Ofertas diseñadas para reducir incertidumbre, entregar evidencia y evitar soporte infinito. Cada servicio tiene duración típica, entregables, exclusiones y criterio de cierre.
Entrada pagada para ordenar una situación incierta antes de proponer un sprint completo.
No incluye: pentest, forense completo, remediación ni certificación.
Producto estrella para vendor risk, M&A, inversión, procurement, partnership o enterprise onboarding.
No incluye: auditoría formal, explotación profunda, opinión legal ni remediación.
Revisión especializada para IA conectada a documentos, herramientas, datos internos, agentes o workflows.
No incluye: desarrollo completo, entrenamiento de modelos ni aprobación legal de proveedores.
Acelerador para responder a enterprise, preparar auditoría o cerrar brechas de evidencia.
No incluye: certificación, auditoría oficial ni garantía de aprobación enterprise.
Preparación práctica para que el primer incidente real no sea también el primer ensayo.
No incluye: respuesta 24/7, forense completo, monitoreo continuo ni asesoría legal de brecha.
Acompañamiento recurrente solo después de un sprint, con horas y responsabilidades acotadas.
No incluye: soporte diario, ejecución ilimitada ni incidentes fuera de contrato.
| Oferta | Decisión que habilita | Duración típica | Fit |
|---|---|---|---|
| Rapid Risk Triage | ¿Qué tan grave es esto y qué revisamos primero? | 2-3 días | Urgencia inicial, cuestionario, vendor dudoso o iniciativa IA. |
| Due Diligence Sprint | ¿Firmamos, compramos, invertimos o pausamos? | 7-10 días | Vendor/M&A/procurement/enterprise onboarding. |
| AI Risk Review | ¿Podemos desplegar IA con controles defendibles? | 5-10 días | LLM, RAG, agentes, copilotos o automatizaciones con datos. |
| Readiness Accelerator | ¿Qué nos falta para responder a enterprise/compliance? | 10-20 días | SaaS B2B, proveedores tech, auditorías o security reviews. |
| Incident Tabletop | ¿Sabemos qué hacer ante un incidente real? | 7-12 días | Empresas con datos sensibles o continuidad crítica. |
No se piden accesos ni evidencia sensible sin alcance y autorización.