Desde el diagnóstico estratégico hasta la respuesta a incidentes 24×7. Siete categorías de servicio, con cotización a medida de cada caso. From strategic assessment to 24×7 incident response. Seven service categories, with a quote tailored to each case.
Evaluación frente a NIST CSF o ISO 27001 en 5 dominios. Línea base.Assessment against NIST CSF or ISO 27001 across five domains. Baseline.
Informe + radar + hoja de rutaReport, radar chart and roadmapEstrategia a 1, 2 y 3 años alineada con el negocio.One, two and three year strategy aligned with the business.
Roadmap + matriz RACIRoadmap and RACI matrixNIST CSF, CIS Controls, ISO 27001, ENS, PCI-DSS.NIST CSF, CIS Controls, ISO 27001, ENS and PCI-DSS.
Gap analysis + plan de adecuaciónGap analysis and remediation planComités, roles (CISO, DPO), KPIs y KRIs.Committees, roles (CISO, DPO), KPIs and KRIs.
Estatuto + dashboard de KPIsCharter and KPI dashboardISO 27005, MAGERIT o FAIR. Activos, amenazas, impactos.ISO 27005, MAGERIT or FAIR. Assets, threats and impacts.
Mapa de riesgos + plan de tratamientoRisk map and treatment planCISO externalizado para organizaciones sin un director dedicado.Outsourced CISO for organisations without a dedicated security director.
Reuniones periódicas + informesRegular meetings and reportingRegistro de tratamientos, análisis de riesgos, EIPD.Record of processing activities, risk analysis and DPIA.
RGPD · LOPDGDDGDPR · LOPDGDDCategorización, gap analysis, plan de adecuación.Categorisation, gap analysis and remediation plan.
RD 311/2022RD 311/2022Preparación para certificación de datos de tarjetas.Readiness for cardholder data certification.
PCI-DSS v4.0.1PCI-DSS v4.0.1Implementación completa del SGSI.End-to-end ISMS implementation.
ISO/IEC 27001:2022ISO/IEC 27001:2022Entidades financieras: gestión de riesgos TIC, reporte de incidentes.Financial entities: ICT risk management and incident reporting.
Reglamento UE 2022/2554EU Regulation 2022/2554Directiva de seguridad de redes y sistemas de información.Directive on the security of network and information systems.
Directiva UE 2022/2555EU Directive 2022/2555Cumplimiento del programa de seguridad del cliente de SWIFT.Compliance with the SWIFT Customer Security Programme.
SWIFT CSPSWIFT CSPInforme de controles que piden los clientes de EE. UU.Controls report commonly required by clients in the United States.
AICPA Trust Services CriteriaAICPA Trust Services CriteriaSalvaguardas de seguridad y privacidad de información de salud de EE. UU.Security and privacy safeguards for US health information.
HIPAA Security RuleHIPAA Security RuleSistema de gestión de continuidad del negocio, certificable.Certifiable business continuity management system.
ISO 22301:2019ISO 22301:2019Extensión de privacidad sobre el SGSI.Privacy extension to the ISMS.
ISO/IEC 27701ISO/IEC 27701Adopción del marco del NIST, incluida la función Gobernar.Adoption of the NIST framework, including the Govern function.
NIST CSF 2.0NIST CSF 2.0Sistema de gestión de IA y control de riesgos de modelos y agentes.AI management system and risk control for models and agents.
ISO/IEC 42001 · NIST AI RMFISO/IEC 42001 · NIST AI RMFClasificación por nivel de riesgo de los sistemas de IA y plan de adecuación.Risk-tier classification of AI systems and remediation plan.
Reglamento UE 2024/1689EU Regulation 2024/1689Requisitos de ciberseguridad para productos con elementos digitales.Cybersecurity requirements for products with digital elements.
Reglamento UE 2024/2847EU Regulation 2024/2847Madurez de ciberseguridad para la cadena de suministro de defensa de EE. UU.Cybersecurity maturity for the US defence supply chain.
CMMC 2.0CMMC 2.0Evaluación de seguridad de la información para la industria automotriz.Information security assessment for the automotive industry.
TISAX · VDA ISATISAX · VDA ISAEvidencia y controles que exige la aseguradora para suscribir la póliza.Evidence and controls the insurer requires to underwrite the policy.
Cuestionario de suscripciónUnderwriting questionnaireProcesos críticos, dependencias, RTO y RPO.Critical processes, dependencies, RTO and RPO.
Informe BIA + matrizBIA report and matrixEstrategias y planes para garantizar la continuidad operativa.Strategies and plans to safeguard operational continuity.
Documento BCPBCP documentPlan técnico de recuperación de sistemas e infraestructura TI.Technical recovery plan for IT systems and infrastructure.
DRP + runbooksDRP and runbooksPruebas de escritorio, simulaciones funcionales o reales.Tabletop exercises, functional simulations or live tests.
Informe + leccionesReport and lessons learnedGobierno y gestión de TI para entidades supervisadas del sistema financiero.IT governance and management for supervised financial institutions.
CONASSIF 5-24CONASSIF 5-24Elaboración y remisión del perfil tecnológico y del histórico de incidentes.Preparation and filing of the technology profile and incident history.
Clases de datos 24 y 56Data classes 24 and 56Protección de datos personales en Costa Rica: registro, consentimiento y medidas.Personal data protection in Costa Rica: registration, consent and safeguards.
Ley 8968 · PRODHABLey 8968 · PRODHABFigura de protección de datos externalizada, con informes periódicos.Outsourced data protection officer, with regular reporting.
DPO como servicioDPO as a serviceGestión y control de tecnologías de información en el sector público.Management and control of information technology in the public sector.
CGR · sector públicoCGR · public sectorEl formulario abre una propuesta a medida, sin compromiso. The form opens a tailored proposal, with no commitment.
Simulación de ataque externo sin credenciales contra activos expuestos.Simulated external attack without credentials against exposed assets.
OSSTMM · PTESOSSTMM · PTESAtaque con credenciales estándar desde dentro de la red.Attack from inside the network using standard user credentials.
OSSTMM · PTESOSSTMM · PTESOWASP Top 10: inyecciones, XSS, CSRF, fallos de auth.OWASP Top 10: injection, XSS, CSRF and broken authentication.
OWASP Testing GuideOWASP Testing GuideAnálisis estático y dinámico, reversing, almacenamiento.Static and dynamic analysis, reverse engineering and storage review.
OWASP MASVS · MASTGOWASP MASVS · MASTGAutenticación, autorización, rate limiting, fuzzing.Authentication, authorisation, rate limiting and fuzzing.
OWASP API Top 10OWASP API Top 10Cifrado, segmentación, Evil Twin, rogue APs.Encryption, segmentation, Evil Twin and rogue APs.
Estándar propioIn-house methodologyIAM, storage, networking, contenedores, serverless.IAM, storage, networking, containers and serverless.
CIS BenchmarksCIS BenchmarksDispositivos IoT y sistemas de control industrial.IoT devices and industrial control systems.
NIST SP 800-82 · IEC 62443NIST SP 800-82 · IEC 62443Ataque realista prolongado basado en objetivos concretos.Prolonged, realistic attack driven by specific objectives.
TIBER-EU · MITRE ATT&CKTIBER-EU · MITRE ATT&CKEjercicio colaborativo Red Team + Blue Team en tiempo real.Collaborative Red Team and Blue Team exercise in real time.
MITRE ATT&CKMITRE ATT&CKRutas de escalada, delegaciones inseguras y abuso de Kerberos.Escalation paths, insecure delegation and Kerberos abuse.
Active Directory · Entra IDActive Directory · Entra IDEjercicio guiado por inteligencia de amenazas real, coordinado con el regulador.Exercise driven by real threat intelligence and coordinated with the regulator.
TIBER-EU · DORATIBER-EU · DORAPruebas continuas por suscripción con portal de hallazgos en vivo.Continuous subscription-based testing with a live findings portal.
Suscripción anualAnnual subscriptionSe parte de un equipo ya comprometido para medir detección y contención.Starts from an already compromised host to measure detection and containment.
MITRE ATT&CKMITRE ATT&CKCajeros, terminales de punto de venta y conmutador de transacciones.Cash machines, point of sale terminals and transaction switch.
PCI-DSS · PCI PINPCI-DSS · PCI PINRoles, segregación de funciones y configuraciones críticas del ERP.Roles, segregation of duties and critical ERP configurations.
SAP · Oracle · DynamicsSAP · Oracle · DynamicsBinarios, comunicación con el servidor y almacenamiento local.Binaries, server communication and local storage.
Thick clientThick clientInyección de prompt, fuga de datos y abuso de agentes con herramientas.Prompt injection, data leakage and abuse of tool-enabled agents.
OWASP Top 10 para LLMOWASP Top 10 for LLMExtracción de firmware, interfaces de depuración y radiofrecuencia.Firmware extraction, debug interfaces and radio frequency.
Hardware · RFHardware · RFContratos inteligentes, puentes entre cadenas y lógica económica.Smart contracts, cross-chain bridges and economic logic.
Solidity · EVMSolidity · EVMVehículo conectado y producto sanitario con software.Connected vehicles and software-driven medical devices.
ISO/SAE 21434 · IEC 81001-5-1ISO/SAE 21434 · IEC 81001-5-1Revisión manual y automatizada del código fuente.Manual and automated source code review.
OWASP Code ReviewOWASP Code ReviewHardening de SO, bases de datos, servidores web, firewalls.Hardening of operating systems, databases, web servers and firewalls.
CIS Benchmarks · DISA STIGCIS Benchmarks · DISA STIGImágenes, registries, configuraciones de K8s, RBAC, secretos.Images, registries, K8s configurations, RBAC and secrets.
CIS KubernetesCIS KubernetesDependencias de terceros, inventario SBOM y riesgo de componentes.Third-party dependencies, SBOM inventory and component risk.
SCA · SBOM · CycloneDXSCA · SBOM · CycloneDXAnálisis de la aplicación en ejecución, con y sin instrumentación.Analysis of the running application, with and without instrumentation.
DAST · IASTDAST · IASTSe identifican los ataques posibles en la fase de diseño, antes de escribir código.Identifies feasible attacks at the design stage, before any code is written.
STRIDE · PASTASTRIDE · PASTAAuditoría interna del SGSI previa a certificación.Internal ISMS audit ahead of certification.
ISO/IEC 27001:2022ISO/IEC 27001:2022Cumplimiento del Esquema Nacional de Seguridad.Compliance with the Esquema Nacional de Seguridad.
RD 311/2022RD 311/2022Medidas técnicas y organizativas, registro de tratamientos.Technical and organisational measures and the register of processing activities.
RGPD · LOPDGDDRGPD · LOPDGDDEvaluación de cumplimiento del estándar de tarjetas.Compliance assessment against the payment card standard.
PCI-DSS v4.0.1PCI-DSS v4.0.1Postura de seguridad en procesos de fusión o adquisición.Security posture in merger and acquisition processes.
M&AM&AControles de seguridad de proveedores críticos.Security controls across critical suppliers.
TPRMTPRMCampañas de phishing, vishing, smishing y pretexting.Phishing, vishing, smishing and pretexting campaigns.
Informes por departamentoReporting by departmentBypass de torniquetes, tailgating, áreas restringidas.Turnstile bypass, tailgating and access to restricted areas.
Perimetral + internoPerimeter and internalLeaks, credenciales filtradas, info sensible en redes.Leaks, exposed credentials and sensitive information on social networks.
InvestigaciónInvestigationIdentificación de activos digitales expuestos.Identification of exposed digital assets.
ASMASMCiclo continuo de descubrimiento, priorización y validación de la exposición.Ongoing cycle of exposure discovery, prioritisation and validation.
CTEMCTEMEjecución automatizada y recurrente de técnicas para validar controles.Automated, recurring execution of techniques to validate security controls.
BAS · MITRE ATT&CKBAS · MITRE ATT&CKBúsqueda de evidencia de compromiso activo o pasado en el entorno.Search for evidence of active or past compromise across the environment.
IOC · IOAIOC · IOAEl formulario abre una propuesta a medida, sin compromiso. The form opens a tailored proposal, with no commitment.
Vigilancia continua desde SIEM, EDR, firewalls, IDS/IPS.Continuous surveillance across SIEM, EDR, firewalls and IDS/IPS.
L1 · L2 · L3L1 · L2 · L3Correlación, tuning, reducción de falsos positivos.Correlation, tuning and false positive reduction.
Casos de usoUse casesBúsqueda proactiva de amenazas no detectadas por reglas.Proactive search for threats that rule-based detection misses.
Mensual / TrimestralMonthly / QuarterlyIntegración de inteligencia de amenazas en detección.Integration of threat intelligence into detection.
OSINT + comercialOSINT and commercialDetección, investigación y contención gestionadas de punta a punta.Fully managed detection, investigation and containment, end to end.
MDR 24×7MDR 24×7Casos de uso, reglas Sigma y cobertura medida contra MITRE ATT&CK.Use cases, Sigma rules and coverage measured against MITRE ATT&CK.
Sigma · MITRE ATT&CKSigma · MITRE ATT&CKContención, erradicación y recuperación.Containment, eradication and recovery.
24×724×7Clasificación, flujos de escalado, playbooks.Incident classification, escalation flows and playbooks.
PlaybooksPlaybooksEjercicios de mesa: ransomware, fuga de datos, DDoS.Tabletop exercises covering ransomware, data breaches and DDoS.
TabletopTabletopAdquisición, preservación, análisis e informe pericial.Acquisition, preservation, analysis and expert witness reporting.
ForenseForensicsAnálisis estático y dinámico de muestras de malware.Static and dynamic analysis of malware samples.
Reverse engineeringReverse engineeringHoras contratadas por adelantado con tiempos de respuesta garantizados.Pre-purchased hours with guaranteed response times.
SLA de respuestaResponse SLAInterlocución con el actor, análisis de viabilidad y manejo de la crisis.Engagement with the threat actor, viability analysis and crisis handling.
Gestión de crisisCrisis managementReconstrucción limpia del entorno tras un incidente mayor.Clean rebuild of the environment following a major incident.
Rebuild seguroSecure rebuildMensajes a partes interesadas y plazos de notificación al regulador.Stakeholder messaging and regulatory notification deadlines.
Notificación regulatoriaRegulatory notificationSplunk, QRadar, Sentinel, Elastic.Splunk, QRadar, Sentinel and Elastic.
SIEMSIEMCrowdStrike, Defender, SentinelOne.CrowdStrike, Defender and SentinelOne.
EDR · XDREDR · XDRReglas, revisión periódica, hardening, actualizaciones.Rule sets, periodic review, hardening and updates.
NGFWNGFWTenable, Qualys, OpenVAS.Tenable, Qualys and OpenVAS.
VMVMAccesos, revisiones de privilegios, cuentas de servicio.Access control, privilege reviews and service accounts.
IAM · PAMIAM · PAMCiclo de identificación, prueba y despliegue de parches con métricas.Identification, testing and deployment cycle with metrics.
Patch managementPatch managementVigilancia de filtraciones y retirada de contenido fraudulento.Surveillance of data leaks and removal of fraudulent content.
Dark web · TakedownDark web · TakedownSeñuelos y credenciales trampa para detección temprana de intrusos.Decoys and trap credentials for early intruder detection.
DeceptionDeceptionDetección y respuesta sobre el tráfico de red, incluido el que no pasa por un agente.Detection and response across network traffic, including traffic no agent sees.
NDRNDRPlaybooks automatizados que ejecutan la respuesta sin esperar a un analista.Automated playbooks that execute the response without waiting for an analyst.
SOARSOARDetección por desviación del comportamiento normal de usuarios y equipos.Detection based on deviation from normal user and device behaviour.
UEBAUEBAEl formulario abre una propuesta a medida, sin compromiso. The form opens a tailored proposal, with no commitment.
Píldoras, boletines, cartelería, simulacros de phishing.Micro-lessons, newsletters, signage and phishing simulations.
Programa completoFull programmePresencial u online para todos los niveles.Classroom or online delivery for every level of the organisation.
MultinivelMulti-levelGobierno, gestión de riesgos, normativa, incidentes.Governance, risk management, regulation and incident handling.
EspecializadaSpecialistOWASP Top 10, secure coding, modelado de amenazas.OWASP Top 10, secure coding and threat modelling.
Hands-onHands-onSesiones cortas sobre riesgos, inversión y ciber-resiliencia.Short sessions on risk, investment and cyber resilience.
C-LevelC-LevelCampañas periódicas con métricas por área y refuerzo dirigido.Recurring campaigns with metrics by business unit and targeted reinforcement.
Programa anualAnnual programmeEntrenamiento práctico del equipo defensor en entorno controlado.Hands-on training for the defending team in a controlled environment.
Cyber rangeCyber rangeResponsabilidad del órgano de dirección sobre el riesgo tecnológico.Board level accountability for technology risk.
Órgano de direcciónGoverning bodyAcompañamiento para OSCP, CISSP, CISA y equivalentes.Coaching towards OSCP, CISSP, CISA and equivalent certifications.
CertificacionesCertificationsEl formulario abre una propuesta a medida, sin compromiso. The form opens a tailored proposal, with no commitment.
Segmentación, perímetro, autenticación, monitorización.Segmentation, perimeter, authentication and monitoring.
End-to-endEnd-to-endArquitectura, instalación, fuentes, casos de uso.Architecture, installation, log sources and use cases.
DespliegueDeploymentDespliegue de agentes, políticas, integración con SIEM.Agent rollout, policy design and SIEM integration.
EndpointEndpointCyberArk, BeyondTrust y similares.CyberArk, BeyondTrust and similar platforms.
IdentidadesIdentityClasificación, políticas, endpoint, red, cloud.Classification, policies, endpoint, network and cloud coverage.
Prevención fugasLeak preventionVMware NSX, Cisco ACI, Guardicore, Zero Networks.VMware NSX, Cisco ACI, Guardicore and Zero Networks.
SegmentaciónSegmentationZTNA, microsegmentación, verificación continua.ZTNA, microsegmentation and continuous verification.
Zero TrustZero TrustServidores, endpoints, bases de datos, cloud.Servers, endpoints, databases and cloud workloads.
SecurizaciónHardeningPostura de seguridad cloud y protección de cargas.Cloud security posture and workload protection.
CloudCloudAutenticación del dominio de correo y bloqueo de suplantación.Mail domain authentication and blocking of impersonation attempts.
DMARC · SPF · DKIM · MTA-STSDMARC · SPF · DKIM · MTA-STSCopias que el atacante no puede cifrar ni borrar, con pruebas de restauración.Backups an attacker cannot encrypt or delete, with tested restores.
Regla 3-2-1-1-03-2-1-1-0 ruleDescubrimiento, clasificación y control del dato sensible donde esté.Discovery, classification and control of sensitive data wherever it lives.
DSPMDSPMAcceso seguro convergente para usuarios remotos y sucursales.Converged secure access for remote users and branch offices.
SASE · SSE · ZTNASASE · SSE · ZTNADetección de abuso de identidades, tokens y sesiones.Detection of identity, token and session abuse.
ITDRITDRInventario criptográfico y hoja de ruta hacia algoritmos resistentes.Cryptographic inventory and roadmap towards quantum-resistant algorithms.
NIST FIPS 203/204/205NIST FIPS 203/204/205Configuración segura de las aplicaciones SaaS en uso.Secure configuration of the SaaS applications in use.
SSPMSSPMSegmentación y arquitectura defensiva para entornos industriales.Segmentation and defensive architecture for industrial environments.
IEC 62443 · Modelo PurdueIEC 62443 · Purdue ModelFiltrado del tráfico hacia la aplicación y bloqueo de ataques conocidos.Filtering of traffic to the application and blocking of known attacks.
WAFWAFSolo se conecta a la red el equipo que cumple la política definida.Only devices that meet the defined policy are allowed onto the network.
NACNACVisibilidad y control sobre el uso de aplicaciones en la nube.Visibility and control over the use of cloud applications.
CASBCASBBloqueo de dominios maliciosos en la resolución, antes de que exista la conexión.Malicious domains are blocked at resolution, before any connection exists.
DNS filteringDNS filteringAbsorción y filtrado de ataques de denegación de servicio antes de que lleguen.Absorption and filtering of denial of service attacks before they land.
Mitigación DDoSDDoS mitigationDistribución de contenido con filtrado, gestión de bots y caché en el borde.Content delivery with filtering, bot management and caching at the edge.
CDN · Edge · BotsCDN · Edge · BotsBóveda central para credenciales y claves, con rotación automática y auditoría de uso.Central vault for credentials and keys, with automatic rotation and usage auditing.
Vault · RotaciónVault · RotationEl formulario abre una propuesta a medida, sin compromiso. The form opens a tailored proposal, with no commitment.
Monitorización dark web: credenciales, dominios suplantados.Dark web monitoring: leaked credentials and spoofed domains.
Threat IntelThreat IntelDominios fraudulentos, suplantación en redes, takedowns.Fraudulent domains, impersonation on social media and takedowns.
Brand ProtectionBrand ProtectionInformes con validez judicial, análisis forense para litigios.Court-admissible reports and forensic analysis for litigation.
LegalLegalInfraestructura de clave pública, certificados, firma electrónica.Public key infrastructure, certificates and electronic signature.
PKIPKISAST, DAST, dependencias, IaC scanning en CI/CD.SAST, DAST, dependency and IaC scanning within CI/CD.
DevSecOpsDevSecOpsAlcance, reglas, plataforma, triage y recompensas.Scope, rules, platform, triage and rewards.
Bug BountyBug BountyExposición, hardening, simulacro y plan de respuesta.Exposure review, hardening, simulation exercise and response plan.
Anti-RansomwareAnti-RansomwarePrompt injection, data poisoning, model inversion.Prompt injection, data poisoning and model inversion.
AI SecurityAI SecurityPerfiles especializados incorporados a tu equipo por tiempo definido.Specialised professionals embedded into your team for a defined period.
Perfiles dedicadosDedicated profilesCanal formal para que terceros reporten fallos de forma segura.A formal channel for third parties to report flaws safely.
VDP · ISO/IEC 29147VDP · ISO/IEC 29147Borrado seguro y destrucción de soportes con certificado.Secure erasure and destruction of storage media with certificate.
NIST SP 800-88NIST SP 800-88Gobierna en un solo programa el modelado, SAST, DAST, SCA y el pentest de aplicaciones.Governs threat modelling, SAST, DAST, SCA and application pentesting under a single programme.
AppSec · OWASP SAMMAppSec · OWASP SAMMEl formulario abre una propuesta a medida, sin compromiso. The form opens a tailored proposal, with no commitment.
Diseño y construcción de software empresarial a medida con seguridad integrada desde el primer día (Secure by Design).Design and build of bespoke enterprise software with security embedded from day one (Secure by Design).
Custom + Secure by DesignCustom + Secure by DesignAplicaciones web, móviles y de escritorio bajo metodologías ágiles y revisión continua de seguridad.Web, mobile and desktop applications built with agile methodologies and continuous security review.
Web · Móvil · DesktopWeb · Mobile · DesktopBackends robustos, APIs REST/GraphQL, microservicios y integraciones empresariales.Robust backends, REST/GraphQL APIs, microservices and enterprise integrations.
Backend · APIsBackend · APIsSitios corporativos, landing pages, plataformas e-commerce, portales privados.Corporate sites, landing pages, e-commerce platforms and private portals.
Sites · PortalesSites · PortalsMesa de ayuda, soporte L1/L2/L3, gestión de incidencias y solicitudes.Help desk, L1/L2/L3 support, incident and service request management.
Help desk + L1/L2/L3Help desk + L1/L2/L3Administración, mantenimiento, monitorización y hardening de servidores físicos y virtuales.Administration, maintenance, monitoring and hardening of physical and virtual servers.
Linux · Windows · VMwareLinux · Windows · VMwareDiseño, operación y soporte de redes LAN/WAN, switching, routing, WiFi y VPN.Design, operation and support of LAN/WAN networks, switching, routing, WiFi and VPN.
LAN · WAN · WiFi · VPNLAN · WAN · WiFi · VPNOperación y optimización de entornos AWS, Azure, GCP, OCI. Gestión de costos y seguridad.Operation and optimisation of AWS, Azure, GCP and OCI environments, including cost and security management.
AWS · Azure · GCPAWS · Azure · GCPMantenimiento evolutivo y correctivo de aplicaciones existentes con SLA definido.Evolutionary and corrective maintenance of existing applications under a defined SLA.
AMS · MantenimientoAMS · MaintenanceDespliegue de plataformas, sistemas e infraestructura nueva con plan de pruebas y go-live.Deployment of new platforms, systems and infrastructure with a test plan and go-live.
Plataformas + sistemasPlatforms + systemsMigración on-premise a cloud, entre clouds, entre plataformas y entre versiones, sin pérdida de datos.On-premise to cloud, cloud to cloud, cross-platform and version migrations, with no data loss.
On-prem ↔ Cloud · Cross-cloudOn-prem ↔ Cloud · Cross-cloudPuesta en marcha de la plataforma de gobierno, riesgo y cumplimiento.Roll-out of the governance, risk and compliance platform.
GRCGRCLevantamiento de requisitos, arquitectura, planificación, presupuesto y plan de riesgos.Requirements gathering, architecture, planning, budgeting and risk plan.
Discovery + DiseñoDiscovery + DesignEjecución end-to-end de proyectos de desarrollo, sistemas, aplicaciones, web, ciberseguridad y gobernanza.End-to-end execution of development, systems, application, web, cybersecurity and governance projects.
End-to-endEnd-to-endPMO externalizada, control de hitos, gestión de cambios, reporting ejecutivo y soporte post go-live.Outsourced PMO, milestone control, change management, executive reporting and post go-live support.
PMO + Post go-livePMO + Post go-liveInventario de licencias, cumplimiento contractual y gobierno del activo TI.Licence inventory, contractual compliance and IT asset governance.
SAM · ITAMSAM · ITAMEl formulario abre una propuesta a medida, sin compromiso. The form opens a tailored proposal, with no commitment.
Respuesta en menos de 24 horas. Atención Global 24×7. Sin compromiso. Reply within 24 hours. Global 24×7 service. No commitment.