OTERO

Inicio / Servicios

Ocho servicios. Contrate el que necesita.

Cada uno con alcance cerrado, marco reconocido y evidencia de lo que se hizo. Ninguno depende de otro.

Que la tecnología funcione, esté documentada y no dependa de una sola persona.

Análisis de madurez tecnológica y riesgos

Cuánto control real tiene sobre su tecnología, medido contra COBIT e ITIL, y cuánto cuesta cada riesgo abierto.

Entregables

  • Informe ejecutivo y matriz de madurez
  • Registro de riesgos con impacto económico
  • Hoja de ruta a 12 y 24 meses

Duración

3 a 5 semanas

Cobro

Precio fijo por alcance

Infraestructura y comunicaciones

Red, telefonía, servidores, nube, respaldo y recuperación. Diseñado antes de comprar, documentado al entregar.

Entregables

  • Diseño aprobado y plan de reversión
  • Pruebas de aceptación firmadas
  • Documentación y credenciales suyas

Duración

4 a 16 semanas

Cobro

Precio fijo por fases

Tercerización de TI, parcial o total

Su departamento de tecnología a cargo nuestro, junto a su encargado o completo. Tres niveles: Esencial, Protegido y Gobernado.

Entregables

  • Mesa de servicio y monitoreo
  • Niveles de servicio medidos y publicados
  • Informe mensual con evidencia

Duración

Contrato de 12 a 36 meses

Cobro

Cuota por usuario y servidor

Desarrollo a la medida

Software para el proceso que ningún producto cubre: integraciones, automatización, portales. Con desarrollo seguro.

Entregables

  • Código y documentación de su propiedad
  • Prueba de seguridad antes de producción
  • Garantía de 90 días

Duración

6 a 24 semanas

Cobro

Precio fijo por fase

Saber dónde está expuesto, cerrarlo, y poder demostrarlo ante quien lo pida.

Análisis integral de seguridad y riesgos

Estado de su seguridad en lo técnico, los procesos y las personas, contra NIST CSF, CIS Controls e ISO 27001.

Entregables

  • Brecha contra los 93 controles de ISO 27001
  • Hallazgos por severidad con esfuerzo
  • Plan de tratamiento de riesgos

Duración

4 a 8 semanas

Cobro

Precio fijo por alcance

Pruebas de seguridad de aplicaciones

Web, móvil y API con metodología OWASP y explotación controlada. Con carta de atestación para su auditor.

Entregables

  • Informe técnico reproducible
  • Informe ejecutivo sin jerga
  • Re-verificación a los 60 días

Duración

1 a 3 semanas por aplicación

Cobro

Precio fijo por aplicación

Atención y respuesta a incidentes

Contener, erradicar y recuperar cuando ya pasó, dejando constancia de cada paso para su regulador.

Entregables

  • Plan de respuesta probado
  • Bitácora hora por hora
  • Informe de causa raíz y comunicado

Duración

Retenedor anual o emergencia

Cobro

Retenedor con horas incluidas

Implementación de ISO/IEC 27001

Implementamos su sistema de gestión completo, de la política a la certificación. No solo lo preparamos: lo construimos con usted.

Entregables

  • Análisis de riesgos y declaración de aplicabilidad
  • Cuerpo documental y controles implementados
  • Auditoría interna y etapas 1 y 2 de certificación

Duración

8 a 14 meses

Cobro

Precio fijo por fases

En todos los servicios

Lo que recibe, siempre.

Alcance por escrito

Antes de la primera hora de trabajo.

Marco de referencia

Nombrado en la propuesta y auditable.

Entregables suyos

Documentación, código y credenciales en sus manos.

Cierre formal

Acta de entrega y evidencia de lo ejecutado.

¿Qué necesita resolver?

Cuéntenos y le decimos con franqueza si somos los indicados. Si no, a quién llamar.