidentes
Roles, playbooks y contactos escritos y probados, para que la primera hora de un incidente no se improvise.
Revisión de arquitectura de seguridad
Nube, red, identidad y respaldos revisados por quienes los atacan como oficio.
Liderazgo de seguridad por suscripción
Un líder senior de seguridad para su empresa unos días al mes: hoja de ruta, políticas, proveedores y reportes a la junta.