Una evaluación de brechas basada en el NIST Cybersecurity Framework 2.0, que además revisa sus obligaciones bajo la Ley 21.719 y, si le aplica, la Ley 21.663. Levantamos cómo su organización gobierna, identifica, protege, detecta, responde y se recupera, lo comparamos con un perfil objetivo acorde a sus riesgos y obligaciones, y le mostramos qué brechas importan más.

Qué recibe

• Perfil actual y perfil objetivo según NIST CSF 2.0
• Nivel de madurez en cada una de las seis funciones del marco
• Revisión de brechas frente a la Ley 21.719, y la Ley 21.663 si le aplica
• Hallazgos priorizados por probabilidad e impacto en el negocio
• Una hoja de ruta priorizada, comenzando por las acciones rápidas
• Resumen ejecutivo para la gerencia y detalle técnico para TI

Cómo funciona: alcance, plazo y honorarios fijos, acordados antes de empezar. Se realiza mediante entrevistas con la gerencia y TI, revisión de políticas y documentos, y revisión de la configuración de sistemas clave como identidades, correo y protección de equipos.

Trabajos definidos con un entregable claro al final. Muchos clientes llegan aquí después de un diagnóstico, para resolver los hallazgos más prioritarios.

Proyectos habituales

• Programa de cumplimiento de la Ley 21.719: inventario de datos personales, registro de actividades de tratamiento, bases de licitud y procedimientos para atender los derechos de los titulares y modelo de prevención de infracciones
• Preparación para la Ley 21.663: análisis de aplicabilidad, política de seguridad y procedimiento de notificación de incidentes al CSIRT Nacional
• Conjunto de políticas de seguridad alineadas con NIST CSF 2.0 e ISO/IEC 27001
• Plan de respuesta a incidentes según NIST SP 800-61r3, probado en un ejercicio de mesa con informe de resultados
• Gestión de riesgo de proveedores: clasificación, cuestionarios de evaluación y flujo de revisión
• Fortalecimiento de identidades: cobertura de MFA, acceso condicional y cuentas privilegiadas
• Endurecimiento remoto de redes UniFi y Meraki: firewall, segmentación, IDS/IPS y VPN
• Preparación para auditorías, licitaciones y seguros de ciberriesgo: evidencia de controles y respuesta a cuestionarios
• Gobernanza de IA: política de uso de IA para el personal, inventario de herramientas de IA y evaluación de riesgos según el NIST AI Risk Management Framework. Vea también IA segura para empresas

Cómo funciona: cada proyecto tiene su propia propuesta, con entregable, plazo y honorarios acordados de antemano.

Administramos de forma remota sus cuentas, equipos y respaldos, con la seguridad incluida desde el primer día. Cada mes recibe un informe que, además, sirve como evidencia de las medidas de seguridad que exige la Ley 21.719.

Qué incluye

• Administración de Google Workspace o Microsoft 365: cuentas, grupos, licencias, uso compartido y retención
• Autenticación multifactor e inicio de sesión único en todas las cuentas
• Altas, cambios y bajas de personal, con revisión de accesos y evidencia para auditorías
• Protección de equipos (EDR) gestionada, con triage y escalamiento de alertas
• Respaldo en la nube de correo y archivos, con pruebas de restauración
• Configuración remota de redes UniFi y Meraki: firewall, segmentación, IDS/IPS y VPN
• Revisión de seguridad de nuevas aplicaciones SaaS y de IA antes de aprobarlas
• Priorización de parches y vulnerabilidades con CVSS y el catálogo KEV de CISA

Planes mensuales

Licencias de software aparte. Más de 50 usuarios, o un equipo de TI propio que necesita un especialista en seguridad: propuesta a medida.

Cómo funciona: servicio 100 % remoto, con tiempos de respuesta definidos en el contrato y un informe mensual. No incluye visitas en terreno, reparación de equipos ni impresoras; si los necesita, le recomendamos un técnico local de confianza. Para propiedades rurales, vea nuestro servicio de monitoreo remoto, con instalación y visitas.

Plataformas: Google Workspace, Microsoft 365, gestión de identidades y dispositivos, redes UniFi y Meraki, y las principales herramientas EDR y MDR.

Dirección continua y senior de su programa de seguridad. Lo gestionamos como lo haría un CISO interno: gobierno, riesgos, políticas, proveedores y reportes, trabajando con su equipo de TI para que el trabajo se concrete.

Qué incluye

• Estatuto del programa de seguridad, con roles y responsabilidades acordados (RACI)
• Registro de riesgos con responsables, planes de tratamiento e indicadores clave de riesgo
• Ciclo de vida de políticas: redacción, aprobación y revisión anual
• Reportes al directorio y la gerencia sobre riesgos y avance del programa
• Delegado de protección de datos externo, según la Ley 21.719: asesoría a la gerencia, capacitación del personal y contacto con la Agencia de Protección de Datos Personales
• Seguimiento del cumplimiento de la Ley 21.719 y la Ley 21.663
• Hoja de ruta y planificación del presupuesto de seguridad
• Conducción de la respuesta a incidentes, desde el plan hasta la revisión posterior
• Gobierno del riesgo de terceros y de la IA, y coordinación con auditores, aseguradoras y clientes

Cómo funciona: un honorario mensual con un ritmo de reportes acordado con su gerencia.

Delegado de protección de datos: también disponible como servicio independiente, para organizaciones que adopten un modelo de prevención de infracciones y necesiten un delegado con autonomía de la administración.

Algunos clientes lo conocen como CISO externo, CISO virtual o vCISO.