Portafolio de Servicios

• Pentest
• Red Team
• Escaneos de vulnerabilidades
• Hardening
• Revisión de Código
• Ingeniería Social
• Pruebas de Seguridad Física
• Blockchain
• Capacitaciones

• CISO Virtual
• Concientización
• Políticas y Procedimientos
• Consultorías
• Gestión de Proveedores y Seguridad
• Internet de las Cosas IOT
• Seguridad en Nube

• Continuidad de Negocio
• Gestión de Riesgos
• Auditoría
• Evaluación de Diagnóstico de Red

• Servicios PCI DSS
  • ASV
  • GAP
  • Consultoría
  • Auditoría
  • PCI PIN
  • PA DSS
  • Flujos de Datos de Tarjetas
  • P2PE
• ISO 27001
• NIST
• CIS
• FFIEC
• COBIT
• GDPR
• GLBA
• Controles de TI
• Plantillas de políticas
• Capacitaciones
• CNBV
• SPEI

• Threat Hunting
• Blue Team
• CiberSOC CERT
• Monitoreo de marca y dominios en web, darkweb y deepweb
• Ciber Inteligencia en la Nube

• Análisis Forense
• Plan de respuesta de incidentes
• Peritaje informático
• Recuperación de datos
• Retainer de Respuesta a Incidentes
• E-discovery
• Litigación Electrónica
• Análisis y remediación de brechas. 

Certifica los procesos de TI.

Al ser  completamente compatible con ITIL®, es la mejor manera de certificar los procesos de TI.

Ayudamos a las organizaciones de TI a diseñar, implementar, madurar y certificar los procesos de TI según ISO 20000.

• Ejecución de auditorías de apego a la norma (auditorias basadas en la ISO 19011).
• Análisis y remediación de brechas (Basado en ITIL 4). 
• Preparación y acompañamiento ante una certificación.
• Análisis y gestión del riesgo (Basados en ISO 31000). 

Enfocado en SGSI de TI.

Mejores prácticas para desarrollar, implementar y mantener el Sistema de Gestión de la Seguridad de la Información (SGSI).

Ayudamos a las organizaciones de TI a diseñar, implementar, madurar y certificar un SGSI según ISO 27000.

• Ejecución de auditorías de apego a la norma (auditorias basadas en la ISO 19011).
• Análisis y remediación de brechas. 
• Preparación y acompañamiento ante una certificación.
• Análisis y gestión del riesgo (Basados en ISO 31000 y 27005).

Enfocado en SGCN de TI.

Mejores prácticas para desarrollar, implementar y mantener el Sistema de Gestión de Continuidad de la Información (SGCN).

Ayudamos a las organizaciones de TI a diseñar, implementar, madurar y certificar un SGCN según ISO 22300.

• Ejecución de auditorías de apego a la norma (auditorias basadas en la ISO 19011).
• Análisis y remediación de brechas.
• Preparación y acompañamiento ante una certificación.
• Análisis y gestión del riesgo (Basados en ISO 31000).
• Definición de un DRP.
• Definición de un BCP.
• Definición de un BIA.

Enfocado para la operación de TI.

Ayudamos a las organizaciones de TI a diseñar, implementar o madurar los procesos de ITIL® , entre los que resaltan:

• Implementación de CMDB.
• Implementacion y operacion de Mesas de ayuda.
• Gestión de Incidentes, Problemas y Cambios.
• Niveles de Servicio.
• Definición de DRPs y BCPs.

Enfocado en el gobierno de TI.

Ayudamos a las organizaciones de TI a diseñar, implementar o madurar su modelo de gobierno estableciendo marcos de control basados en COBIT®.

Enfocado para la operación de fabricas de Software.

Integración de modelos de madurez de capacidades o Capability maturity model integration (CMMI®) es un modelo para la mejora y evaluación de procesos para el desarrollo, mantenimiento y operación de sistemas de software.

• Ejecución de auditorías de apego a CMMI®.
• Análisis y remediación de brechas. 
• Preparación y acompañamiento ante una certificación.

Enfocado para la operación de TICS.

Orientamos  en el uso del marco de referencia para el gobierno y gestión de TIC y el impacto de éste dentro de su Institución.

Está dividido en 9 procesos basados en metodologías, estándares y mejores prácticas tales como CMMI®-ACQ, CMMI®-DEV, COBIT®, RUP, PMBOK®, ITIL®, ISO® 20000 e ISO® 27000, entre otras.

• Ejecución de auditorías de apego a MAAGTICSI®.
• Ayudamos a las organizaciones de TICS a diseñar, implementar o madurar su modelo de gobierno basado en  MAAGTICSI®
• Análisis y remediación de brechas. 

Enfocado para la operación de IFPE´S.

Orientamos  en el cumplimiento a las DISPOSICIONES aplicables a las IFPE’s, artículos 48, 54 y 56 en temas de CIBERSEGURIDAD Y CONTINUIDAD de la Ley para regular las Instituciones de Tecnología Financiera ante la CNBV.

• Ejecución de auditorías.
• Escaneos de vulnerabilidades.
• Revisión de Código.
• CISO Virtual.
• Concientización.
• Políticas, Procedimientos y controles basados en CMMI®, COBIT®, ITIL®, ISO® 20000, ISO® 22301 e ISO® 27000, entre otras.
• Consultorías.
• Continuidad de Negocio.
• Gestión de Riesgos.
• Gestión de Incidentes.
• Evaluación de Diagnóstico de Red.
• Servicios SOC.