Convertir una necesidad de negocio o un riesgo concreto en controles, arquitectura y herramientas que funcionan de verdad, con criterio propio y sin atarse a un fabricante.
Hay decisiones de seguridad que no caben en una auditoría ni pueden esperar a un plan director: elegir una herramienta este trimestre, definir cómo se protege un sistema que entra en producción en mayo, o revisar si lo que se montó hace dos años sigue teniendo sentido.
Este es el encargo para eso. Trabajo técnico concreto, con criterio de riesgo detrás y con el alcance cerrado antes de empezar, en el terreno que haga falta y sin quedarse en la parte que ya cubren la seguridad Microsoft o la protección de la información.
Tres fabricantes, tres demostraciones y ninguna forma de saber cuál resuelve vuestro problema. Falta quien traduzca la propuesta comercial a lo que de verdad vais a usar.
Se está montando algo nuevo —un sistema, una integración, una migración— y hace falta alguien que defina cómo se protege antes de que esté funcionando, no después.
Hay controles operando desde hace años sin revisión. Ni se sabe si siguen cubriendo lo que cubrían ni si estorban más de lo que aportan.
Trabajo con alcance cerrado, que no depende de que exista un plan director detrás ni de contratar un servicio recurrente.
Definir cómo se protege algo y dejarlo funcionando.
Decidir con criterio propio en lugar de con el argumentario del fabricante.
La traducción que suele faltar entre lo que preocupa al negocio y lo que hay que montar.
Cuatro fases, con el alcance y las jornadas cerrados antes de empezar y sin necesidad de que exista un plan previo.
Qué hay que resolver, qué riesgo hay detrás y con qué restricciones se trabaja: presupuesto, plazos, equipo y lo que ya está montado.
La solución sobre el papel: controles, arquitectura o requisitos de la herramienta, con las alternativas descartadas y el motivo de cada descarte.
Puesta en marcha por fases, con tu equipo dentro desde el principio para que no quede una caja negra que solo sepa tocar quien la montó.
Comprobación de que hace lo que se esperaba, documentación de operación y entrega a quien lo va a mantener a partir de ahí.
Lo montado, y el porqué de cada decisión para quien lo herede dentro de dos años.
Alcance del servicioEl encargo llega hasta el diseño, la implantación y el traspaso documentado; la operación diaria de lo montado se queda en tu equipo o en tu proveedor. No hago pruebas de intrusión ni vigilancia continua, y no revendo producto: si la comparativa concluye que la mejor opción es la que ya tenéis, esa será la recomendación.
El plan decide qué se hace y en qué orden, con horizonte de varios ejercicios. Esto es ejecutar una pieza concreta, y no necesita que exista un plan previo: muchos encargos llegan porque hay algo que resolver este trimestre. Si al plantearlo se ve que el problema de fondo es la falta de orden, te lo diré, y probablemente lo que necesites sea lo otro.
No. Ahí tengo la especialización más profunda y por eso tiene página propia, pero este servicio existe justamente para lo que queda fuera: arquitectura, controles y herramientas de cualquier fabricante. Si el encargo cae de lleno en Entra o en Purview, encaja mejor en el otro.
Sí, y es un encargo bastante corto. Se definen los requisitos reales, se comparan las alternativas y se entrega la comparativa con una recomendación argumentada. Lo que hagáis después con ella es cosa vuestra: podéis implantarla con quien queráis, incluido vuestro proveedor actual.
Sí, y suele ser lo más eficiente. Muchas veces el encargo consiste precisamente en poner criterio de seguridad sobre lo que ya está haciendo otro: revisar una propuesta, ajustar un diseño o traducir a requisitos técnicos lo que pide el negocio. No entro a sustituir a nadie salvo que me lo pidáis.
Depende mucho del tipo. Una revisión de configuración o una comparativa de herramientas se miden en días; el diseño e implantación de un control nuevo, en semanas. El alcance y las jornadas se cierran antes de empezar y no sobre la marcha, así que sabrás el coste desde el principio.
Cuéntame qué hay encima de la mesa y con qué restricciones trabajáis. En una conversación se ve si es un encargo cerrado de unas jornadas o si detrás hay una decisión más grande que conviene ordenar antes de tocar nada.
Te respondo personalmente en menos de 24 h laborables · Sin compromiso