Solo paga lo que necesita
Proyectos de ciberseguridad al margen de la cuota. La cuota verifica y acompaña; no implementa. Evaluar, formar y corregir se hacen como proyecto, con el precio escrito antes de empezar.
- Evaluar
- Saber dónde está, con evidencia, antes de decidir qué hacer.
- Formar
- Medir cómo responde el equipo, y dejar el registro.
- Corregir
- Cerrar lo que el Diagnóstico o la verificación encontraron, con criterio escrito antes de empezar.
Diagnóstico
Levantamiento en dos fases — remota, y en el local o guiada por vídeo, con un mínimo de tres horas — y fuente de evidencia asignada a los quince dominios. Se paga tras cada entrega.
La metodología Valluris organiza la verificación en 15 dominios, definidos por Valluris para pymes. No es una norma ni la lista de todo lo que existe en seguridad, y no sustituye a la ISO/IEC 27001 ni a las obligaciones legales que se apliquen.
Qué incluye
- Informe de la Fase 1 e informe final, en semáforo, con cinco acciones prioritarias
- Matriz de Fuentes de los quince dominios
- Cuenta como instalación de un plan contratado en 90 días
- Informe de la Fase 1 e informe final, en semáforo, con cinco acciones prioritarias
- Matriz de Fuentes de los quince dominios
- Cuenta como instalación de un plan contratado en 90 días
Formación Anti-Phishing
Una simulación antes de la sesión, como línea de base, y una sesión con casos reales — en el local donde hay circuito activo, por vídeo donde no lo hay. Lo que queda no es la formación: es el registro de cómo respondió el equipo.
Qué incluye
- Autorización de Simulación firmada antes de la campaña
- Simulación antes de la sesión, como línea de base
- Sesión con debrief, sin nombres
- Informe agregado: abrieron, hicieron clic, enviaron datos, avisaron
- Declaración de asistencia por participante
- Autorización de Simulación firmada antes de la campaña
- Simulación antes de la sesión, como línea de base
- Sesión con debrief, sin nombres
- Informe agregado: abrieron, hicieron clic, enviaron datos, avisaron
- Declaración de asistencia por participante
Gestión de Contraseñas
Una caja fuerte a nombre de su empresa, la migración hecha por los propios usuarios con orientación, y la forma de cerrar todas las puertas de una persona cuando se va.
Qué incluye
- Caja fuerte a nombre de su empresa
- Migración orientada, hecha por los usuarios
- Formación de 60 minutos y guía del usuario
- Política adoptada por la dirección
- Informe antes y después, y verificación a los 30 días
- Caja fuerte a nombre de su empresa
- Migración orientada, hecha por los usuarios
- Formación de 60 minutos y guía del usuario
- Política adoptada por la dirección
- Informe antes y después, y verificación a los 30 días
Copias de Seguridad y Recuperación
Tres copias según la regla 3-2-1, una inmutable o desconectada, todas en cuentas suyas — y una restauración de verdad, cronometrada, para que el tiempo real de reposición quede por escrito.
Qué incluye
- Levantamiento de lo que existe
- Tres copias (3-2-1), una inmutable o desconectada, en cuentas suyas
- Alertas probadas
- Restauración de archivos y de un sistema completo, cronometrada
- Procedimiento de recuperación probado e informe con los criterios de aceptación de la Orden de Proyecto
- Levantamiento de lo que existe
- Tres copias (3-2-1), una inmutable o desconectada, en cuentas suyas
- Alertas probadas
- Restauración de archivos y de un sistema completo, cronometrada
- Procedimiento de recuperación probado e informe con los criterios de aceptación de la Orden de Proyecto
Modifica sistemas en producción: solo con la intervención autorizada por escrito.
Pedir presupuestoPreparación RGPD (base)
Levantamiento de las actividades de tratamiento, el registro del artículo 30 y un informe artículo por artículo, con evidencia. No sustituye al asesoramiento jurídico: la validación por un abogado se recomienda y no está incluida.
Qué incluye
- Levantamiento de las actividades de tratamiento
- Registro del artículo 30
- Informe artículo por artículo, con evidencia
- Plan por prioridad
- Levantamiento de las actividades de tratamiento
- Registro del artículo 30
- Informe artículo por artículo, con evidencia
- Plan por prioridad
Bastionado de Servidores
Servidor a servidor, se cierra lo que está expuesto sin necesidad, en una ventana acordada, con la reversión de cada cambio escrita y probada antes. El precio depende del número de servidores.
Qué incluye
- Ejecución en la ventana acordada
- Informe antes y después: puertos expuestos y alineamiento con el referencial
- Registro de cambios con la reversión de cada uno, probada
- Ejecución en la ventana acordada
- Informe antes y después: puertos expuestos y alineamiento con el referencial
- Registro de cambios con la reversión de cada uno, probada
Modifica sistemas en producción: solo con la intervención autorizada por escrito.
Pedir presupuestoEl importe «desde» es el punto de partida para el alcance más sencillo; el importe final queda escrito en la Orden de Proyecto antes de empezar. A los importes indicados se añaden impuestos solo cuando legalmente correspondan, al tipo vigente en la fecha de la factura.
La cuota verifica; los proyectos se hacen aparte.
- InsightVer lo que está expuesto109 € al mes
- EssentialValidar que funciona269 € al mes
- ExecutiveSupervisar el riesgodesde 429 € al mes
¿No sabe por dónde empezar?
Empiece por el diagnóstico.
Desde 390 €. Sale con un plan claro de qué hacer — y de qué puede ser proyecto o cuota.