Antes de hacer seguimiento, hay que conocer lo que hay.
Un levantamiento estructurado de lo que su empresa tiene — sistemas, accesos, copias, correo y exposición externa — y la asignación de fuente de evidencia a los quince dominios de la metodología Valluris. Es la puerta de entrada, y es siempre el primer paso.
- No se paga nada antes de la entrega de la primera parte
- Se paga después de cada entrega, la mitad en cada fase
- Cuenta como implantación de un plan contratado en los 90 días siguientes
No hacemos seguimiento de un entorno que todavía no conocemos.
No es una técnica de venta: es la cláusula del contrato. Un plan recomendado sin diagnóstico es una suposición con precio, y la mitad de las verificaciones de una cuota no se ejecutan sin saber de dónde viene la evidencia de cada dominio.
Dos fases, y se paga después de cada entrega.
Nada se debe antes de la entrega de la primera parte. Cada informe se entrega en un máximo de dos días laborables desde el final de la recogida correspondiente.
Evaluación remota
Exposición externa, correo, accesos y copias. Y la asignación de fuente de evidencia a cada uno de los quince dominios: de dónde viene, quién la produce, con qué frecuencia y a qué nivel de acceso.
Análisis presencial
Mínimo de tres horas, en fecha acordada. Donde no hay circuito activo, se hace por inspección guiada por vídeo con quien está allí: las mismas horas, la misma cobertura, la misma prueba.
Seis pasos, y siempre saben en cuál están.
Solicitud
Por el formulario, por email o por WhatsApp.
Llamada
Respondemos en 24 horas laborables para concertar una llamada breve con quien hace el trabajo.
Propuesta por escrito
Precio y alcance por escrito, antes de empezar. La propuesta es válida 30 días.
Fase 1 · remota
Exposición externa, correo, accesos y copias. Informe en un máximo de dos días laborables tras la recogida; se paga la mitad.
Fase 2 · in situ o por vídeo
Mínimo de tres horas, en fecha acordada. Informe final con cinco acciones prioritarias en un máximo de dos días laborables; se paga la otra mitad.
Decisión
Con el informe en la mano, y sin prisa. Si contratan un plan en los 90 días siguientes, el Diagnóstico cuenta como implantación.
El documento es el producto.
La intervención técnica es el medio. Lo que queda es lo que se puede enseñar a un cliente, a un auditor o a una aseguradora.
Informe semafórico con cinco acciones prioritarias
Qué está controlado, qué no lo está, y qué no ha sido posible verificar, con la causa nombrada y con el nombre de quien sí puede.
Matriz de Fuentes
Para cada uno de los quince dominios: de dónde viene la evidencia, quién la produce, con qué frecuencia y a qué nivel de acceso. Es lo que hace ejecutable el seguimiento.
Entre tres y siete oportunidades siguientes
Nombradas y presupuestables. Ninguna es obligatoria, y ninguna es condición de nada.
De cualquiera de los tres planes contratado en los 90 días siguientes a la entrega del informe final. No hay coste de instalación que sumar después.
Nunca una contraseña.
Verificamos prueba producida por sus sistemas; no operamos esos sistemas. Las verificaciones se limitan a tres niveles, y una tarea que no quepa en ellos no entra.
Sin acceso alguno. Fuentes públicas, o prueba que su consola nos remite.
Cuenta nominal de lectura, limitada a metadatos. Aparece en su registro y pueden revocarla en cualquier momento.
Sesión acompañada. La conduce quien tiene la cuenta, en su propia consola. Nosotros no ejecutamos nada.
Lo que el Diagnóstico no es.
- No es test de intrusión.
- No es auditoría de certificación.
- No es asesoramiento jurídico.
- No incluye la ejecución de correcciones: esas se presupuestan antes de empezar.
- No determina la asegurabilidad de la empresa, ni garantiza aceptación ni cobertura de ninguna póliza.
Lo que suele frenar la decisión.
Si está todo bien, lo sabrán.
Y si no lo está, querrán saberlo hoy y no dentro de un año.
Diagnóstico desde 390 €, en dos fases, con informe en cada una. Nada se debe antes de la entrega de la primera parte. El precio se acuerda por escrito antes de empezar, y la propuesta es válida 30 días. A los importes indicados se añaden impuestos únicamente cuando sean legalmente exigibles, al tipo vigente en la fecha de la factura.
Dos herramientas gratuitas, sin compromiso.
Ninguna de las dos es verificación: trabajan con lo que ustedes declaran. La verificación empieza en el Diagnóstico.
Autoevaluación
Devuelve el panorama de lo que han respondido, y nombra lo que ha quedado sin saber. Sin pedir identificación para ver el resultado.
Responder a las diez preguntasCalculadora del coste de un incidente
Pone un número a un día parado, con los números de su empresa. Es una estimación suya, no una previsión nuestra.
Calcular con los números de mi empresa