Vorpcel / Servicios / Inteligencia y consultoría
Muchas empresas necesitan a alguien que lidere la seguridad, pero no necesitan, o todavía no pueden contratar, un CISO de tiempo completo. Asumimos ese rol a tiempo parcial: evaluamos dónde está, armamos un programa a la medida de la empresa y lo conducimos con su equipo.
En resumen
Sin un responsable, la seguridad se vuelve una lista de herramientas compradas después de cada susto, cuestionarios de clientes respondidos a las apuradas y riesgos que nadie escribió. El trabajo queda repartido entre TI e ingeniería, y la dirección no puede decir si la empresa está más protegida este año que el anterior.
Un CISO virtual le da un responsable a la seguridad. Definimos prioridades con la dirección, las convertimos en un plan que el equipo puede seguir e informamos el avance en términos que el negocio entiende.
Los clientes grandes envían cuestionarios y contratos con cláusulas de seguridad que usted necesita responder bien.
El directorio o los fundadores quieren una respuesta clara y un plan, no una lista de herramientas.
Mucha gente hace algo del trabajo de seguridad y nadie es responsable del conjunto.
Una norma como ISO 27001 o SOC 2 está en el horizonte y necesita un programa detrás.
Algo pasó y la dirección quiere asegurarse de que no se repita.
Quiere el programa en marcha y el rol definido antes de hacer la contratación.
Empezamos con una revisión de su seguridad actual frente a un marco reconocido, como los CIS Controls o ISO 27001, mediante entrevistas, revisión de documentos y verificaciones técnicas.
Convertimos la hoja de ruta en un programa en marcha: políticas que la gente puede seguir, un registro de riesgos mantenido al día y un presupuesto de seguridad ligado a esos riesgos.
Los clientes grandes envían cuestionarios de seguridad y piden evidencias. Los directorios preguntan si la empresa está protegida. Respondemos a ambos con hechos.
Antes de comprar una herramienta nueva o lanzar un sistema nuevo, revisamos si resuelve el riesgo que tiene y cómo encaja con lo que ya usa.
La evaluación toma algunas semanas. Después, el programa funciona con una cantidad fija de días por mes, con una reunión regular y un consultor asignado que conoce su empresa.
Conocemos el negocio, entrevistamos a las personas que lo llevan adelante y revisamos los controles actuales.
Acordamos prioridades con la dirección y escribimos la hoja de ruta y el presupuesto.
Conducimos el programa mes a mes e informamos el avance, hasta que esté listo para un líder de tiempo completo, si ese es el objetivo.
Un comienzo típico. El orden cambia según lo que su empresa necesite primero.
| Período | Enfoque | Resultado |
|---|---|---|
| Mes 1 | Evaluación: entrevistas, documentos y verificaciones técnicas | Madurez por área y los principales riesgos, por escrito |
| Mes 2 | Plan y logros rápidos: hoja de ruta, presupuesto y las correcciones más urgentes | Hoja de ruta aprobada y los primeros riesgos reducidos |
| Mes 3 | Programa en marcha: políticas, registro de riesgos y el primer informe para la dirección | Un programa con responsables, fechas y un ritmo regular |
Doce meses de trabajo en orden, con esfuerzo y costo.
Documentos cortos que la gente puede seguir, aprobados por la dirección.
Cada riesgo con un responsable, una decisión y una fecha de revisión.
Una página por trimestre sobre riesgos, avance y decisiones necesarias.
Revisiones de seguridad de los proveedores que manejan sus datos.
Sesiones cortas sobre los ataques que sus empleados realmente reciben.
No. Las recomendaciones siguen sus riesgos. Cuando un producto de Vorpcel encaja, lo decimos y explicamos por qué; cuando otro producto o un cambio de proceso es la mejor respuesta, recomendamos eso.
Sí. Podemos redactar el perfil del puesto, participar en las entrevistas y traspasar el programa, los documentos y el historial a la persona que contrate.
El consultor lidera y coordina. El trabajo técnico, como ingeniería de detección o revisión de aplicaciones, lo pueden hacer nuestros otros servicios o su equipo, lo que tenga más sentido.
Depende del tamaño de la empresa y de cuánto ya está implementado. Proponemos una cantidad después de la evaluación y la ajustamos a medida que el programa madura.
Respondemos con algunas preguntas sobre el alcance y luego enviamos una propuesta con fechas y precio.