30 días
Postura y prioridades
Riesgos, brechas y decisiones iniciales quedan visibles y ordenados.
Programa de 12 meses · Evaluar · Implementar · Operar
Convertí esfuerzos aislados en un programa de ciberseguridad operable y demostrable.
Una estructura anual para entender la postura, ejecutar un roadmap y sostener controles, owners y evidencia frente a clientes, auditorías y aseguradoras.
- Roadmap priorizado por riesgo y capacidad.
- Owners y evidencia reutilizable.
- Consultoría senior durante todo el ciclo.
Duración
12 meses
Etapas
Evaluar · Implementar · Operar
Punto de entrada
GAP, PenTest, readiness o presión concreta
La oferta central
Un programa, tres etapas conectadas.
La secuencia se adapta al contexto y la capacidad del equipo, pero mantiene un objetivo: que cada diagnóstico termine en ejecución y cada control deje evidencia.
- 01 · Mes 1Evaluar
GAP Inicial + Roadmap
Entender contexto, activos, riesgos, controles, owners y evidencia disponible.
Entregables: Informe GAP, registro de riesgos, matriz de controles, mapa de evidencias y roadmap.
- 02 · Meses 2–6Implementar
Ejecución del roadmap
Formalizar procesos, cerrar brechas prioritarias e integrar gobierno con operación.
Entregables: Políticas, procedimientos, RACI, runbooks, evidencias, métricas y backlog actualizado.
- 03 · Meses 7–12Operar
Gestión continua
Verificar controles, revisar riesgos, sostener evidencia y preparar el siguiente ciclo.
Entregables: Revisiones ejecutivas, health checks, métricas, soporte Fractional CISO y plan anual siguiente.
Una capacidad dentro del Programa de Madurez
Tu empresa está incorporando inteligencia artificial. ¿También está gestionando sus riesgos?
La IA no necesita un programa de seguridad paralelo. La incorporamos al mismo recorrido: identificar riesgos, implementar controles y acompañar la mejora continua.
GAP inicial
Relevamos herramientas, agentes, datos, proveedores, permisos y controles existentes para priorizar la exposición real.
Implementación
Definimos reglas de uso, protección de datos, gestión de accesos y supervisión de las acciones que pueden ejecutar los agentes.
Fractional CISO y continuidad
Revisamos cambios, permisos, integraciones, responsables y evidencia para ajustar los controles con el tiempo.
Resultados visibles
Qué debería cambiar durante el año.
90 días
Owners y quick wins
Las primeras mejoras tienen responsables, evidencia y seguimiento.
6 meses
Controles implementados
El roadmap ya produjo procesos, documentación y cierres verificables.
12 meses
Cadencia operable
La empresa puede revisar postura, demostrar avances y preparar el siguiente ciclo.
Encaje
Tiene sentido cuando la organización necesita transformación, no un entregable aislado.
Conviene evaluar el programa cuando
- Hay controles, pero no un sistema común de riesgos, owners y evidencia.
- La presión de clientes, auditorías o aseguradoras será recurrente.
- Dirección necesita una hoja de ruta y capacidad de seguimiento durante el año.
Una entrada puntual puede ser mejor cuando
- El requerimiento es un PenTest con alcance cerrado.
- Existe una auditoría o cuestionario específico con fecha cercana.
- Todavía no hay claridad suficiente y conviene empezar por el Mini Diagnóstico o un GAP inicial.
Entregables
Una base que dirección y equipos puedan usar.
Decisión
Mapa de riesgos, prioridades, riesgos aceptados y criterios de inversión.
Ejecución
Roadmap, backlog, owners, hitos y coordinación con equipos y proveedores.
Evidencia
Matriz de controles, documentación y evidencias reutilizables frente a terceros.
Seguimiento
Tablero ejecutivo, métricas, revisiones y plan del ciclo siguiente.
Cómo se relacionan las ofertas
El Programa Anual organiza la transformación completa.
Programa Anual
Evaluación, implementación y operación conectadas durante 12 meses.
Esta páginaFractional CISO
Dirección senior recurrente cuando falta liderazgo ejecutivo de seguridad.
Ver Fractional CISOGestión Continua
Operación mensual de controles, evidencia, backlog y revisiones.
Ver Gestión ContinuaCaso público
Rivkin Securities: de estructura existente a un programa más gobernado y documentado.
Talsoft acompañó durante seis meses la formalización de un sistema de gestión alineado a ISO 27001, un registro vivo de riesgos, respuesta a incidentes, monitoreo centralizado y PenTest externo.
- Gobierno y documentación consistentes.
- Riesgos y controles con seguimiento.
- Coordinación entre dirección y ejecución técnica.
“Leandro and the team did a great job enhancing and formalising our existing security structure. The engagement was well-organised, consistently documented, and delivered to a high standard.”
Marco de madurez
Seis niveles para explicar progreso sin reducirlo a una certificación.
NIVEL 1
Reactivo
NIVEL 2
Ordenado
NIVEL 3
Gestionado
NIVEL 4
Medible
NIVEL 5
Integrado
NIVEL 6
Evolutivo
Talsoft no reemplaza al owner interno ni garantiza certificación, aprobación de auditoría o seguridad absoluta. El alcance, las prioridades y el ritmo se acuerdan según el contexto y la capacidad de ejecución.
Preguntas frecuentes
¿Qué tamaño de empresa atiende el programa?
Startups, PYMEs y equipos en crecimiento que necesitan ordenar riesgo, evidencias y ejecución.
¿Qué obtenemos al finalizar el GAP inicial?
Mapa de riesgos, roadmap priorizado 30-60-90, brechas principales y evidencias necesarias para avanzar.
¿El programa garantiza certificación o cumplimiento?
No. Ayuda a preparar postura, controles y evidencia, pero no garantiza certificaciones ni resultados de auditoría.
¿Siempre hay que empezar por el programa completo?
No. Muchas relaciones empiezan por PenTest, readiness, security questionnaire, Mini Diagnóstico o riesgo puntual. El programa funciona como marco para ordenar continuidad cuando tiene sentido.
¿Qué pasa después del GAP?
Cuando corresponde una evolución estructural, sigue la Implementación del ISMS y luego la Gestión Continua. Un PenTest o readiness específico también puede ser el siguiente paso según el riesgo.
¿Ofrecen una llamada inicial?
Sí. La llamada inicial permite entender contexto, presión externa y si el GAP tiene sentido para tu empresa.
Confirmemos si el Programa Anual es el próximo paso correcto.
Revisamos presión externa, postura actual, equipo y capacidad de ejecución antes de proponer alcance, secuencia y condiciones.