Cinco áreas que normalmente contratas por separado, en un solo equipo: desarrollo seguro, pentesting, ISO/IEC 27000, capacitación especializada y cumplimiento normativo.
+10años de experiencia
práctica en la materia
27001y 27005: certificaciones
internacionales del equipo
2sectores atendidos:
público y privado
Un hallazgo del pentest alimenta el plan de riesgos. El plan aterriza en el sistema de gestión. El sistema se sostiene con capacitación.
La seguridad entra en el ciclo de vida del desarrollo, no se añade al final como parche.
Recibes: informe por severidad, guía de remediación con ejemplos de código y sesión de cierre con el equipo técnico.
Pruebas autorizadas por escrito, con alcance acotado, ventana pactada y evidencia reproducible.
Recibes: informe ejecutivo y técnico con evidencia y CVSS, plan priorizado y carta de alcance firmada.
Del análisis de brecha al sistema de gestión operando y listo para auditoría.
Recibes: análisis de brecha, matriz de riesgos, políticas del SGSI y declaración de aplicabilidad.
Contenidos a medida, con ejercicios prácticos y casos reales de tu sector. Presencial o en línea en vivo.
La ley mexicana de datos personales, aterrizada a tu operación diaria.
Cada curso existe en dos modalidades: sesión en vivo con fecha programada, o versión grabada con acceso permanente. Todos incluyen constancia con temario y evaluación.
Ley General para sujetos obligados: obligaciones del responsable, Documento de Seguridad, derechos ARCO y atención de requerimientos.
Ley Federal para particulares: avisos de privacidad, consentimiento, transferencias, encargados y medidas de seguridad exigibles.
Elaboración del Documento de Seguridad del Sistema de Gestión para sujetos obligados, apartado por apartado.
Implementación y desarrollo completo: inventario, finalidades, medidas de seguridad, ciclo de mejora y evidencia.
Diseño del sistema de gestión: alcance, contexto, análisis de riesgos y declaración de aplicabilidad, paso a paso.
Extensión de privacidad sobre un sistema de gestión existente: roles, controles adicionales y evidencia.
Gestión de calidad y sus puntos de contacto con la seguridad de la información, para no duplicar esfuerzo.
Uso responsable de IA: qué datos no deben entrar a un modelo, cómo verificar lo que devuelve y qué riesgos implica.
Armamos un grupo cerrado: adaptamos el temario a tus procesos, tus sistemas y tus casos reales, en tus instalaciones o en línea.
Precios por persona en pesos mexicanos, IVA no incluido. Para instituciones públicas emitimos factura contra orden de compra o contrato.
Ejercicios prácticos y casos reales, con las áreas que de verdad tratan los datos. Fotografías publicadas con autorización de cada organización.
Lo diseñamos, lo implementamos y lo fortalecemos contigo.
Qué se revisa, qué queda fuera, con qué autorización y en qué ventana de tiempo.
Cada hallazgo se documenta de forma reproducible, con su severidad y su impacto real.
Qué se corrige primero según riesgo y esfuerzo, con responsables y tiempos sugeridos.
Volvemos a probar lo corregido y acompañamos la implementación paso a paso.
Seis preguntas, dos minutos, sin registro previo. El resultado es orientativo y no sustituye un diagnóstico formal.
Cargando la autoevaluación…
Nos cuentas qué tratas, qué desarrollas y ante quién respondes. Salimos de esa sesión con una ruta, contrates o no.
O escríbenos por WhatsApp · consultoria@acpdatos.com
Consulta el aviso de privacidad.