Servicios
Servicios para entornos regulados. Entregables ejecutivos + técnicos, evidencia y acompañamiento.
ISO/IEC 27001:2022
Implementación y mantenimiento de SGSI, evidencia y auditoría interna.
- • SoA + evidencia
- • Matriz de controles
- • Plan de mejora
PCI DSS 4.0
Preparación y control continuo para ambientes de pago.
- • Gap assessment
- • Roadmap
- • Evidencia continua
Pentesting (Apps, Infra, Red)
Pruebas controladas orientadas a riesgo, con re-test.
- • Reporte ejecutivo/técnico
- • PoC
- • Cierre
Respuesta a Incidentes (NIST)
Contención, erradicación y recuperación con comunicación ejecutiva.
- • War-room
- • Reporte final
- • Playbooks
Auditoría interna (ISO/IEC 27001:2022 y SGSI)
Ejecución de auditorías internas con enfoque auditable: hallazgos, evidencia, severidad y plan CAPA para cierre.
- • Plan de auditoría + muestreo
- • Hallazgos clasificados (NC / Observación)
- • Plan de acciones correctivas y verificación
SOC 1 / SOC 2 Readiness & Compliance Audit
Evaluación de diseño y operación de controles, evidencia y preparación para auditoría (Type I / Type II) en entornos SaaS/IT.
- • Gap assessment vs Trust Services Criteria
- • Evidencia y trazabilidad (control owners)
- • Remediación priorizada y “readiness report”
Auditoría CIS Benchmarking (CIS Controls / Benchmarks)
Benchmark técnico y de configuración segura para endpoints/servidores, con puntuación, brechas y plan de hardening.
- • Baseline & scoring (CIS)
- • Plan de hardening por criticidad
- • Re-evaluación y evidencia de cierre
CTI & CTH (Cyber Threat Intelligence / Threat Hunting)
Inteligencia accionable y hunting proactivo para reducir tiempo de detección y mejorar decisiones de priorización.
- • Boletines de amenazas por sector y perfil
- • Hipótesis de hunting + validación de señales
- • Priorización de exposición vs activos críticos
Red Team (Emulación de adversario)
Simulación controlada de adversarios para evaluar detección, respuesta, controles y coordinación ejecutiva.
- • Escenarios y objetivos acordados (ROE)
- • Evidencia técnica + resumen ejecutivo
- • Purple Team para cierre de brechas
Monitoreo profundo de actividad en redes sociales
Monitoreo y detección de eventos de riesgo: suplantación, fraude, fuga de información y actividad maliciosa asociada a marca/operación.
- • Detección de cuentas falsas e impersonación
- • Alertamiento y evidencia para contención
- • Recomendaciones de endurecimiento y respuesta