Consultoría
Evaluación de riesgos antes de comprar nada.
La mayoría de los proyectos de seguridad empieza por pedir tres cotizaciones. El problema es que nadie definió qué tenía que resolver el sistema, así que las tres cotizan algo distinto y compararlas no dice nada.
Por qué separado de la venta
Un diagnóstico que no se puede llevar a otro lado no es un diagnóstico.
Entregamos la evaluación como documento propio, con el detalle suficiente para que usted la ejecute con quien quiera. Eso suena contra nuestro interés y es deliberado: cuando el diagnóstico tiene que sostenerse solo, nos obliga a que sea bueno.
También cambia la conversación. Un proveedor que diagnostica y vende tiene un conflicto evidente: siempre encuentra que hace falta justo lo que vende.
Ver la metodología E3Entregables
Cuatro documentos, según el alcance.
Evaluación de riesgos
Recorrido, entrevistas y revisión de incidentes, con los riesgos ordenados por impacto y probabilidad. Es el documento que permite decidir dónde gastar primero.
Master security plan
El plan a 12 o 24 meses: qué se hace en cada etapa, con qué presupuesto y en qué orden. Convierte una lista de pendientes en un programa.
Arquitectura técnica
Qué equipo, dónde, con qué especificación y por qué. Sirve para licitar con tres proveedores comparando lo mismo, en vez de tres cosas distintas.
Business case
Lo que cuesta el esquema actual contra lo que costaría el propuesto, con las cifras de su operación. Es la parte que hace falta para que lo autoricen.
Cuándo conviene
Tres situaciones donde el diagnóstico paga solo.
- Ya invirtió y sigue teniendo incidentes. Señal de que el problema es de diseño o de protocolo, y eso no se compra: se evalúa.
- Va a licitar y quiere comparar peras con peras. Con arquitectura técnica en mano, las tres propuestas cotizan lo mismo y el precio por fin significa algo.
- Necesita autorización de un consejo o un comité. El business case con cifras propias es lo que convierte una petición de presupuesto en una decisión.
Honestidad sobre el alcance
No somos despacho legal. Señalamos las obligaciones de protección de datos que su caso activa —sobre todo si hay biometría o lectura de placas— pero el aviso de privacidad y los contratos los redacta un abogado.
No auditamos ciberseguridad. Nuestro campo es seguridad física y operativa. Donde los dos se tocan —cámaras en la red corporativa, por ejemplo— lo marcamos y recomendamos a quién llevarlo.
Preguntas frecuentes
Sobre la consultoría.
¿Cuánto cuesta una evaluación de riesgos?
¿Cuánto tarda?
¿Puedo contratar solo el diagnóstico?
¿La visita técnica es lo mismo?
Siguiente paso
Empecemos por entender el riesgo.
Una conversación de 30 minutos basta para saber si su caso necesita un diagnóstico completo o se resuelve con una visita técnica.