02DOGUI vCISO
Dirección de ciberseguridad externa para empresas.
DOGUI vCISO brinda liderazgo estratégico de ciberseguridad para empresas que necesitan proteger su operación, cumplir requisitos de clientes, reducir riesgos y tomar mejores decisiones sin contratar un CISO de tiempo completo.
Actuamos como tu responsable externo de seguridad: evaluamos riesgos, definimos prioridades, creamos políticas, damos seguimiento a controles, coordinamos proveedores y presentamos reportes ejecutivos para dirección.
01Diagnóstico inicial de madurez
Revisión de activos críticos, accesos, correo, respaldos, nube, proveedores, políticas, incidentes, controles, exposición externa y cumplimiento requerido.
Entregable: reporte de madurez, mapa de riesgos y plan de 90 días.
02Roadmap de ciberseguridad
Plan de 30, 60 y 90 días con acciones como MFA, cuentas críticas, SPF/DKIM/DMARC, backups, awareness, matriz de riesgos y respuesta a incidentes.
Entregable: roadmap mensual priorizado por riesgo, costo e impacto.
03Gobierno y políticas
Políticas de seguridad, contraseñas, uso aceptable, correo, clasificación, accesos, respaldo, incidentes, altas/bajas/cambios y proveedores.
Entregable: kit documental DOGUI adaptado al cliente.
04Gestión de riesgos
Matriz con impacto, probabilidad, nivel de riesgo, responsable, plan de tratamiento, fecha compromiso y seguimiento mensual.
Entregable: registro de riesgos actualizado mensualmente.
05Comité mensual de seguridad
Resumen del mes, riesgos abiertos, incidentes, avances del roadmap, decisiones pendientes, prioridades y recomendaciones de inversión.
Entregable: minuta ejecutiva, acuerdos y responsables.
06Supervisión de proveedores
Checklist de seguridad, accesos, contratos básicos, respaldos, MFA, parches y seguimiento a pendientes de proveedores críticos.
Entregable: score de riesgo por proveedor.
07Auditorías y clientes
Apoyo para cuestionarios de seguridad, solicitudes de evidencia, requerimientos de clientes, auditorías internas y controles ISO 27001.
Entregable: carpeta de evidencias de seguridad.
08Respuesta ejecutiva ante incidentes
Definición de severidad, recomendación de contención, coordinación con TI/proveedores, evidencia, comunicación y lecciones aprendidas.
Entregable: reporte post-incidente y plan de mejora.
El vCISO ordena y activa el ecosistema de servicios DOGUI.
DOGUI protege a tu empresa desde tres frentes: empleados, exposición digital y dirección estratégica de ciberseguridad.
Empleados caen en phishingDOGUI Awareness
No hay canal de reporteWhatsApp Security Assistant
Links y archivos sospechososLink & File Checker
Correos expuestosCredential Exposure Monitor
Empresa expuesta en internetExposure Scan
Riesgo de marcaBrand Protection
Falta de controlesCompliance Lite
Riesgo de ransomwareRansomware Readiness
Necesita monitoreo avanzadoSOC/MDR