30 días
Postura y prioridades
Riesgos, brechas y decisiones iniciales quedan visibles y ordenados.
Programa de 12 meses · Evaluar · Implementar · Operar
Convertí esfuerzos aislados en un programa de ciberseguridad operable y demostrable.
Una estructura anual para entender la postura, ejecutar un roadmap y sostener controles, owners y evidencia frente a clientes, auditorías y aseguradoras.
- Roadmap priorizado por riesgo y capacidad.
- Owners y evidencia reutilizable.
- Consultoría senior durante todo el ciclo.
Duración
12 meses
Etapas
Evaluar · Implementar · Operar
Punto de entrada
GAP, PenTest, readiness o presión concreta
La oferta central
Un programa, tres etapas conectadas.
La secuencia se adapta al contexto y la capacidad del equipo, pero mantiene un objetivo: que cada diagnóstico termine en ejecución y cada control deje evidencia.
- 01 · Mes 1Evaluar
GAP Inicial + Roadmap
Entender contexto, activos, riesgos, controles, owners y evidencia disponible.
Entregables: Informe GAP, registro de riesgos, matriz de controles, mapa de evidencias y roadmap.
- 02 · Meses 2–6Implementar
Ejecución del roadmap
Formalizar procesos, cerrar brechas prioritarias e integrar gobierno con operación.
Entregables: Políticas, procedimientos, RACI, runbooks, evidencias, métricas y backlog actualizado.
- 03 · Meses 7–12Operar
Gestión continua
Verificar controles, revisar riesgos, sostener evidencia y preparar el siguiente ciclo.
Entregables: Revisiones ejecutivas, health checks, métricas, soporte Fractional CISO y plan anual siguiente.
Resultados visibles
Qué debería cambiar durante el año.
90 días
Owners y quick wins
Las primeras mejoras tienen responsables, evidencia y seguimiento.
6 meses
Controles implementados
El roadmap ya produjo procesos, documentación y cierres verificables.
12 meses
Cadencia operable
La empresa puede revisar postura, demostrar avances y preparar el siguiente ciclo.
Encaje
Tiene sentido cuando la organización necesita transformación, no un entregable aislado.
Conviene evaluar el programa cuando
- Hay controles, pero no un sistema común de riesgos, owners y evidencia.
- La presión de clientes, auditorías o aseguradoras será recurrente.
- Dirección necesita una hoja de ruta y capacidad de seguimiento durante el año.
Una entrada puntual puede ser mejor cuando
- El requerimiento es un PenTest con alcance cerrado.
- Existe una auditoría o cuestionario específico con fecha cercana.
- Todavía no hay claridad suficiente y conviene empezar por el Mini Diagnóstico o un GAP inicial.
Entregables
Una base que dirección y equipos puedan usar.
Decisión
Mapa de riesgos, prioridades, riesgos aceptados y criterios de inversión.
Ejecución
Roadmap, backlog, owners, hitos y coordinación con equipos y proveedores.
Evidencia
Matriz de controles, documentación y evidencias reutilizables frente a terceros.
Seguimiento
Tablero ejecutivo, métricas, revisiones y plan del ciclo siguiente.
Cómo se relacionan las ofertas
El Programa Anual organiza la transformación completa.
Programa Anual
Evaluación, implementación y operación conectadas durante 12 meses.
Esta páginaFractional CISO
Dirección senior recurrente cuando falta liderazgo ejecutivo de seguridad.
Ver Fractional CISOGestión Continua
Operación mensual de controles, evidencia, backlog y revisiones.
Ver Gestión ContinuaCaso público
Rivkin Securities: de estructura existente a un programa más gobernado y documentado.
Talsoft acompañó durante seis meses la formalización de un sistema de gestión alineado a ISO 27001, un registro vivo de riesgos, respuesta a incidentes, monitoreo centralizado y PenTest externo.
- Gobierno y documentación consistentes.
- Riesgos y controles con seguimiento.
- Coordinación entre dirección y ejecución técnica.
“Leandro and the team did a great job enhancing and formalising our existing security structure. The engagement was well-organised, consistently documented, and delivered to a high standard.”
Marco de madurez
Seis niveles para explicar progreso sin reducirlo a una certificación.
NIVEL 1
Reactivo
NIVEL 2
Ordenado
NIVEL 3
Gestionado
NIVEL 4
Medible
NIVEL 5
Integrado
NIVEL 6
Evolutivo
Talsoft no reemplaza al owner interno ni garantiza certificación, aprobación de auditoría o seguridad absoluta. El alcance, las prioridades y el ritmo se acuerdan según el contexto y la capacidad de ejecución.
Preguntas frecuentes
¿Qué tamaño de empresa atiende el programa?
Startups, PYMEs y equipos en crecimiento que necesitan ordenar riesgo, evidencias y ejecución.
¿Qué obtenemos al finalizar el GAP inicial?
Mapa de riesgos, roadmap priorizado 30-60-90, brechas principales y evidencias necesarias para avanzar.
¿El programa garantiza certificación o cumplimiento?
No. Ayuda a preparar postura, controles y evidencia, pero no garantiza certificaciones ni resultados de auditoría.
¿Siempre hay que empezar por el programa completo?
No. Muchas relaciones empiezan por PenTest, readiness, security questionnaire, Mini Diagnóstico o riesgo puntual. El programa funciona como marco para ordenar continuidad cuando tiene sentido.
¿Qué pasa después del GAP?
Cuando corresponde una evolución estructural, sigue la Implementación del ISMS y luego la Gestión Continua. Un PenTest o readiness específico también puede ser el siguiente paso según el riesgo.
¿Ofrecen una llamada inicial?
Sí. La llamada inicial permite entender contexto, presión externa y si el GAP tiene sentido para tu empresa.
Confirmemos si el Programa Anual es el próximo paso correcto.
Revisamos presión externa, postura actual, equipo y capacidad de ejecución antes de proponer alcance, secuencia y condiciones.