Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré una evaluación profesional de riesgos informáticos y ofreceré estrategias de mitigación
Acerca de este Servicio
Protege tu negocio entendiendo sus riesgos de ciberseguridad.
Soy un profesional sénior de ciberseguridad con más de una década de experiencia en seguridad empresarial, gestión de riesgos, respuesta a incidentes e ingeniería de seguridad.
He realizado más de 200 evaluaciones de seguridad y gestionado más de 300 riesgos empresariales, ayudando a las organizaciones a identificar vulnerabilidades, evaluar controles de seguridad y desarrollar estrategias de mitigación efectivas.
Mis servicios incluyen:
- Evaluaciones de riesgo de ciberseguridad e IT
- Evaluaciones de seguridad de proveedores y terceros
- Análisis de brechas de controles de seguridad
- Identificación, puntuación y priorización de riesgos
- Alineación con NIST CSF y CIS Controls
- Evaluaciones de cumplimiento de riesgos
- Recomendaciones de mitigación accionables
- Informes ejecutivos y hojas de ruta de remediación
Mis credenciales:
- Maestría en Tecnología de la Información y Gestión
- Gestor de Incidentes certificado GIAC (GCIH)
- Analista forense certificado GIAC (GCFA)
- Experiencia en liderazgo en ciberseguridad empresarial
Lo que recibirás:
Una evaluación profesional basada en documentación, adaptada a tu organización, con riesgos claramente identificados y recomendaciones prácticas.
Por favor, contáctame antes de pedir para conversar sobre el alcance y los requisitos de tu evaluación.
Tipo de negocios:
Corporativo
•
PYME
Sector:
Ciberseguridad
•
Servicios financieros
•
Software
FAQ
Traducción automática
¿Qué información necesitas para realizar una evaluación de riesgos?
Necesitaré una descripción del sistema, proveedor o proceso comercial que se vaya a evaluar, junto con documentación relevante como políticas de seguridad, diagramas de arquitectura, descripciones de controles o informes de seguridad de proveedores. Puedo iniciar la mayor parte de la evaluación con una llamada de onboarding con las partes interesadas.
¿Qué marcos de ciberseguridad utilizas?
Utilizo principalmente NIST CSF, NIST SP 800-30 y CIS Controls. Las evaluaciones pueden adaptarse a los requisitos de tu organización y a las obligaciones regulatorias aplicables.
¿Necesitarás acceso a mis sistemas?
No. Mis evaluaciones estándar se basan en la documentación y no requieren acceso a sistemas de producción. Los hallazgos se basan en la información proporcionada y no constituyen verificación técnica independiente.
¿Esto es una prueba de penetración o una auditoría de cumplimiento?
No. Este servicio identifica y evalúa riesgos de ciberseguridad, brechas de control y oportunidades de mitigación. No incluye pruebas de penetración, escaneo de vulnerabilidades, certificación de cumplimiento formal ni attestación de auditoría.
¿Qué recibiré cuando la evaluación esté completa?
Recibirás un informe profesional de evaluación de riesgos identificando riesgos clave, puntuaciones de severidad y estrategias de mitigación recomendadas. Los paquetes de nivel superior incluyen un análisis de controles más detallado, alineación con marcos y planificación de remediación priorizada.
¿Cómo se protegerá la información sensible de mi organización?
Todos los datos de la evaluación se recogerán, transmitirán y almacenarán de forma segura utilizando la encriptación y controles de acceso adecuados. La información realmente sensible no se registrará sin aprobación escrita previa. La información permanecerá confidencial y no se compartirá con terceros no autorizados.
¿Puedo revisar o solicitar la eliminación de los datos de mi organización?
Absolutamente. A solicitud, proporcionaré un inventario de la información de la evaluación que retenga y eliminaré de forma segura los datos proporcionados por el cliente, sujeto a los requisitos legales y de retención de la plataforma aplicables. Confirmaré cuando la eliminación esté completa.
