Revisiones e implementaciones con alcance definido para entender riesgos, ordenar evidencia y construir flujos controlados de IA, automatización o datos.
Revisión corta para ordenar una situación incierta antes de proponer un trabajo más amplio.
No incluye: pentest, forense completo, remediación ni certificación.
Revisión para evaluar un proveedor, adquisición, inversión o integración antes de comprometerse.
No incluye: auditoría formal, explotación profunda, opinión legal ni remediación.
Revisión especializada para IA conectada a documentos, herramientas, datos internos, agentes o flujos de trabajo.
No incluye: desarrollo completo, entrenamiento de modelos ni aprobación legal de proveedores.
Construcción de flujos concretos cuando ya existe proceso, responsable, datos disponibles y criterio de aceptación.
No incluye: desarrollo abierto, soporte ilimitado, agentes autónomos sin controles ni extracción frágil de sitios.
Revisión para responder a clientes enterprise, preparar auditoría o cerrar brechas de evidencia.
No incluye: certificación, auditoría oficial ni garantía de aprobación enterprise.
Ejercicio práctico para revisar roles, decisiones y comunicación antes de un incidente real.
No incluye: respuesta 24/7, forense completo, monitoreo continuo ni asesoría legal de brecha.
Acompañamiento recurrente después de una revisión inicial, con horas y responsabilidades definidas.
No incluye: soporte diario, ejecución ilimitada ni incidentes fuera de contrato.
| Oferta | Pregunta que responde | Duración típica | Cuándo aplica |
|---|---|---|---|
| Rapid Risk Triage | ¿Qué tan grave es esto y qué revisamos primero? | 2-3 días | Urgencia inicial, cuestionario, vendor dudoso o iniciativa IA. |
| Due Diligence | ¿Avanzamos, pedimos más evidencia o pausamos? | 7-10 días | Proveedor, M&A, compras o incorporación enterprise. |
| AI Risk Review | ¿Podemos desplegar IA con controles razonables? | 5-10 días | LLM, RAG, agentes, copilotos o automatizaciones con datos. |
| Implementación acotada | ¿Qué flujo conviene construir y cómo lo dejamos operable? | 2-6 semanas | IA aplicada, integraciones, reportes, evidencia y procesos repetitivos. |
| Readiness | ¿Qué falta para responder a enterprise o compliance? | 10-20 días | SaaS B2B, proveedores tech, auditorías o revisiones de seguridad. |
| Incident Tabletop | ¿Sabemos qué hacer ante un incidente real? | 7-12 días | Empresas con datos sensibles o continuidad crítica. |
Antes de construir, se valida proceso, frecuencia, datos, riesgo, responsable y métrica de éxito.
Se implementan uno a tres flujos con alcance cerrado, pruebas, documentación y criterios de aceptación.
La continuidad se maneja con horas, backlog y responsabilidades claras. No queda soporte implícito.
No se piden accesos ni evidencia sensible sin alcance y autorización.