Ciberseguridad y continuidad · Consultoría

Conozca su exposición real antes que los atacantes

Consultoría en ciberseguridad para empresas y juntas directivas: identificamos riesgos, priorizamos controles y acompañamos su implementación con marcos reconocidos y un lenguaje que la dirección entiende.

Solicitar evaluaciónVer servicios
Respuesta directa

¿Por qué una consultoría si ya tenemos firewall y antivirus?

Porque las herramientas protegen solo lo que está bien configurado y supervisado. Sin pruebas, políticas y responsables, la protección puede ser solo una sensación.

La consultoría revisa cómo funcionan realmente los controles, qué riesgos quedan abiertos y qué conviene atender primero según el impacto en el negocio.

Señales de alerta

Cuándo conviene una evaluación

Nunca se ha evaluado

No existe una revisión independiente de los controles ni un inventario de riesgos actualizado.

Le piden evidencias

Un cliente, banco, auditor o regulador solicita pruebas de que la información está protegida.

Cambió la operación

Creció el trabajo remoto, el uso de la nube o la cantidad de proveedores con acceso a sus sistemas.

Hubo un incidente

Sufrió un fraude, un ransomware o un intento de acceso y necesita evitar que se repita.

Servicios

Qué incluye la consultoría

Servicios combinables según su madurez, sus obligaciones y sus prioridades.

Evaluación de riesgos y madurez

Diagnóstico frente a NIST CSF 2.0 e ISO/IEC 27001, con brechas, nivel de madurez y prioridades.

Gobierno y políticas de seguridad

Políticas, roles, comité de seguridad e indicadores para que la dirección decida con información.

CISO as a Service

Preparación ISO/IEC 27001

Análisis de brechas, preparación del SGSI y acompañamiento hacia la certificación.

ISO/IEC 27001

Auditoría de sistemas y controles

Revisión independiente de controles generales de TI, accesos, cambios, respaldos y riesgos tecnológicos.

Ver auditoría

Gestión de pruebas técnicas

Definimos el alcance de evaluaciones de vulnerabilidades y pruebas de penetración, interpretamos los hallazgos y damos seguimiento a la remediación.

Respuesta a incidentes y continuidad

Planes de respuesta a incidentes, continuidad y recuperación, con ejercicios de simulación.

Ver continuidad
Metodología

NIST Cybersecurity Framework 2.0 como columna vertebral

Ordenamos el diagnóstico y el plan en las seis funciones del marco, y lo complementamos con ISO/IEC 27001, COBIT y MITRE ATT&CK.

Gobernar (GV)
Estrategia, roles, políticas, riesgos de proveedores y supervisión de la junta.
ID

Identificar

Activos, datos y riesgos críticos.

PR

Proteger

Accesos, configuración, datos y concienciación.

DE

Detectar

Monitoreo y alertas tempranas.

RS

Responder

Contención, comunicación y análisis.

RC

Recuperar

Restauración y lecciones aprendidas.

ISO/IEC 27001:2022

Sistema de gestión de seguridad de la información y controles del Anexo A.

COBIT 2019

Gobierno de TI alineado con los objetivos del negocio.

NIST SP 800-30

Análisis de riesgos por probabilidad e impacto.

MITRE ATT&CK

Relaciona los riesgos con tácticas reales de los atacantes.

Proceso

Cinco etapas, del alcance a la medición

Cada etapa termina con un entregable verificable y una decisión de la dirección.

01

Alcance y contexto

Objetivos, activos críticos y requisitos regulatorios y contractuales.

02

Diagnóstico

Entrevistas, revisión de evidencias y de configuraciones clave.

03

Análisis de riesgos

Probabilidad e impacto en el negocio de cada brecha.

04

Plan de remediación

Acciones por nivel de riesgo, con responsables, costos y plazos.

05

Acompañamiento

Seguimiento, indicadores para la junta y reevaluación.

Modalidades

Elija la profundidad del acompañamiento

Evaluación puntual

Diagnóstico con entregables definidos y un plan de remediación priorizado.

Proyecto de implementación

Acompañamiento para cerrar brechas priorizadas: políticas, ISO/IEC 27001 o continuidad.

Experiencia

Quién dirige la consultoría

La dirección de LandoHOUSE aporta más de 30 años de trayectoria desde 1991 en tecnología, auditoría de sistemas, control interno, riesgos y continuidad, en firmas de auditoría y en el sector financiero.

Consulte la trayectoria y las credenciales verificables.

Alcance claro

Responsabilidades definidas por escrito

Incluido según alcance

  • Diagnóstico y análisis de riesgos
  • Informe ejecutivo y técnico
  • Plan de remediación priorizado
  • Presentación de resultados a la dirección

No incluido o requiere contratación específica

  • Compra de licencias o equipos
  • Pruebas técnicas sin autorización escrita del cliente
  • Ejecución de cambios técnicos, salvo acuerdo
  • Garantía de que no ocurrirán incidentes
Preguntas frecuentes

Respuestas directas

¿En qué se diferencia de CISO as a Service?

La consultoría tiene un alcance y una fecha de cierre: evalúa, prioriza y entrega un plan. CISO as a Service es una función continua que dirige la ejecución de ese plan mes a mes.

¿Qué es el NIST Cybersecurity Framework 2.0?

Es un marco del Instituto Nacional de Estándares y Tecnología de EE. UU. que organiza la ciberseguridad en seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. Es útil para medir madurez y priorizar.

¿Necesito una prueba de penetración?

Depende de su exposición y de sus obligaciones. En el diagnóstico definimos si conviene, con qué alcance y en qué sistemas, y le ayudamos a interpretar los resultados.

¿La evaluación interrumpe la operación?

No debería. Se planifica con su equipo, se acuerdan horarios y cualquier prueba técnica requiere autorización escrita previa.

¿Cómo protegen la información que compartimos?

Trabajamos con acuerdos de confidencialidad, solicitamos solo la información necesaria y no pedimos contraseñas por correo ni formularios.

Contacto

¿Listo para conocer su nivel real de exposición?

¿Qué proceso, riesgo u oportunidad necesita atender su empresa? Conversemos para entender su situación y definir el siguiente paso.

Agenda en líneacalendly.com/landohouse
CoberturaBase en Guatemala · atención regional según el alcance acordado

Conversemos sobre su próximo proyecto

Cuéntenos qué necesita mejorar, desarrollar o proteger. Revisaremos su solicitud para coordinar el siguiente paso.