Nuestro servicio principal
Oficina de Seguridad
La función de seguridad que tu empresa necesita, sin tener que armar el área completa. No venimos a reemplazar a tu equipo de TI: venimos a darle la capacidad que hoy no puede contratar.
Te pasó esto en los últimos seis meses
- El directorio preguntó si estamos protegidos y no tuviste con qué respaldar la respuesta
- Un cliente corporativo mandó un cuestionario de seguridad de 180 preguntas y lo respondiste como pudiste
- Sabes que hay brechas técnicas acumuladas, pero apagar incendios no deja tiempo para ordenarlas
- Alguien preguntó quién es el responsable de seguridad y la respuesta fue incómoda
- Intentaste contratar a alguien de seguridad y el mercado te dijo el precio
Ninguno de estos problemas se resuelve comprando otra herramienta. Son problemas de función: no hay quien la ejerza con dedicación, método y continuidad.
Cómo se arma
¿Quién responde hoy por la seguridad en tu organización?
El servicio se arma distinto según tu punto de partida. Elige el tuyo.
Nadie con dedicación exclusiva
Oficina completa
La función entera: un CISO que responde ante tu gerencia y el equipo que ejecuta. TI sigue haciendo lo suyo.
Para empresas que necesitan la función formal por primera vez.
Tenemos un CISO, pero sin equipo
Equipo modular bajo su mando
Tu CISO dirige; nosotros somos las manos: analistas y especialistas a demanda, sin sumar headcount.
No te vendemos estrategia — esa ya la tienes.
Tenemos área de riesgo, pero no cubre lo tecnológico
Extensión de la función de riesgo
Cubrimos el riesgo tecnológico y de ciberseguridad con el mismo lenguaje, método y ciclo de reporte que ya usa tu área. Nos integramos a tu matriz de riesgos.
Para organizaciones con gobierno de riesgo formal.
Una función, no un proyecto
La Oficina de Seguridad asume la gestión de la ciberseguridad de tu empresa de forma continua: define la estrategia, ejecuta el plan, opera los controles y produce la evidencia.
No es una consultoría que entrega un informe y se va. No es un proveedor de horas. Es la función de seguridad de tu organización, ejercida por un equipo externo que se integra a tu operación, tu cultura y tu ciclo de gestión.
Estructurada sobre ISO 27001 como marco de gobierno — tanto si buscas certificarte como si no.
No contratas personas. Contratas capacidades.
| Rol | Qué aporta |
|---|---|
| CISO | Estrategia, gestión de riesgos, gobierno, reporte ejecutivo y alineación normativa. Es quien responde ante tu gerencia. |
| Analista de seguridad | Gestión de vulnerabilidades, seguimiento de incidentes, revisión técnica continua y coordinación con tu equipo de TI. |
| Especialista ofensivo | Ethical hacking, evaluación de red y aplicaciones, identificación de debilidades explotables y plan de remediación. |
Capacidades que se suman según el caso: continuidad de negocio · riesgo operacional · riesgo tecnológico · cumplimiento normativo
Contratar internamente a un CISO, un analista y un pentester significa tres procesos de selección, tres sueldos permanentes y el riesgo de que se vaya el único que sabe. Acá tienes las tres capacidades desde el primer mes, con continuidad garantizada y sin depender de una persona.
Qué hacemos
Gobierno
Estrategia de seguridad alineada al negocio · matriz de riesgos y su gestión continua · políticas y procedimientos · roadmap anual con prioridades y costos
Operación
Gestión de vulnerabilidades y parches · endurecimiento de configuraciones · gestión de accesos · seguimiento y cierre de incidentes
Detección y respuesta
Vigilancia de tu telemetría por nuestro SOC · análisis con contexto de tu operación · turno de especialistas certificados que contienen y erradican · informe de cierre por incidente
Verificación
Ethical hacking anual · evaluación de brechas frente a ISO 27001 · revisión de terceros y proveedores
Cumplimiento y evidencia
Preparación para auditorías · respuesta a cuestionarios de clientes corporativos · adecuación a la Ley 21.719 · documentación defendible
Personas
Capacitación y concienciación · simulacros de phishing · inducción de seguridad
Tres niveles
Lo que escala no es la cobertura —es continua en los tres— sino la profundidad del análisis.
| Esencial | Gestionado | Estratégico | |
|---|---|---|---|
| Perfil | Primera estructura formal de seguridad | Exigencia regulatoria o contractual activa | Sector crítico, directorio involucrado |
| Gobierno | Roadmap anual, reporte trimestral | CISO con comité mensual | CISO dedicado, reporte a directorio |
| Detección y respuesta | SOC + turno de respuesta certificado | SOC + analista asignado a tu cuenta | SOC + hunting proactivo y ejercicios de simulación |
| Refuerzo del fabricante | Opcional | Opcional | Opcional, recomendado |
| Vulnerabilidades | Gestión de parches, escaneo trimestral | Continuo, priorizado por explotabilidad | Continuo + validación ofensiva |
| Ofensivo | Pentest anual | Pentest semestral | Red team + ejercicios con gerencia |
| Cumplimiento | Base ISO 27001 y Ley 21.719 | SGSI operativo, evidencia continua | Multi-marco, soporte a auditorías de clientes |
| Respuesta a incidentes | Mejor esfuerzo | Con compromiso definido | Compromiso + retainer |
Los primeros 90 días
Cuándo empiezas a ver resultados
Días 1–30
Diagnóstico, inventario real e identificación de brechas críticas. Al día 30 tienes el mapa completo de tu exposición — que muchas veces no existía.
Días 31–60
Cierre de las brechas de mayor riesgo y menor esfuerzo. Los primeros resultados medibles.
Días 61–90
Roadmap a 12 meses aprobado, controles prioritarios en marcha y primer reporte ejecutivo entregado.
Mes 6 en adelante
Operación en régimen, mejora continua y preparación para auditorías o certificación.
Cada trimestre
El documento que tu gerencia presenta al directorio
En lenguaje de directorio, sin jerga técnica. Es tu gerencia quien lo presenta, y es suyo.
- Estado de la postura de seguridad, en indicadores comparables trimestre a trimestre
- Riesgos críticos abiertos y qué se está haciendo con cada uno
- Avance del roadmap contra lo comprometido
- Incidentes del período y cómo se gestionaron
- Evidencia de cumplimiento acumulada
- Riesgos observados fuera del alcance actual — lo que detectamos y no nos corresponde, dejado por escrito
Operamos sobre plataformas de clase mundial
Somos Focus Partner de CrowdStrike y trabajamos principalmente sobre esa plataforma: EDR/XDR, SIEM, seguridad en la nube y protección de datos. Complementamos con herramientas puntuales donde aporta.
Si ya tienes tu propia plataforma, la operamos. No te obligamos a cambiar de herramienta para trabajar con nosotros.
Para quién es, y para quién no
Encaja bien si
- Tienes entre 250 y 2.500 colaboradores y no un área de seguridad completa
- Manejas datos sensibles o información crítica del negocio
- Tus clientes corporativos, tu regulador o tu directorio te exigen demostrar algo
- Tienes herramientas y te falta quien las opere y responda por ellas
- Buscas continuidad, no un proyecto puntual
No encaja si
- Buscas la cotización más barata para cumplir un trámite
- Quieres certificarte ISO 27001 en tres meses sin tocar procesos
- No hay sponsor a nivel gerencial — sin eso el proyecto se estanca y perdemos los dos
- Ya tienes un equipo de seguridad completo y operativo. Ahí quizás solo necesitas capacidad puntual, y te lo decimos
Cómo empezamos
Diagnóstico Ejecutivo
Tres semanas. Alcance cerrado antes de empezar. Acreditable al contrato si seguimos juntos.
Recibes:
- Informe ejecutivo de 10 láminas que tu gerencia puede llevar al directorio
- Matriz técnica de brechas, priorizada por riesgo de negocio
- Roadmap a 12 meses con esfuerzos y prioridades
- Recomendación honesta: qué hacer primero, y qué puedes postergar
Ver cómo es un informe de JanusNet
No es gratis, a propósito. Un diagnóstico serio toma trabajo real y el entregable tiene valor propio: varios clientes lo usaron como el business case interno para justificar la inversión, antes de decidir si trabajaban con nosotros.
Preguntas frecuentes
¿Reemplazan a mi equipo de TI?
Ya tenemos un CISO. ¿Igual les sirve?
¿Es obligatorio certificarse en ISO 27001?
¿Qué cobertura de respuesta tienen?
¿Cómo se cobra?
¿Cuánto dura el contrato?
¿Trabajan con nuestras herramientas actuales o hay que cambiar?
¿Qué pasa si tenemos un incidente?
¿En cuánto tiempo se nota?
La seguridad no es un proyecto. Es una función.
Y alguien tiene que ejercerla, con método y continuidad.
Que funcione. Y que puedas demostrarlo.