Essential, Advanced y Complete

Tres niveles de implantación sobre un mismo núcleo de SGSI. Cada nivel es acumulativo: incorpora todo lo previsto en el anterior y agrega capacidades que la consultoría tradicional suele dejar afuera.

Essential

Gestión del SGSI

Para organizaciones que buscan implantar y sostener un SGSI vigente y auditable.

  • Implantación y gestión del SGSI (ISO/IEC 27001)
  • Comité de Seguridad y articulación con áreas técnicas
  • Gestión de riesgos y plan de tratamiento
  • Apoyo a auditorías e informes ejecutivos a Dirección
Consultar Essential

Complete

El factor humano, resuelto

Para organizaciones que entienden la seguridad como un sistema integral, donde tecnología, procesos y personas se gestionan con el mismo rigor.

  • Todo lo previsto en Advanced
  • Plataforma de concientización (SORT SecurityAcademy)
  • Certificación nominal y métricas de capacitación
  • Phishing controlado e ingeniería social
Consultar Complete

capacidades por nivel

Qué agrega cada nivel, en concreto

Advanced

SORT ThreatLens

Inteligencia de amenazas contextualizada al stack del cliente y priorizada por criticidad, integrada al ciclo de riesgos del SGSI.

  • Reporte periódico contextualizado
  • Alertas fuera de ciclo ante campañas activas
  • Reporte ejecutivo mensual
  • Casos y tendencias del sector

Advanced

SORT ASM

Attack Surface Management: monitoreo continuo de hasta dos IP o dominios que descubre y vigila su exposición real en Internet.

  • Subdomain enumeration · DNS recon
  • Subdomain takeover
  • Historical URLs · HTTP probe
  • Shodan / Censys · port scan · SSL/TLS

Complete

SORT SecurityAcademy

La mayoría de los incidentes involucra al factor humano. Lo abordamos de forma escalable, medible y auditable.

  • Itinerarios de formación por rol
  • Evaluaciones y certificación nominal
  • Panel de métricas por usuario y área
  • Evidencia para ISO/IEC 27001 (7.2, 7.3 y A.6.3)

Complete

Phishing e ingeniería social

Ejercicios controlados para medir la exposición real del personal y su evolución en el tiempo.

  • Campañas de phishing simulado
  • Medición de exposición por área
  • Sensibilización sobre vectores críticos
  • Informe de evolución

cómo elegir

¿Cuál corresponde a su organización?

Si necesita implantar y sostener su SGSI, Essential es el punto de partida. Si además busca anticipar amenazas y conocer su exposición real en Internet, Advanced incorpora inteligencia y monitoreo de la superficie de ataque. Y si quiere resolver el factor humano dejando evidencia auditable, Complete suma capacitación autogestionada y ejercicios de phishing e ingeniería social. La mayoría de las organizaciones opta por Advanced o Complete: es donde el SGSI deja de ser un costo de cumplimiento para convertirse en una capacidad real de protección.

su socio de negocio

Protegiéndolo hoy, innovando para el mañana