4 – 6 semanas (El tiempo puede variar según el alcance y la complejidad de la organización)
Remota, Híbrida o Presencial (Nos adaptamos a tu realidad y disponibilidad).
PYMES, empresas medianas y organizaciones que necesitan conocer su postura, identificar riesgos y establecer prioridades estratégicas.
Evaluamos tu postura tecnológica y de seguridad actual.
Identificamos, valoramos y priorizamos los riesgos tecnológicos más relevantes.
Revisamos cómo se incorpora la seguridad en el diseño de tus iniciativas tecnológicas.
Analizamos políticas, lineamientos, roles y controles básicos de gobierno.
Definimos las acciones prioritarias para avanzar de manera ordenada y sostenible.
Visión ejecutiva de tu estado actual.
Mapa priorizado de riesgos tecnológicos.
Matriz de principales brechas y oportunidades de mejora.
Hoja de ruta priorizada con acciones de corto, mediano y largo plazo.
Sesión ejecutiva de presentación de resultados y recomendaciones.
6 – 8 semanas (El tiempo puede variar según el alcance y la complejidad de la organización).
Remota, Híbrida o Presencial (Nos adaptamos a tu realidad y disponibilidad).
PYMES, empresas medianas y organizaciones que necesitan fortalecer su postura de seguridad y reducir su exposición al riesgo.
Evaluamos el estado actual, principios, arquitectura objetivo, controles, brechas y dependencias críticas.
Integramos la seguridad desde el diseño de tus iniciativas tecnológicas con requisitos, controles y validaciones.
Evaluamos la madurez de identidad, acceso, MFA, privilegio mínimo, segmentación y acceso contextual.
Revisamos identidades, accesos, privilegios, MFA, PAM y segregación de funciones.
Evaluamos arquitectura Cloud, configuraciones críticas, exposición, controles y hardening.
Fortalecemos políticas, estándares, gobierno de seguridad y gestión del riesgo para priorizar controles.
Visión de arquitectura actual y objetivo.
Evaluación de integración de seguridad en iniciativas tecnológicas.
Evaluación del estado actual y prioridades de evolución.
Identificación de brechas en identidad, accesos y privilegios.
Evaluación de arquitectura y controles en entornos Cloud.
Hoja de ruta priorizada para fortalecer la postura de seguridad.
Presentación ejecutiva de hallazgos, prioridades y recomendaciones.
8 – 12 semanas (El tiempo puede variar según el alcance y la complejidad de la organización).
Remota, Híbrida o Presencial (Nos adaptamos a tu realidad y disponibilidad).
PYMES estructuradas, empresas medianas y organizaciones con servicios tecnológicos o procesos críticos que necesitan fortalecer continuidad, recuperación y resiliencia.
Evaluamos procesos y servicios críticos, dependencias tecnológicas e impactos de interrupción.
Identificamos servicios críticos, activos relevantes, dependencias, puntos de falla y riesgos asociados a continuidad.
Definimos o validamos RTO, RPO, MTD y MBCO para tus servicios críticos.
Evaluamos estrategias, capacidades actuales, sitios alternos y escenarios de interrupción.
Integramos prevención, respuesta, recuperación y aprendizaje frente a incidentes de ciberseguridad.
Analizamos disponibilidad, redundancia, dependencias críticas, recuperación y puntos únicos de falla.
Evaluación de impacto y criticidad.
Mapa de servicios y capacidades críticas.
Definición o validación de RTO, RPO, MTD y MBCO.
Evaluación de madurez y capacidades de resiliencia.
Evaluación de las capacidades actuales de recuperación.
Matriz de brechas y oportunidades de mejora.
Hoja de ruta priorizada de evolución de resiliencia.
Presentación ejecutiva de resultados y recomendaciones.
12 – 16 semanas (El tiempo puede variar según el alcance, la complejidad, dominios, unidades de negocio y profundidad del acompañamiento).
Remota, Híbrida o Presencial (Workshops ejecutivos, sesiones de arquitectura y reuniones colaborativas según el alcance).
Organizaciones medianas y grandes, o empresas con entornos tecnológicos complejos que necesitan integrar tecnología, seguridad, riesgo, resiliencia y gobierno para transformar su negocio.
Definimos estado actual y objetivo, principios, decisiones tecnológicas, capacidades objetivo y arquitecturas de referencia.
Integramos Security by Design, Zero Trust, IAM / PAM, seguridad Cloud, aplicaciones y controles de arquitectura.
Desarrollamos mapa estratégico de riesgos, evaluación, priorización y tratamiento, incluyendo riesgos de transformación y arquitectura.
Integramos continuidad, recuperación, servicios críticos, resiliencia tecnológica, cyber resilience y dependencias críticas.
Fortalecemos principios, políticas, estándares, roles, criterios de decisión, gobierno de arquitectura y mecanismos de seguimiento.
Conectamos estrategia, capacidades, tecnología, seguridad, riesgo y resiliencia para alinear la transformación con el negocio.
Construimos una hoja de ruta integrada con prioridades, iniciativas, dependencias, capacidades y evolución.
Acompañamos decisiones estratégicas, arquitectura, riesgos críticos, priorización, gobierno y evolución de capacidades.
Arquitectura actual, objetivo y principios de evolución.
Evaluación integrada de tecnología, seguridad, riesgo y resiliencia.
Mapa estratégico de riesgos tecnológicos.
Arquitectura objetivo de ciberseguridad alineada a Zero Trust.
Modelo de capacidades de continuidad, recuperación y resiliencia digital.
Modelo de gobierno tecnológico y de seguridad.
Hoja de ruta integrada de evolución y transformación.
Presentación ejecutiva y acompañamiento a la toma de decisiones.
