Un equipo de seguridad completo, sin contratar a nadie.
El Virtual Security Team pone a disposición de tu empresa los roles de un centro de operaciones de seguridad, con plazos acordados en contrato y seguimiento desde el panel. Quien ya conoce su entorno puede contratar directamente.
Los roles que cubre el contrato
Cada especialidad actúa cuando el trabajo lo exige. Tu empresa no contrata, forma ni retiene a ninguno de estos profesionales.
- Analista de seguridad nivel 1
- Triaje de alertas. Separa el ruido de lo que exige atención, dentro del plazo acordado.
- Analista de seguridad nivel 2
- Investiga lo que supera el triaje. Reconstruye lo ocurrido y determina el alcance.
- Analista de seguridad nivel 3
- Casos complejos y amenazas nuevas. Dirige la caza de amenazas y ajusta las detecciones.
- Analista de respuesta a incidentes
- Contención, erradicación y vuelta a la normalidad cuando el incidente se confirma.
- Ingeniero de seguridad
- Implanta y mantiene las defensas, con hardening, integración de herramientas y automatización.
- Analista forense
- Preservación de evidencia y reconstrucción detallada cuando el caso exige peritaje.
Virtual CISO, el paquete de dirección
Contratado aparte, el Virtual CISO responde por la gestión de riesgos, define prioridades, organiza el trabajo del equipo y rinde cuentas a la dirección en lenguaje de negocio.
Las horas mensuales se fijan en contrato. Sin esa capa hay ejecución; con ella hay además alguien que responde por la estrategia.
Alcance de la operación
El alcance se acuerda con tu empresa y se revisa cuando el entorno cambia.
- Monitoreo de entornos y de eventos de seguridad
- Administración operativa del centro de operaciones
- Gestión y seguimiento de incidentes
- Investigación, análisis y respuesta a incidentes
- Operación y soporte de SIEM, EDR, XDR e IDS/IPS
- Gestión de vulnerabilidades
- Hardening de entornos y sistemas
- Análisis de registros e indicadores de compromiso
- Apoyo a proyectos de seguridad de la información
- Apoyo a cumplimiento y adecuación normativa
- Creación de políticas, procedimientos y playbooks
- Consultoría en seguridad de la información
- Formación y concienciación
- Informes técnicos y ejecutivos
- Atención de tickets de seguridad
Qué acompaña al contrato
- Análisis de causa raíz
- Cada ticket cerrado registra por qué ocurrió, además de lo que se hizo.
- Evaluación continua de madurez
- El nivel se recalcula sobre el entorno real, y la curva queda documentada.
- Construcción de procesos
- Los procedimientos que faltan se escriben con quienes ejecutan, y luego se entrenan.
- Automatización de las rutinas
- El trabajo repetitivo pasa a ejecutarse solo, liberando horas especializadas.
- Alcance íntegro
- Sin cobro por módulo. Lo que está en el alcance está incluido.
Plazos acordados y visibles
Cada tipo de ticket tiene plazos de reconocimiento y de resolución definidos en contrato. La prioridad se calcula por gravedad, urgencia y tendencia, con el criterio registrado.
El seguimiento es desde el panel: inventario, riesgos abiertos, vulnerabilidades por criticidad, tickets con el plazo en curso y la traza de auditoría de cada acción.
Dos caminos hasta el contrato
El camino habitual empieza por el análisis gratuito: con el retrato del entorno en mano, el alcance se define sobre hechos y no sobre suposiciones. Quien ya hizo una evaluación reciente y conoce sus prioridades puede tratar la contratación directamente.