Perfil Mi objetivo es llegar a la Pyme. Lo idóneo es a partir de 100 trabajadores, pero no se descartan valoraciones si son empresas con menos personal.
Persigo ser justo en el precio, sin que ello merme la capacidad profesional de cualquiera de los servicios que se me contraten. Mi experiencia (casi siempre) la he forjado en la empresa grande o muy grande.
El tiempo que se tarda en hacer una auditoria o una gestión de identidades (IAM), puede ser entre 2 y 3 semanas (aunque depende mucho de la involucración del cliente, que su falta de colaboración las retrasa, pero para eso hay cláusulas en los contratos).
Si se trata de una formación, suelen ser de entre 5 y 10 horas, repartidas entre 3 y 5 días. Las hago presenciales, no me gusta el formato «enlatado» (PPTs automático con preguntas al final) Mis formaciones son siempre didácticas y participativas (la gente no se duerme). Lo idóneo, sería hacer un refresh anual de entre 2 y 4horas para formar en las nuevas practicas de los ciberdelincuentes.

#Nueva solución
1. Auditoría de seguridad
Realizamos auditorías basadas en estándares internacionales como ISO27001, PDS, NIST2, ENS, PILAR, y DORA. Esto permite evaluar el estado de seguridad de la empresa y determinar posibles vulnerabilidades. Nuestra auditoría incluye un informe detallado con recomendaciones claras para garantizar el cumplimiento de las normativas y reducir riesgos.
2. Pruebas de penetración (Pentesting)
Llevamos a cabo pruebas físicas de seguridad para detectar posibles puntos de acceso no controlados. Simulamos ataques reales para evaluar la resistencia de tus sistemas ante amenazas y detectar vulnerabilidades críticas antes de que los ciberdelincuentes puedan aprovecharse.
3. Formación y concienciación para usuarios
Uno de los eslabones más débiles en la seguridad son los usuarios. Ofrecemos formaciones diseñadas para sensibilizar a los empleados sobre ciberseguridad, enseñándoles cómo protegerse ante phishing, malware y otros ataques comunes. Esto ayuda a crear una cultura de seguridad dentro de la empresa.
4. Servicio mensual de revisión de seguridad
Proveemos un servicio mensual continuo que incluye una revisión exhaustiva de tus sistemas, la detección de brechas o posibles ataques, y la entrega de informes mensuales. Estos informes no solo muestran el estado de seguridad, sino que también incluyen noticias relevantes y recomendaciones basadas en casos reales de amenazas recientes.
5. Protocolo de actuación ante amenazas
En caso de que tu empresa sufra un ataque o detectemos una amenaza inminente, activamos un protocolo de actuación inmediato. No solo te alertamos, sino que también trabajamos directamente con tu equipo técnico para detener el ataque lo más rápido posible. Acompañamos a tu personal técnico en cada paso, asegurándonos de que tengan el apoyo necesario para gestionar la situación con eficacia.