Evaluar01
Evaluación de ciberseguridad
Alguien con experiencia mira cómo trabaja tu empresa, qué sistemas usa y dónde está más expuesta, y te devuelve una lista ordenada de qué arreglar primero.
Ver alcance, precio y preguntas →Mapa de servicios · Paraguay
Servicios de ciberseguridad
Cada servicio explicado como se lo explicarías a un gerente: para quién es, qué incluye, qué no, qué influye en el precio y qué preguntar antes de firmar.
Empezá por la situación
¿Qué te está pasando?
Doce situaciones típicas de empresas en Paraguay y el servicio que suele corresponder. Si ninguna se parece a la tuya, elegí orientación general en la solicitud.
- 01No sé por dónde empezar ni cuánto invertirEmpezá por una evaluación →
- 02Un cliente, banco o auditoría me pidió “un pentest”Pentesting autorizado →
- 03Recibimos correos o WhatsApp falsos a nombre de la empresaCapacitación sobre phishing →
- 04Alguien casi transfiere plata por un correo “del gerente”Seguridad del correo corporativo →
- 05Tenemos backup pero nunca probamos restaurarRevisión de backup →
- 06Me preocupa un ransomware que frene la facturaciónPreparación ante ransomware →
- 07Un cliente grande nos pide ISO 27001 o un cuestionario de seguridadPreparación para ISO 27001 →
- 08Manejamos datos de clientes y no sabemos qué exige la nueva leyLey de protección de datos →
- 09Cobramos con tarjeta y el banco pide cumplimiento PCIAsesoría PCI DSS →
- 10Las alertas del antivirus y el firewall no las mira nadieMonitoreo gestionado →
- 11Queremos alguien con experiencia que lidere esto, sin contratar un gerenteCISO externo →
- 12Si mañana cae todo, nadie sabe a quién llamarPlan de respuesta →
Los 17 servicios
Filtrá por lo que querés lograr.
Evaluar02
Evaluación de vulnerabilidades
Se revisan tus servidores, sitios, redes y equipos con herramientas y criterio profesional para encontrar fallas conocidas antes de que alguien más las encuentre.
Ver alcance, precio y preguntas →Evaluar03
Pentesting autorizado
Un equipo autorizado intenta entrar a tus sistemas de manera controlada, con reglas y límites firmados, para mostrarte qué podría lograr un atacante real.
Ver alcance, precio y preguntas →Preparar04
Preparación para respuesta a incidentes
Se define de antemano quién decide, a quién se llama y qué se hace primero cuando hay un incidente, para no improvisar a las tres de la mañana.
Ver alcance, precio y preguntas →Responder05
Apoyo de respuesta a incidentes
Cuando algo ya está pasando, un equipo con experiencia ayuda a entender qué ocurrió, frenar el daño y volver a operar sin destruir evidencia.
Ver alcance, precio y preguntas →Preparar06
Preparación y recuperación ante ransomware
Se revisa qué pasaría si mañana amanecés con todos los archivos cifrados: qué copias tenés, cuánto tardarías en volver y quién decide qué.
Ver alcance, precio y preguntas →Proteger07
Seguridad de Microsoft 365 y Google Workspace
Se revisa la configuración de tu correo y tus cuentas de Microsoft o Google para reducir el riesgo de accesos indebidos y suplantación de la empresa.
Ver alcance, precio y preguntas →Proteger08
Revisión de seguridad en la nube
Se revisa cómo está armada tu infraestructura en la nube para que no queden puertas abiertas, permisos de más ni datos expuestos por error.
Ver alcance, precio y preguntas →Preparar09
Revisión de backup y recuperación
Alguien comprueba, con una restauración real, que tus copias de seguridad sirven y que podrías volver a trabajar en un tiempo aceptable.
Ver alcance, precio y preguntas →Proteger10
Seguridad de red y endpoints
Se revisa cómo están protegidas las computadoras, servidores y la red de la empresa, y quién puede entrar desde afuera.
Ver alcance, precio y preguntas →Preparar11
Capacitación sobre phishing
Tu equipo aprende a detectar correos, mensajes y llamadas falsas, y practica con simulaciones acordadas, sin castigos ni trampas.
Ver alcance, precio y preguntas →Gobernar12
Preparación para ISO 27001
Un consultor te acompaña a ordenar políticas, riesgos y evidencias para que tu empresa pueda presentarse a una auditoría de certificación ISO 27001.
Ver alcance, precio y preguntas →Gobernar13
Asesoría PCI DSS
Si tu negocio cobra con tarjetas, alguien te ayuda a entender qué te exige el estándar PCI DSS y cómo reducir lo que tenés que cumplir.
Ver alcance, precio y preguntas →Gobernar14
Políticas y gobernanza de seguridad
Se define quién es responsable de qué, qué reglas aplican y cómo se controla que se cumplan, sin copiar plantillas que nadie lee.
Ver alcance, precio y preguntas →Responder15
Monitoreo gestionado y SOC
Un equipo externo vigila las alertas de tus sistemas y te avisa cuando algo parece un ataque, según el horario y las reglas que contrates.
Ver alcance, precio y preguntas →Gobernar16
Adecuación a la ley de protección de datos personales
Alguien te ayuda a entender qué datos de personas manejás, con qué base, cómo los protegés y qué tenés que hacer si se filtran, según la nueva ley paraguaya.
Ver alcance, precio y preguntas →Gobernar17
CISO externo o responsable de seguridad por horas
En vez de contratar un gerente de seguridad, una persona con experiencia dedica algunas horas por mes a ordenar prioridades, hablar con proveedores y responder a la dirección.
Ver alcance, precio y preguntas →Cómo se cotiza en Paraguay
Pedí el alcance por escrito antes que el precio.
No publicamos precios porque cambian según el alcance, el tamaño de la empresa y el proveedor. Lo que sí podés exigir en cualquier cotización:
- Alcance y exclusiones por escritoQué sistemas, sedes y personas incluye, y qué queda afuera.
- Moneda e impuestos clarosGuaraníes o dólares, con IVA discriminado y condiciones de pago.
- Entregables con nombreQué documento, reunión o cambio vas a recibir, y cuándo.
- Quién hace el trabajoNombre y experiencia de las personas asignadas, no solo la marca.
- Tratamiento de tu informaciónCómo protegen, guardan y borran lo que ven de tu empresa.
- Autorización para pruebasPara cualquier prueba técnica, una carta firmada por el dueño de cada activo.
Servicios parecidos, objetivos diferentes.
Usá la pregunta de negocio para elegir qué alcance comparar. Estos ejemplos no confirman proveedores disponibles; cada contrato debe precisar entregables y límites.
| Servicio | Para qué lo comparás | Resultado a acordar |
|---|---|---|
| Evaluación general | Ordenar prioridades del negocio | Una visión inicial y un plan de acciones |
| Vulnerabilidades | Revisar debilidades dentro de un alcance | Hallazgos y correcciones priorizadas |
| Pentest autorizado | Responder a un objetivo de prueba específico | Reglas acordadas e informe de resultados |
| Backup y recuperación | Comprobar una restauración | Registro de prueba y pendientes |
| Preparación para incidentes | Acordar decisiones antes de un incidente | Roles, contactos y ejercicio |
| Monitoreo / SOC | Revisar alertas con cobertura acordada | Reglas de aviso y escalación |
| CISO externo | Dirigir prioridades y seguimiento | Plan e informe a dirección |