Revisión de preparación para la seguridad digital de Colombia
La Revisión de preparación en seguridad digital de Colombia ayuda a las organizaciones del país a evaluar su postura de seguridad frente a las expectativas de preparación en seguridad digital pertinentes para su alcance operativo. Identifica brechas prioritarias y produce una hoja de ruta documentada de remediación y un resumen ejecutivo. No certifica cumplimiento, presenta documentos ante organismos reguladores ni determina el estado regulatorio oficial.
Desde $5.470.000,00 COP
Informativo
El alcance definitivo, los impuestos aplicables, los costos de terceros y las condiciones comerciales se confirman mediante propuesta escrita. El proceso de pago y los pagos no están disponibles.
Cómo entregamos
Se presta mediante un proceso de evaluación inicial de seguridad dirigido por personal sénior y centrado en la confidencialidad. Los hallazgos, las observaciones sobre gravedad, las referencias de evidencia y las recomendaciones de remediación priorizadas se entregan por escrito. Este servicio no ofrece certificación, aprobación de cumplimiento, monitoreo continuo, pruebas de penetración completas ni resultados de seguridad garantizados.
Adecuado si
- ✓Tiene activos web o móviles orientados a la producción que necesitan observaciones de seguridad documentadas
- ✓Necesita hallazgos priorizados para apoyar conversaciones con clientes, compras o responsables de gobernanza
- ✓Se está preparando para pruebas más profundas, mejoras de seguridad o trabajo de preparación para el cumplimiento
- ✓Quiere una evaluación inicial escrita antes de decidir los siguientes pasos de seguridad
No es adecuado si
- –Necesita la implementación inmediata de correcciones, no una evaluación
- –Requiere monitoreo 24/7, SOC o MDR
- –Necesita certificación, aprobación de cumplimiento o una opinión formal de auditoría
- –Espera una eliminación garantizada de todos los problemas de seguridad
Ideal para
- Organizaciones que buscan una primera visión escrita de las prioridades de seguridad en los activos digitales acordados
- Equipos que se preparan para conversaciones con clientes, adquisiciones, gobernanza o riesgos internos y necesitan observaciones documentadas
- Empresas con activos de producción que aún no han recibido una evaluación inicial estructurada de seguridad
- Responsables que necesitan hallazgos priorizados antes de decidir sobre pruebas más profundas, fortalecimiento controlado de la seguridad u otros trabajos de preparación
Lo que recibirá
Después de solicitar este servicio
Al seleccionar un nivel de paquete, envía una solicitud. Revisamos el alcance por escrito antes de cualquier paso comercial posterior. Esta página no recibe un pago, no abre la recopilación inicial de información y no inicia el trabajo.
Precios informativos del alcance
Starter
$5.470.000,00 COP
Informativo
Hasta 3 activos digitales acordados, revisados como evaluación inicial de seguridad, con hallazgos documentados, orientación priorizada para la remediación y una sesión de traspaso.
Solicitar una propuesta por escritoEstándar
$13.200.000,00 COP
Informativo
Hasta cinco activos acordados, con una evaluación más profunda, observaciones sobre carencias de preparación frente a una referencia acordada cuando corresponda y un resumen adecuado para directivos.
Solicitar una propuesta por escritoPremium
$24.800.000,00 COP
Informativo
Cobertura de activos acordada ampliada para entornos más complejos, con un análisis más amplio de los hallazgos, una hoja de ruta priorizada y un resumen listo para las partes interesadas dentro del alcance de la evaluación confirmada.
Solicitar una propuesta por escritoAlcance personalizado disponible
¿Necesita pruebas más profundas de aplicaciones, fortalecimiento controlado de la seguridad del sitio web, validación posterior o una evaluación de preparación con alcance definido por separado? Contáctenos para confirmar el siguiente paso adecuado. La revisión inicial no incluye pruebas de penetración completas, certificación, monitoreo ni implementación de correcciones.
Discutir el alcance personalizadoIncluido
- Activos digitales acordados dentro del nivel seleccionado
- Observaciones de escaneo de vulnerabilidades cuando corresponden al tipo de activo confirmado
- Observaciones del estado de seguridad dentro de la evidencia revisada y el alcance de evaluación permitido
- Hallazgos escritos y orientación de remediación priorizada
- Sesión de traspaso y aclaraciones según el nivel contratado
- Observaciones de la brecha de preparación cuando se incluyen y se acuerdan
- Aclaración programada durante el período de evaluación
Excluido
- Remediación o implementación directa de correcciones
- Monitoreo continuo, mantenimiento, SOC, MDR o detección 24/7
- Pruebas de penetración completas o basadas en explotación de vulnerabilidades, salvo que se defina su alcance por separado
- Revisión de código fuente, salvo confirmación por separado mediante un servicio adecuado
- Certificación, aprobación de cumplimiento, opinión formal de auditoría o asesoría legal
- Identificación garantizada de todos los problemas o resultado de seguridad garantizado
Complementos disponibles
- +Cobertura adicional de activos acordada
- +Validación de seguimiento tras los cambios realizados por el cliente
- +Endurecimiento de la seguridad del sitio web para la implementación de la configuración del sitio web con alcance separado
- +Revisión de seguridad web y de aplicaciones para una evaluación acordada y más profunda de la seguridad de aplicaciones
- +Mapeo de preparación para el cumplimiento o taller de las partes interesadas bajo un alcance separado
Cómo funciona
Alcance y recopilación inicial de información
Confirmar el nivel seleccionado, los activos acordados, la evidencia o el acceso autorizados, los objetivos de evaluación y cualquier marco de referencia pertinente.
Evaluación inicial
Revisar los activos acordados dentro del alcance confirmado de evaluación y documentar las prioridades de seguridad observadas.
Análisis de hallazgos y preparación
Preparar observaciones de gravedad, orientación de remediación y notas de brecha de preparación cuando se incluya.
Traspaso escrito
Entregar el resumen escrito, conversar sobre las prioridades y confirmar los posibles pasos siguientes con un alcance definido por separado.
Plazo: Se confirma durante la recopilación inicial de información según el alcance y el nivel del paquete. Los plazos de entrega habituales se proporcionan al completar esa recopilación.
Encargo completado y extracto del entregable con datos ocultos
Resumen de un encargo real completado para un cliente, con datos confidenciales protegidos, acompañado de un extracto con datos ocultos del registro escrito de hallazgos de la evaluación inicial, el resumen de riesgos por activo y la hoja de ruta de remediación priorizada. Se omiten la identidad del cliente y los detalles operativos que podrían identificarlo.
Una plataforma en etapa inicial tenía varios activos accesibles desde la web y necesitaba una primera evaluación documentada de las prioridades de seguridad observadas antes de conversaciones más amplias con clientes y sobre riesgos internos. Este resumen de un encargo completado no constituye certificación ni aprobación formal de auditoría.
- Cinco activos orientados a la web acordados dentro del alcance confirmado del nivel estándar
- Exploración de vulnerabilidades y observaciones de postura de seguridad
- Priorización basada en la gravedad de los hallazgos documentados
- Observaciones de la brecha de preparación frente a una referencia acordada cuando corresponda
- Recomendaciones de remediación priorizadas y traspaso escrito
Un informe escrito documentó hallazgos observados en distintos niveles de gravedad y ofreció una hoja de ruta de remediación priorizada para apoyar las decisiones del cliente. El resumen por activo facilitó la conversación con las partes interesadas dentro del alcance acordado. Este encargo completado no ofrece certificación, aprobación de auditoría ni reducción garantizada del riesgo.
Evaluación inicial de seguridad — registro de hallazgos y resumen de riesgos por activo
- Resumen ejecutivo y alcance confirmado de evaluación
- Inventario de activos acordado
- Observaciones clasificadas por severidad con referencias de evidencia
- Resumen de riesgo a nivel de activo
- Observaciones de la brecha de preparación contra la referencia acordada, cuando corresponda
- Orientación de remediación prioritaria
Extracto del entregable con datos ocultos. Evaluación inicial escrita en PDF. Entregado mediante intercambio seguro de archivos.
Contexto del Expediente de Seguridad
Cómo se integra este entregable en el Expediente de Seguridad
Este entregable representativo muestra el tipo de evidencia, prioridades y notas de seguimiento que puede incluir un BilgeQor Security File práctico tras el traspaso.
El Expediente de Seguridad es una ayuda para la toma de decisiones, no una certificación, un veredicto de cumplimiento, una garantía de seguridad perfecta ni una estimación de pérdidas por empresa.
Preguntas frecuentes
Artículos relacionados
Servicios de seguridad
¿Qué es una evaluación inicial de seguridad?
¿Listo para empezar?
Elija un nivel de paquete o hable con nosotros sobre el alcance personalizado