Evalúa y monitorea la ciberseguridad de tus proveedores
Califica la postura de ciberseguridad de tu organización y de cada proveedor con información externa, objetiva y actualizada.
¿Te pasa algo de esto?
- Cuestionarios de seguridad a proveedores que nadie verifica.
- Un incidente en un proveedor puede detener tu operación o exponer tus datos.
- El regulador exige evaluar a los terceros antes y durante el servicio.
- No sabes cómo ve un atacante tu propia superficie expuesta.
¿Qué incluye el servicio?
El alcance final se define contigo en el diagnóstico, según tus objetivos y tu infraestructura actual.
- Configuración de la plataforma y del portafolio de proveedores.
- Calificación de la postura propia y de cada proveedor.
- Alertas ante cambios en la calificación.
- Planes de remediación compartidos con los proveedores.
- Reportes para comités de riesgo y auditoría.
- Acompañamiento en el proceso de gestión de terceros.
¿Cómo trabajamos?
- Etapa 1
Diagnóstico
Levantamos información en sitio, revisamos la situación actual y definimos objetivos medibles.
- Etapa 2
Diseño
Proponemos la arquitectura, el equipamiento y un plan de trabajo con plazos y responsables.
- Etapa 3
Implementación
Instalamos y configuramos según buenas prácticas del fabricante, cuidando la continuidad de tu operación.
- Etapa 4
Validación
Probamos con criterios de aceptación acordados y entregamos documentación técnica completa.
- Etapa 5
Operación y soporte
Capacitamos a tu equipo y te acompañamos con soporte y mantenimiento.
Ejecutamos cada proyecto bajo un sistema de gestión certificado ISO 9001:2015, ISO 27001:2022, ISO 37001:2025, ISO 45001:2018 e ISO 14001:2015, con especialistas certificados HCIE, CCIE, Fortinet NSE 7 y CyberArk CDE. Ver certificaciones
Tecnología con la que lo implementamos
Calificación continua de la postura de ciberseguridad propia y de proveedores para gestionar el riesgo de terceros.
Preguntas frecuentes
¿Cómo se obtiene la calificación?
A partir de información observable desde internet, como configuraciones expuestas, parches pendientes o filtraciones de credenciales, sin necesidad de instalar nada en el proveedor.
¿Ayuda a cumplir con la SBS?
El Reglamento de Seguridad de la Información y Ciberseguridad de la SBS pide evaluar los riesgos de los proveedores. La plataforma aporta evidencia objetiva y continua de esa evaluación.
¿Conversamos sobre Riesgo de terceros?
Cuéntanos tu situación y un especialista te propondrá el mejor camino.
Solicitar una evaluación