SERVICIOS · CINCO LÍNEAS DE TRABAJO

Lo que necesitas, con el alcance que tiene sentido

Puedes empezar por tu situación o por un servicio. Cada proyecto define alcance, responsables, entregables y valor antes de comenzar.

Cuéntanos qué te preocupa Empieza por tu situación

Tu situación

¿No sabes qué servicio necesitas? Empieza por lo que te pasa

Elige la frase que más se parece a tu caso: cada una te lleva a lo que recibes y al primer paso.

PymeTengo una pyme y no sé por dónde empezar.Ver la ruta para pymes
ProveedorMi cliente me pide demostrar ciberseguridad y protección de datos.Ver la ruta para proveedores
Equipos de TITrabajo en TI y necesito respaldo, no un auditor.Ver la ruta para TI
GerenciaNecesito que alguien dirija la ciberseguridad.Ver CISO as a Service
DirectorioSomos directorio y tenemos que supervisar este riesgo.Ver la ruta para directorios
Compras y contratosQuiero saber cómo mis proveedores protegen mi información.Ver la ruta para compras

Dirigir · GV

Alguien que dirija y decida contigo

Para que la ciberseguridad tenga un responsable, un plan y decisiones que tu gerencia y tu directorio puedan aprobar.

Para cuando…: Nadie responde hoy por la ciberseguridad, no sabes por dónde empezar o tu directorio pregunta quién está a cargo.
Recibes…: Un diagnóstico en palabras simples, un plan con responsables, plazos y presupuesto, y un informe por período con lo que se avanzó, el riesgo que queda y lo que debes decidir.

Cumplir · GV · ID

Cumple lo que te exigen, con evidencia

La ley, tus clientes y tus auditores, respondidos con antecedentes y no con promesas.

Para cuando…: La ley de datos personales tiene fecha, tu empresa podría estar alcanzada por la Ley Marco de Ciberseguridad o un cliente te pide ISO/IEC 27001.
Recibes…: Qué te aplica y qué no, las brechas priorizadas, las políticas, procedimientos y contratos que faltan, y la evidencia ordenada para demostrarlo.

Con fuente y fecha

La Ley N° 21.719 modifica la Ley N° 19.628 y crea la Agencia de Protección de Datos Personales. Rige desde el 01.12.2026, salvo que se apruebe la postergación en trámite en el Congreso (boletín N° 18.623-07). La Ley N° 21.663, publicada el 08.04.2024, creó la Agencia Nacional de Ciberseguridad (ANCI) y fija deberes para servicios esenciales y operadores de importancia vital, entre ellos reportar incidentes al CSIRT Nacional.

Preparar · RS · RC · PR.AT

Sabe qué hacer si algo pasa

Planes, roles y ensayos para que tu equipo, tu gerencia y tu directorio sepan qué hacer antes de necesitarlo.

Para cuando…: No está claro quién decide si se cae el correo, se cifran los servidores o se filtran datos, o nadie ha probado si los respaldos se recuperan.
Recibes…: Un plan de respuesta con roles y contactos, simulacros de mesa con gerencia y directorio, objetivos de recuperación acordados y formación para tu equipo.

Preparación, no emergencia

No operamos monitoreo 24/7 ni un servicio de emergencia: te dejamos preparado. Siendo cliente, lo que hacemos fuera de horario y ante un incidente se acuerda en el contrato. Qué hacer si algo está pasando ahora.

Probar · ID · PR · DE

Pon a prueba lo que tienes

Pruebas técnicas que respaldan con evidencia lo que tu equipo de TI viene pidiendo.

Para cuando…: Quieres saber si tus sistemas resisten, un cliente o un auditor te pide una prueba independiente, o necesitas evidencia para justificar una inversión.
Recibes…: Hallazgos priorizados por riesgo, un informe para la gerencia y un anexo técnico para tu equipo, con la ruta de remediación y la verificación del cierre.

Sólo con autorización escrita

Probamos con un alcance firmado y la autorización escrita de tu empresa, y no salimos de ese alcance: acceder a un sistema informático sin autorización o excediendo la que se tiene, superando sus medidas de seguridad, es delito (art. 2 de la Ley N° 21.459).

Proveedores · GV.SC

Seguridad entre empresas

Tus proveedores manejan tu información y tus clientes te preguntan cómo manejas la suya. Trabajamos los dos lados, nunca en el mismo caso.

Para cuando…: Quieres saber cómo tus proveedores protegen tu información, o un cliente te mandó un cuestionario de seguridad con plazo.
Recibes…: Si contratas: criticidad, requisitos para contratos y seguimiento. Si te evalúan: respuestas, evidencias y un plan proporcional a tu servicio.

Regla de independencia

No revisamos la evidencia de un proveedor al que hayamos asesorado en los últimos 12 meses para responder a ese mismo cliente. Si ocurre, lo informamos antes de contratar y esa evidencia la revisa el equipo del cliente u otro especialista. La misma regla regirá en KRYVEX.

Método · NIST CSF 2.0

Seis funciones. Un solo eje

Ordenamos el trabajo con las seis funciones del NIST Cybersecurity Framework 2.0, publicado en febrero de 2024: gobernar (GV), identificar (ID), proteger (PR), detectar (DE), responder (RS) y recuperar (RC). Por eso cada línea de servicio lleva su código.

Preparamos para ISO/IEC 27001; certifica un organismo independiente. No operamos monitoreo 24/7 ni vendemos herramientas: por eso recomendamos con independencia.

Cómo se cruzan las líneas con el NIST CSF 2.0

GV · Gobernar → Dirigir · Cumplir
GV.SC · Gestión del riesgo de ciberseguridad en la cadena de suministro → Proveedores
ID · Identificar → Cumplir · Probar
PR · Proteger → Probar
PR.AT · Concientización y formación → Preparar
DE · Detectar → Probar · arquitectura de detección en CISO as a Service
RS · Responder · RC · Recuperar → Preparar

Cuéntanos qué te preocupa Conoce a Aexis

Sigue por aquí

Lo que suele venir después

Conversemos

¿No sabes cuál necesitas? Cuéntanos qué te preocupa

Te decimos por dónde empezar. La primera conversación no tiene costo.

Conversemos

Fuentes

Actualizado al 03.11.2026 · Información general; no reemplaza asesoría legal.