Preguntas frecuentes

Sí. La mayor parte del trabajo se hace de forma remota y coordinamos visitas cuando el proyecto lo requiere.

Nuestro equipo núcleo, con personal certificado en CalCom, Qualys y Microsoft. En seguridad de red trabajamos con una red de especialistas asociados certificados en Cisco, que se suman por proyecto bajo nuestra coordinación.

No declaramos alianzas oficiales. Implementamos CalCom y trabajamos con Qualys, Microsoft, Fortinet y Cisco. Las licencias se adquieren por el canal que corresponda y le ayudamos a dimensionarlas.

Porque lo que ofrecemos se puede verificar: certificaciones vigentes del equipo, un método publicado y entregables concretos. La evaluación gratuita le permite comprobar nuestro trabajo antes de contratar.

Con accesos mínimos y temporales, sin copiar datos fuera de su entorno salvo lo necesario para el informe, y con un acuerdo de confidencialidad cuando su organización lo requiera. Le explicamos el procedimiento antes de empezar.

No. La evaluación es gratuita y el informe de brechas es suyo, contrate o no.

Revisamos una muestra de sus servidores contra el CIS Benchmark que corresponde y le entregamos un informe de brechas priorizado por riesgo, con los siguientes pasos recomendados.

Lo definimos con usted en la reunión de alcance. Normalmente basta una cuenta de solo lectura sobre la muestra de servidores, o que su equipo ejecute la herramienta de medición con nuestro acompañamiento.

Le presentamos el informe y, si lo desea, una propuesta para cerrar las brechas. Usted decide si avanza, con nosotros o por su cuenta.

Por eso analizamos el impacto de cada cambio antes de aplicarlo y avanzamos por oleadas, empezando por los servidores de menor riesgo.

Son guías de configuración segura que publica el Center for Internet Security para cada tecnología: sistemas operativos, bases de datos, nube y equipos de red. Los auditores las usan como referencia porque cada recomendación es verificable.

No necesariamente. Qualys detecta y mide vulnerabilidades y configuraciones; CalCom corrige y mantiene el hardening. Muchas organizaciones empiezan por uno y suman el otro cuando el ciclo lo pide.

Es la desviación gradual de la configuración respecto del baseline aprobado, por instalaciones, parches o cambios urgentes. Si no se vigila, aparece en la siguiente auditoría.

No somos certificadora. Le ayudamos a cumplir los controles técnicos y a preparar las evidencias que su auditor solicita.

Sí, en los controles técnicos de su infraestructura: configuración segura, gestión de vulnerabilidades y control de accesos, con la evidencia correspondiente. La gestión del sistema de seguridad de la información sigue siendo responsabilidad de su organización.

Reportes de cumplimiento por servidor y por política, el registro de excepciones con su justificación y el histórico de cambios aplicados, según el marco que su auditor revise.

Atención permanente según su plan, con escalamiento directo a especialistas N2/N3. Los niveles de servicio se acuerdan a medida en su contrato.

De las dos formas: proyectos con alcance y entregables cerrados, o gestión mensual con reportes periódicos.

Sí. Migramos correo y archivos a Microsoft 365 por grupos, empezando por un piloto, y dejamos el tenant protegido desde el primer día.

Copilot accede a lo que cada usuario ya puede ver. Por eso, antes de activarlo, revisamos los permisos de SharePoint y OneDrive y las etiquetas de sensibilidad.