Su próximo inversor va a preguntar cuál es su política de seguridad
En una empresa de tecnología, ciberseguridad es due diligence y requisito de cliente. El cuestionario del cliente grande llega antes que la estructura, y la respuesta tiene que ser verdadera.
Marco indicativo: quien determina si una norma se aplica es la entidad. No sustituye al asesoramiento jurídico.
Tecnología: lo que está en riesgo.
En términos de negocio, no de tecnología.
Due diligence
En una ronda o una adquisición, la seguridad es una de las preguntas. Una respuesta sin prueba cuesta tiempo y valor.
El cuestionario del cliente grande
Los clientes empresariales envían cuestionarios de seguridad antes de firmar. Responder sin mentir exige saber dónde se está.
Crecer sin estructura
Personas entrando cada mes, accesos concedidos con prisa y nunca revisados.
Código y datos de usuarios
Repositorios, claves de acceso y bases de datos de clientes en servicios en la nube, con accesos que nadie revisa.
Lo que verificamos en su sector.
De los quince dominios de la verificación mensual, los que más pesan aquí. Verificar y acompañar está en la cuota; corregir se presupuesta antes de empezar.
La metodología Valluris organiza la verificación en 15 dominios, definidos por Valluris para pymes. No es una norma ni la lista de todo lo que existe en seguridad, y no sustituye a la ISO/IEC 27001 ni a las obligaciones legales que se apliquen.
Cuentas y accesos
¿Quién tiene acceso a producción, y quién lo conserva después de irse? Cuentas de servicio y claves incluidas, que no caducan nunca.
Identidad y autenticación
Segundo factor en el correo, en los repositorios y en las consolas de administración: verificado, no declarado.
Exposición en Internet
¿Qué servicios responden en Internet, qué certificados caducan, qué credenciales aparecieron en filtraciones públicas? Cada mes.
Proveedores críticos
¿Qué servicios en la nube guardan datos de sus clientes, y qué está contratado con cada uno? Es la primera pregunta del cuestionario.
Lo que está en riesgo y lo que verificar — en una lista que puede recorrer hoy.
Específica para Tecnología, y sin registro.
Tecnología: lo que necesita saber.
Lo que está en juego, el marco y cómo se empieza — específico para su sector.
Pedir diagnóstico.
En 24 horas laborables concertamos una llamada breve para entender su contexto, riesgos y prioridades. Sin compromiso y sin presión de ventas.