Certisysnet Solutions

✅ MÓDULO 1 – INTRODUCCIÓN Y MENTALIDAD DE VENTAS B2B (SERVICIOS PROFESIONALES)

🎯 Objetivo:

Adoptar una mentalidad consultiva enfocada en resolver riesgos de negocio del cliente (no “vender horas”), conectando Servicios Profesionales con resultados: menos incidentes, cumplimiento normativo y decisiones con datos.

🧠 ¿Qué vendemos realmente?

Vendemos reducción de riesgo, cumplimiento y confianza ejecutiva. El entregable técnico (reporte, hardening, segmentación, pentest) es el medio; el fin es proteger ingresos, reputación y continuidad.

Ejemplo: “Este servicio no solo encuentra vulnerabilidades: prioriza hallazgos, alinea controles con marcos (NIST/ISO/CIS) y acelera remediación para evitar multas y caídas.”

🧠 Venta consultiva vs venta de “horas/herramientas”

Evita hablar de “escaneos” y “herramientas” al inicio. Conecta con indicadores de negocio: tiempo de indisponibilidad, riesgo regulatorio, exposición en superficie externa, madurez de respuesta.

Tip: “Si hoy hubiera un incidente crítico, ¿qué KPI se vería afectado primero y cuánto costaría por hora?”

🧠 Promesa central

“De evaluación a acción”: entregamos diagnóstico, plan priorizado, evidencias, matriz de riesgo y acompañamiento para cerrar brechas, con comunicación ejecutiva y técnica.

🧠 ¿Por qué ahora?

• 📈 Incremento de ataques y presión regulatoria (PCI/ISO/NIST).
• 🧩 Complejidad multi-nube y terceros.
• ⏱️ Exigencia de time-to-remediate y reporting a dirección.
• 💼 Auditorías y renovaciones contractuales exigen evidencia.

🗣️ Ejercicio: tu pitch consultivo (elige uno)

• “Alineamos tu seguridad con NIST/ISO, priorizamos por impacto y te ayudamos a cerrar brechas con un plan accionable en semanas.”
• “Reducimos el ruido: menos falsos positivos, más remediaciones cerradas y evidencia lista para auditoría.”

Reto: Escribe tu pitch en 3 líneas con un KPI (ej. MTTR, % de riesgo mitigado).

✅ MÓDULO 2 – PORTAFOLIO DE SERVICIOS PROFESIONALES

🎯 Objetivo:

Dominar el catálogo de servicios, su propuesta de valor, entregables y triggers de compra para cada tipo de cuenta.

📦 Servicios principales

• 🛡️ Pentest & Red Team (Web, Infra, AD, Cloud) – Evidencia explotable, priorización por impacto, guía de remediación.
• 🔎 Gestión de Vulnerabilidades – Inventario, riesgo, SLAs, tablero ejecutivo, reducción de MTTR.
• 🧰 Hardening & Baselines – CIS Benchmarks, endurecimiento de sistemas, verificación y evidencia.
• 🧭 Segmentación & Cumplimiento – PCI-DSS, ISO 27001, NIST CSF; matrices de control y gap assessment.
• 🚨 Respuesta a Incidentes & Forense – Contención, erradicación, lecciones aprendidas, plan de mejora.
• 🌐 Exposición Externa / Attack Surface – Descubrimiento, priorización, takedown coordinado.
• 🏗️ Arquitectura Zero Trust & Cloud – Identidad, microsegmentación, least privilege, posture.

🧩 Cómo explicarlos sin jerga

• “Pentest = simulación controlada de ataques reales con un plan para cerrar brechas.”
• “Gestión de vulnerabilidades = menos falsos positivos y más remediaciones cerradas, medido con KPIs.”
• “Cumplimiento = evidencia lista para auditorías y contratos.”

📊 Tabla comparativa: PoC vs Proyecto Completo

🎯 Triggers de compra

• Auditoría cercana / renovación de certificaciones.
• Incidente reciente o exposición pública.
• Migración cloud / fusiones / nuevos proveedores.
• Requisitos contractuales de clientes (banca, retail, salud).

✅ MÓDULO 3 – DETECCIÓN Y CALIFICACIÓN DE CUENTAS (DISCOVERY B2B)

🎯 Objetivo:

Identificar decisores, calificar oportunidades y priorizar propuestas con mayor probabilidad de cierre y valor.

👥 Mapa de stakeholders

• CISO/CIO: riesgo, presupuesto, reporting a dirección.
• Infra/Cloud/Redes: viabilidad técnica y coordinación.
• Compliance/Legal: PCI, ISO, contratos, evidencia.
• Compras: términos, NDA, MSA, tiempos.

🧪 Framework de calificación rápida (BANT+Impacto)

• Budget: ¿Hay partida para seguridad/consultoría este trimestre?
• Authority: ¿Quién firma? ¿Quién opera?
• Need: ¿Auditoría, incidente, presión de cliente, brechas conocidas?
• Timeline: ¿Fechas de auditoría/renovación/renegociación?
• Impacto: ¿Qué KPI de negocio se afecta si no actúan?

💬 Preguntas de descubrimiento (abre puertas)

• “¿Qué auditoría o renovación tienen en los próximos 90 días?”
• “Si hubiera un incidente crítico, ¿quién reporta a dirección y con qué métricas?”
• “¿Qué controles hoy no tienen evidencia suficiente para cumplir PCI/ISO?”
• “¿Qué parte de la remediación se atoró por falta de claridad o recursos?”

🛠️ Canales y tácticas

• LinkedIn con mensajes consultivos + caso breve (3–5 líneas).
• Email con disparador (auditoría/incidente) y CTA claro a reunión de 20 min.
• Demo controlada (PoC) con 1–2 objetivos y entregable express.

✅ MÓDULO 4 – OBJECIONES B2B Y RESPUESTAS EFECTIVAS

🎯 Objetivo:

Convertir resistencias en acuerdos con empatía, claridad y alternativas viables (PoC, alcance faseado, evidencia).

💰 “Está caro / no contemplado”

“Comencemos con un alcance PoC acotado y evidencia lista para su comité. Si el valor es claro, escalamos a proyecto completo.”

🤝 “Ya tenemos proveedor”

“Perfecto. Podemos complementar con líneas específicas (segmentación PCI, forense, exposición externa) y entregar reporte homologado a su formato.”

🛠️ “Riesgo operativo / ventana”

“Usamos ventanas de mantenimiento, pruebas no disruptivas y un plan de comunicación + rollback. Todo firmado con autorización.”

📄 “NDA / términos / seguridad de datos”

“Trabajamos bajo NDA, MSA y controles de manejo seguro de evidencia. Entregamos cadena de custodia y encriptación de repositorios.”

🧩 Fórmula ECE aplicada a B2B

• Empatía: “Entiendo la presión de auditoría y operación.”
• Claridad: “Faseamos el alcance sin riesgo productivo.”
• Ejemplo: “Cliente retail cerró 78% de hallazgos en 60 días con nuestro plan.”

✅ MÓDULO 5 – PROPUESTA, CIERRE Y SEGUIMIENTO (PLAYBOOK)

🎯 Objetivo:

Convertir reuniones en acuerdos claros con una propuesta profesional y un plan de implementación sin fricción.

📑 Estructura de propuesta

• Contexto y objetivos (en palabras del cliente).
• Alcance y supuestos (lo que sí/no incluye).
• Metodología (marcos y técnicas).
• Entregables (técnicos y ejecutivos, evidencia).
• Plan y cronograma (hitos, ventanas, riesgos).
• Equipo y roles (contactos y disponibilidad).
• Precio y términos (formas de pago, vigencia).

💬 Frases de cierre ético

• “¿Validamos el alcance PoC para arrancar la próxima semana?”
• “Si estas fechas funcionan, bloqueo al equipo y envío el MSA/NDA hoy.”
• “¿Prefieren paquete trimestral o retainer anual con SLAs?”

🔁 Seguimiento

Recordatorio 48–72h con resumen de valor, fechas tentativas y decisión requerida; ofrecer alternativa de alcance si el presupuesto cambia.

🧭 Auditoría & Consultoría Integral

Identificamos riesgos, evaluamos controles y alineamos la seguridad con tus objetivos de negocio. Nuestro enfoque combina evaluación técnica, gobierno y cumplimiento para entregar un plan priorizado que reduce exposición y acelera remediación.

🎯 Alcance típico

• 🌐 Auditoría de red, aplicaciones y gobierno de seguridad (config, segmentación, identidad, nube, SDLC).
• 📜 Diseño/actualización de políticas y procedimientos (acceso, backups, respuesta a incidentes, cambios).
• 🧮 Matriz de riesgos (probabilidad/impacto) y plan de remediación priorizado por valor y esfuerzo.

🧠 Metodología (5 fases)

1. Descubrimiento: entrevistas, inventario, revisión documental (NDA/MSA).
2. Evaluación técnica: revisión de configuraciones, pruebas no disruptivas, evidencia.
3. Gobierno & cumplimiento: mapeo a NIST/ISO/CIS/PCI y brechas.
4. Riesgo & priorización: scoring, quick wins, dependencias y esfuerzo.
5. Roadmap & acompañamiento: plan 30/60/90, métricas y sesiones con responsables.

📦 Entregables

• Reporte ejecutivo (resumen de riesgo, impacto en negocio, recomendaciones clave).
• Reporte técnico con evidencia, reproducciones y how-to de remediación.
• Matriz de riesgos (CSV/XLSX) con severidad, dueños y fechas objetivo.
• Mapa de controles y matriz RACI (quién aprueba, implementa, valida).
• Roadmap 30/60/90 y tablero de métricas inicial.

📊 KPIs & métricas de éxito

• % de riesgo mitigado (por severidad y por dominio técnico).
• MTTR de remediación (días) y tiempo a contención.
• Conformidad por control (NIST/ISO/CIS/PCI) y evidencia adjunta.
• Disminución de exposición externa (activos y findings críticos).

🗓️ Cronograma de referencia

🧩 Requisitos del cliente

• Contacto técnico y de negocio (sponsors y dueños de proceso).
• Accesos a documentación, configuraciones y evidencias.
• Ventanas de revisión no disruptivas y canal de comunicación.

🧭 Paquetes sugeridos

🔎 Consulta Adicional y Referencias

Recursos confiables para alinear evaluación, riesgos y gobierno con buenas prácticas.

• 🔗 NIST Cybersecurity Framework (gestión de riesgo y funciones).
• 🔗 CIS Critical Security Controls (priorización y hardening).
• 🔗 MITRE ATT&CK (tácticas/técnicas para mapear hallazgos).
• 🔗 ISO/IEC 27001 (SGSI y controles organizacionales).
• 🔗 PCI Security Standards Council (requisitos para ambientes con PAN).
• 🔗 NIST SP 800-61r2 (respuesta a incidentes y lecciones aprendidas).

💸 Precios Competitivos – Auditoría & Consultoría Integral

Al no tercerizar, ofrecemos tarifas optimizadas con equipo experto propio, tiempos de respuesta cortos y control total de la calidad. Los paquetes incluyen sesiones ejecutivas, reporte técnico con evidencia y roadmap 30/60/90.

🧭 Paquetes cerrados

⏱️ Tasa diaria & Retainer

🧩 Add-ons opcionales

• Evaluación PCI-DSS acotada (gap rápido): $39,900
• Hardening CIS (hasta 25 servidores): $34,900
• Simulacro de incidente (table-top 3 h): $14,900
• Revisión de terceros (1 proveedor crítico): $19,900

📌 Condiciones comerciales

• Precios en MXN + IVA. Vigencia de cotización: 15 días.
• Forma de pago estándar: 50% anticipo / 50% contra entrega (Essential/Advanced). Enterprise: 40/40/20 por hito.
• Descuentos: 10% por pago de contado; 12% educación/ONG; 15% por bundle (2+ servicios).
• Rebase de alcance (activos/sitios) ajusta esfuerzo previo acuerdo en anexo.

🧩 Cumplimiento & Gap Assessment

Diagnosticamos el nivel de cumplimiento y trazamos la ruta de cierre de brechas con controles medibles y priorizados. Integramos marcos internacionales como ISO/IEC 27001, PCI DSS, NIST CSF y GDPR para definir el estado actual (as-is) y la meta de madurez (to-be), asegurando evidencia, métricas y trazabilidad.

🎯 Alcance típico

• 📘 Evaluación de cumplimiento en ISO/IEC 27001, PCI DSS, NIST CSF, GDPR y marcos locales.
• 🧭 Elaboración de Gap Assessment con evidencias, controles y nivel de madurez actual.
• 📊 Definición de roadmap de cumplimiento con objetivos medibles y KPIs por dominio.

🧠 Metodología (5 fases)

1. Planeación: entrevistas, recolección documental y análisis de contexto.
2. Evaluación de controles: revisión de políticas, procedimientos, evidencias y configuraciones.
3. Gap Analysis: comparación contra los requisitos normativos y definición de brechas.
4. Priorización: clasificación por riesgo, esfuerzo y dependencia interdepartamental.
5. Roadmap de cumplimiento: plan de acción 30/60/90, métricas y sesión de validación ejecutiva.

📦 Entregables

• Reporte ejecutivo con nivel de madurez, riesgos asociados y prioridades.
• Matriz de brechas (por dominio y control) con evidencias y responsables.
• Roadmap 30/60/90 con acciones, dependencias y responsables.
• Dashboard de cumplimiento con indicadores (KPIs, % de avance, criticidad).
• Sesión ejecutiva de resultados y recomendaciones estratégicas.

📊 KPIs & métricas de éxito

• % de cumplimiento por dominio normativo y control.
• % de brechas cerradas vs. plan inicial (mensual y trimestral).
• MTTR promedio de corrección de brechas.
• Índice de madurez por área o proceso.

🗓️ Cronograma de referencia

🧩 Requisitos del cliente

• Contacto técnico y responsable de cumplimiento o seguridad.
• Acceso a políticas, procedimientos, configuraciones y evidencias.
• Ventanas de revisión no disruptivas y canal directo para observaciones.

📦 Paquetes sugeridos

💸 Precios Competitivos – Cumplimiento & Gap Assessment

Al trabajar sin intermediarios ni consultoras externas, ofrecemos costos optimizados y expertos certificados que garantizan trazabilidad y resultados reales. Todos los paquetes incluyen reportes ejecutivos, matriz de brechas y roadmap accionable.

🧭 Paquetes cerrados

⏱️ Tasa diaria & Retainer

🧩 Add-ons opcionales

• Evaluación PCI-DSS puntual (25 controles): $39,900
• Mapeo ISO 27001 ↔ NIST CSF: $29,900
• Simulacro de auditoría de certificación: $19,900
• Entrenamiento de equipos internos en cumplimiento: $24,900

📌 Condiciones comerciales

• Precios en MXN.

¿Tienes auditoría o renovación en <90 días? Agendemos una llamada de 20 min para validar el paquete ideal.

🛡️ Arquitectura & Seguridad de Infraestructura

Optimización de configuraciones y segmentación para reducir superficie de ataque y elevar la resiliencia. Realizamos un assessment técnico end-to-end (on-prem, cloud e híbrido) y entregamos un diseño objetivo (target-state) con controles medibles y trazabilidad de cambios.

🎯 Alcance típico

• 🔥 Revisión de firewalls, ACLs y microsegmentación (este-oeste / norte-sur, Zero Trust, SG/NSG en nube).
• 🧰 Hardening de sistemas, servidores y servicios críticos (CIS Benchmarks, mínimos privilegios, MFA, logs).
• 🔍 Validación de red (routers, switches, WAF, balanceadores, VPN, BGP/OSPF, NAT, DNS, TLS, HA/DR).
• ☁️ Controles cloud: VPC/VNet, subnets, routing tables, peering, gateways, WAF/LB, Security Groups.
• 🧪 Pruebas no disruptivas de reglas y rutas; simulación de tráfico; revisión de hit-count y shadow rules.

🧠 Metodología (6 fases)

1. Descubrimiento & contexto: inventario de zonas, flujos críticos y dependencias (on-prem/cloud).
2. Evaluación de controles: configuración de FW/WAF, ACLs, ruteo, cifrado, registros, alta disponibilidad.
3. Segmentación: análisis de tráfico, definición de dominios de seguridad y políticas mínimas necesarias.
4. Hardening: baselines CIS/estándares, listas de verificación y remediaciones por prioridad.
5. Validación: pruebas de conectividad/latencia, simulación de fallos, what-if de cambios.
6. Arquitectura objetivo: HLD/LLD, blueprint de segmentación, runbook y plan de implementación.

📦 Entregables

• Reporte ejecutivo (riesgo, impacto, prioridades y quick wins).
• HLD/LLD (diagramas de arquitectura actual y objetivo con matrices de comunicación).
• Policy Pack (reglas FW/WAF propuestas, objetos, servicios, grupos, comentarios y justificación).
• Baseline de hardening por plataforma (checklist y evidencia).
• Runbook de despliegue y plan 30/60/90 con responsables y dependencias.

📊 KPIs & métricas de éxito

• % reducción de exposición (servicios/puertos innecesarios y superficies externas).
• % tráfico este-oeste permitido por necesidad (menor es mejor) y cobertura de segmentación.
• Ratio de reglas huérfanas/duplicadas y % reglas con owner/justificación.
• MTTR de cambios de red y tasa de cambios exitosos sin incidentes.

🗓️ Cronograma de referencia

📦 Paquetes cerrados y precios

📌 Condiciones comerciales

• Precios en MXN + IVA. Vigencia: 15 días.
• Pago estándar: 50% anticipo / 50% contra entrega. Enterprise: 40/40/20 por hito.
• Descuentos: 10% contado; 12% educación/ONG; 15% bundle (2+ servicios).

🔎 Consulta Adicional y Referencias

Recursos confiables para diseñar segmentación, endurecer plataformas y validar arquitecturas de red.

• 🔗 CIS Critical Security Controls (priorización y hardening).
• 🔗 CIS Benchmarks (baselines por sistema y servicio).
• 🔗 NIST SP 800-41r1 (guía de firewalls y políticas).
• 🔗 NIST SP 800-207 (Zero Trust Architecture).
• 🔗 OWASP Top 10 (contexto para WAF y exposición web).

🎓 Capacitación & Acompañamiento

Formación y transferencia de conocimiento para equipos técnicos y comité ejecutivo. Desarrollamos sesiones interactivas, talleres normativos y simulaciones de respuesta ante incidentes, fortaleciendo la cultura de seguridad, la toma de decisiones y la mejora continua alineada a estándares internacionales.

🎯 Alcance típico

• 🧭 Talleres de normativas y cumplimiento (ISO 27001, PCI DSS, NIST CSF, GDPR, ENS).
• 🧑‍💻 Simulaciones de respuesta a incidentes (table-top y ejercicios técnicos guiados).
• 👥 Sesiones mixtas con equipos técnicos, gestión y dirección para alinear visión y acción.
• 📈 Planes de mejora continua y madurez organizacional basados en KPIs.
• 📚 Material de referencia, checklists, guías y plantillas para adopción práctica.

🧠 Metodología (5 fases)

1. Diagnóstico: identificación de brechas de conocimiento y roles críticos.
2. Diseño: definición de temario, dinámicas y objetivos específicos por grupo.
3. Ejecución: impartición de talleres, simulacros y sesiones prácticas.
4. Evaluación: cuestionarios, métricas de retención y desempeño.
5. Acompañamiento: sesiones de refuerzo, mentoring y roadmap de mejora.

📦 Entregables

• Agenda y plan de capacitación por rol y nivel técnico.
• Material digital (presentaciones, guías, formatos y ejercicios).
• Reporte de participación con métricas de desempeño y recomendaciones.
• Certificados de asistencia y reconocimiento interno.
• Roadmap de madurez (acciones 30/60/90 días post-capacitación).

📊 KPIs & métricas de éxito

• % de participación activa y asistencia por sesión.
• % de mejora en evaluaciones pre/post capacitación.
• Adopción de controles y prácticas recomendadas.
• Índice de satisfacción (>90% promedio en retroalimentación).

🗓️ Cronograma de referencia

💸 Paquetes cerrados y precios

🧩 Add-ons opcionales

• Simulacro técnico de ciberataque realista (2 h): $9,900
• Sesión ejecutiva con Comité de Dirección (estrategia + KPIs): $7,900
• Diseño de plan anual de capacitación: $19,900
• Evaluación trimestral de efectividad: $6,900

📌 Condiciones comerciales

• Precios en MXN + IVA. Vigencia: 15 días.
• Pagos: 50% anticipo / 50% contra entrega.
• Descuentos: 10% contado; 15% por 3+ sesiones contratadas.
• Incluye certificados digitales y materiales descargables.

🔎 Consulta Adicional y Referencias

Recursos confiables para fortalecer la capacitación, liderazgo y respuesta ante incidentes.

• 🔗 NIST Cybersecurity Framework (roles, comunicación y mejora continua).
• 🔗 ISO/IEC 27001 (formación, concienciación y competencia).
• 🔗 PCI DSS v4.0 (capacitación obligatoria para personal con acceso a PAN).
• 🔗 NIST SP 800-61r2 (respuesta a incidentes y ejercicios de simulación).
• 🔗 CIS Control 17 (awareness y entrenamiento de seguridad).

💣 Pentesting – Evaluación Integral de Seguridad

Evaluamos la seguridad real de tu infraestructura tecnológica a través de pruebas controladas de intrusión que simulan ataques del mundo real. Cada ejercicio se adapta a tu contexto operativo —infraestructura, aplicaciones, nube, dispositivos, ATMs o entornos industriales— para identificar vulnerabilidades explotables, medir la efectividad de los controles existentes y validar tu capacidad de detección y respuesta.

Nuestra metodología combina marcos OSSTMM, OWASP, NIST SP 800-115 y MITRE ATT&CK, garantizando una ejecución estructurada, evidencia verificable y recomendaciones priorizadas según impacto técnico y riesgo al negocio.

🧭 Escenarios de Evaluación

🧠 Metodología de Ejecución (6 Fases)

1. Planeación y Alcance: definición de objetivos, dominios y reglas de compromiso.
2. Reconocimiento: mapeo de superficie de ataque, DNS, WHOIS, redes y puertos.
3. Explotación: pruebas controladas sobre vulnerabilidades detectadas.
4. Post-Explotación: movimiento lateral, escalada de privilegios y persistencia.
5. Reporte: evidencia técnica, matriz CVSS y priorización por impacto.
6. Validación: revisión post-remediación y acompañamiento ejecutivo.

📦 Entregables

• Reporte técnico detallado con evidencia, PoC y descripción de impacto.
• Reporte ejecutivo (resumen de riesgo, impacto y roadmap 30/60/90 días).
• Matriz de vulnerabilidades (CVSSv3/v4) en formato XLSX.
• Dashboard de hallazgos por criticidad y dominio afectado.
• Sesión de presentación ejecutiva y asesoría post-evaluación.

💸 Paquetes Ampliados por Escenario

Los paquetes incluyen alcance completo, reportes, evidencia y retest. Precios expresados en MXN + IVA.

📌 Condiciones Comerciales

• Precios expresados en MXN + IVA. Vigencia: 15 días naturales.
• Forma de pago: 50% anticipo / 50% contra entrega.
• Descuentos: 10% contado; 12% ONG/educación; 15% bundle (2+ servicios).
• Incluye sesión ejecutiva, retest post-remediación y reporte dual (técnico + negocio).

🔎 Consulta Adicional y Referencias

Para reforzar las metodologías de evaluación y mantener la trazabilidad técnica de los ejercicios de pentesting, te recomendamos los siguientes recursos:

• 🔗 OWASP Web Security Testing Guide — Guía oficial para pruebas de seguridad web y APIs.
• 🔗 MITRE ATT&CK Framework — Tácticas y técnicas de adversarios utilizadas en ejercicios Red Team.
• 🔗 NIST SP 800-115 — Metodología recomendada por NIST para evaluaciones técnicas de seguridad.
• 🔗 OSSTMM (Open Source Security Testing Methodology Manual) — Marco internacional para pruebas de seguridad operacional.
• 🔗 Exploit Database — Repositorio de vulnerabilidades y exploits verificados para investigación.
• 🔗 Burp Suite Professional — Plataforma líder para pruebas de seguridad web y APIs.
• 🔗 Rapid7 Pentesting Fundamentals — Fundamentos y guías prácticas para ejercicios de penetración profesional.
• 🔗 PayloadsAllTheThings — Repositorio de payloads, vectores y bypasses utilizados por pentesters.

CertiSysNet ofrece evaluaciones técnicas avanzadas, metodologías abiertas y trazabilidad total para garantizar resultados verificables. Contáctanos para una evaluación inicial gratuita o una demostración del proceso de pentesting en vivo.

🧬 Análisis Forense Digital & Respuesta a Incidentes (DFIR)

Investigamos incidentes con rigor técnico y cadena de custodia para determinar qué pasó, cómo ocurrió y cuál fue el impacto real. Activamos contención inmediata, preservamos evidencia y entregamos hallazgos claros para decisiones técnicas, ejecutivas y legales. Servicio disponible 24/7 con protocolos de comunicación, coordinación con TI/Legal y soporte a auditorías y aseguradoras.

🧭 Capacidades y Alcance

🧠 Metodología DFIR (7 pasos)

1. Activación & ROE: war room, canales seguros, roles y aprobaciones.
2. Contención inmediata: aislamiento selectivo, bloqueo C2, MFA/rotación de llaves.
3. Preservación: adquisiciones forenses (disco/memoria), exportes de logs y snapshots de cloud.
4. Análisis: timeline, correlación SIEM/EDR/NDR, IOCs y TTPs.
5. Erradicación: limpieza de artefactos, hardening, revocaciones y parches.
6. Recuperación: reingreso controlado, validación de integridad y monitoreo reforzado.
7. Lecciones aprendidas: reporte ejecutivo/técnico, KPIs y plan 30/60/90.

📦 Entregables

• Informe ejecutivo (línea de tiempo, causa raíz, impacto y decisiones).
• Reporte técnico forense (evidencias, hashes, herramientas y procedimientos).
• Kit de evidencia (adquisiciones, PCAP, volcados, registros, exportes de cloud).
• Indicadores y reglas (IOCs, YARA/Sigma, consultas SIEM).
• Plan 30/60/90 con acciones, responsables y dependencias.

⏱️ SLAs & 📊 KPIs

• SLA Activación: <60 min (retainer 24/7) / <4 h (incidente puntual).
• MTTD/MTTR: tiempo a detección y a contención medidos por caso.
• Integridad de evidencia: 100% artefactos con hash y cadena de custodia.
• Índice de recuperación: % de activos reingresados sin reinfección.

💸 Paquetes y Precios – Escenarios y Niveles de Servicio

Nuestros paquetes están diseñados para adaptarse a distintos escenarios de impacto: desde un incidente puntual hasta operaciones críticas en curso. Incluyen activación inmediata, documentación con cadena de custodia y análisis técnico validado por peritos digitales. Precios en MXN + IVA.

🧩 Add-ons y Extensiones de Cobertura

• Recolección forense in situ adicional (por sitio): $29,900
• Sesión ejecutiva con CISO/Legal y plan 90 días: $9,900
• Retest y validación post-recuperación: $14,900
• Capacitación post-incidente (2h simulada): $7,900
• Integración SIEM (KQL/Sigma): $6,900
• Declaración pericial certificada (uso legal): $19,900
• Soporte internacional LATAM (es/en): +15%

📌 Condiciones Comerciales

• Vigencia de cotización: 15 días. Modalidad remota/mixta; viáticos no incluidos.
• Pago: 50% anticipo / 50% contra entrega (retainer mensual prepago).
• Descuentos: 10% contado; 12% ONG/educación; 15% por bundle con Pentesting o Arquitectura.
• Todo artefacto se entrega con hash verificable y documentación de cadena de custodia.

🔎 Consulta Adicional y Referencias

Recursos confiables para organizar respuesta a incidentes, preservar evidencia y documentar hallazgos con validez técnica y legal.

• 🔗 NIST SP 800-61r2 (gestión de respuesta a incidentes).
• 🔗 NIST SP 800-86 (forense digital integrado al proceso de IR).
• 🔗 ISO/IEC 27037 (identificación, recolección y preservación de evidencia digital).
• 🔗 ISO/IEC 27041 (aseguramiento de procesos forenses).
• 🔗 FIRST CSIRT Services Framework (servicios y métodos de equipos de respuesta).
• 🔗 CISA – Stop Ransomware (guías de contención, recuperación y notificación).
• 🔗 Volatility Foundation (análisis de memoria).
• 🔗 Autopsy/Sleuth Kit (documentación y soporte de la suite forense).
• 🔗 MITRE ATT&CK (tácticas y técnicas para correlación de TTPs).