+51 902 695 749solutionsprimework7@gmail.com
Latinoamérica · Estados Unidos · Europa
Ciberseguridad para todas las industrias

Protegemos la continuidad de su negocio

Consultoría, auditoría, implementación y certificación en ciberseguridad, cumplimiento y gestión del riesgo para empresas de todos los rubros: finanzas, retail, minería, salud, manufactura, educación y más.

Conozca nuestros serviciosEscríbanos por WhatsApp
PCI DSS v4.0.1PCI SSFPCI PIN v3.1PCI 3DSPCI P2PE v3.2PCI Card ProductionISO/IEC 27001 · 27032ISO 22301IEC 62443NIST CSFNERCEMVSBSCOBIT 2019SOC 2 Type IICIS Controls
9Líneas de servicio
3Regiones de cobertura
30+Años de experiencia gerencial
15+Estándares internacionales

NUESTROS SERVICIOS

Nueve prácticas especializadas en ciberseguridad, cumplimiento y gestión del riesgo, adaptadas a la realidad de cada industria. Seleccione un servicio para ver el detalle.

Cumplimiento PCI SSCPara toda empresa que acepte pagos con tarjeta: comercios, e-commerce, hoteles, clínicas, colegios y bancos.Ver servicio → Debit & Credit CardFraude, lavado de activos y riesgo operacional para cualquier empresa que cobre o pague con tarjetas.Ver servicio → Cumplimiento RegulatorioNIST, identificación de PAN, borrado seguro de archivos y Smart Card EMV.Ver servicio → Ciberseguridad OTProtección de plantas y sistemas industriales: minería, energía, manufactura y agroindustria.Ver servicio → Pruebas de SeguridadEthical hacking, auditoría y cómputo forense para empresas de cualquier tamaño y rubro.Ver servicio → CiberinteligenciaOSINT, Deep & Dark Web y alertas tempranas sobre su organización.Ver servicio → SDLC CybersecuritySeguridad integrada en todo el ciclo de desarrollo, sin frenar la entrega.Ver servicio → Digital Risk & AssuranceEvaluación integral de madurez tecnológica y controles críticos de TI.Ver servicio → Tercerización de AuditoríaSu área de auditoría a cargo de un equipo especializado.Ver servicio →

INDUSTRIAS QUE ATENDEMOS

La ciberseguridad y la gestión del riesgo son necesarias en cualquier empresa. Adaptamos cada servicio a los procesos, normas y riesgos propios de su rubro.

Banca y finanzas

PCI DSS, riesgo operacional, prevención del fraude y normativa SBS.

Seguros

Seguridad de la información, auditoría de sistemas y continuidad del negocio.

Retail y e-commerce

Pagos seguros en tienda y en línea, PCI DSS y protección de datos de clientes.

Minería y energía

Ciberseguridad OT, ICS y SCADA, IEC 62443 y continuidad operacional.

Manufactura e industria

Segmentación de redes industriales, gestión de riesgos y mejora de procesos.

Salud y farmacéutica

Protección de datos sensibles, control de accesos y auditoría de TI.

Educación

Plataformas digitales seguras, protección de datos de alumnos y gestión de riesgos.

Logística y transporte

Control interno, indicadores de procesos y seguridad en la cadena de suministro.

Telecomunicaciones y tecnología

Pentesting, SDLC seguro, DevSecOps y cumplimiento en la nube.

Sector público

Gestión de la seguridad de la información, NIST e ISO/IEC 27001.

Aviación

Ciberseguridad operacional y cumplimiento en entornos críticos.

Inmobiliario y servicios

Protección de datos, auditoría y tercerización del área de auditoría.

Consultor presentando un modelo de gestión del riesgo

Nuestra metodología de trabajo

  1. 1

    Diagnóstico

    Conocemos su negocio y su industria, evaluamos su entorno, definimos el alcance e identificamos riesgos y brechas.

  2. 2

    Remediación

    Implementamos con su equipo los controles, políticas y tecnologías que cierran las brechas, sin detener su operación.

  3. 3

    Validación

    Verificamos la efectividad de los controles con auditorías, pruebas técnicas y escaneos.

  4. 4

    Certificación y mejora continua

    Acompañamos la certificación en la norma que aplique a su rubro y le ayudamos a mantener el cumplimiento en el tiempo.

Ver servicios

¿POR QUÉ PRIMEWORK?

Especialización en estándares internacionales

PCI DSS, P2PE, PCI PIN, PCI 3DS, ISO/IEC 27001-27032, NIST CSF, IEC 62443 y EMV, entre otros.

Equipo certificado y con trayectoria

Más de 30 años de experiencia gerencial en banca, seguros, medios de pago, industria, salud, retail y educación.

De la evaluación a la implementación

Soluciones reales, factibles en tiempo y costo, con acompañamiento de principio a fin.

Certificaciones de nuestros especialistas CEHCertified Ethical Hacker CISMCertified Information Security Manager ISO 27001Lead Auditor OSCPOffensive Security Certified Professional PMPProject Management Professional

CONÓZCANOS

PRIMEWORKSOLUTIONS S.A.C. ofrece servicios de Consultoría, Auditoría, Capacitación, Certificación, Implementación y Compliance de IT y Gestión del Riesgo, incluyendo prácticas internacionales como PCI DSS, PCI SSF (Secure Software Standard y Secure SLC Standard), PCI Card Production, PCI PIN, PCI 3DS Core (ACS, DS, 3DS Server), ISO/IEC 27001-2, 27032, NERC, NIST, EMV (tarjetas chip) y normativas SBS.

Contamos con amplia experiencia en Latinoamérica, Estados Unidos y Europa, con profesionales altamente capacitados y certificados en Ciberseguridad, Seguridad de la Información, Continuidad del Negocio, Control de Calidad, Implementación de Controles de Seguridad, Soluciones y Herramientas de Seguridad, y Prevención del Fraude en la Industria de Tarjetas de Pago.

Atendemos a empresas de todos los rubros: banca y finanzas, seguros, retail y e-commerce, minería y energía, manufactura, salud, educación, logística, telecomunicaciones y sector público. Nuestro objetivo es ofrecer soluciones de Cybersecurity & Risk Management desde la etapa de evaluación hasta su implementación efectiva.

MISIÓN

Brindar soluciones integrales que generen valor para nuestros clientes, sobre la base de nuestro conocimiento y amplia experiencia en las regiones, en la administración del riesgo, seguridad de la información y ciberseguridad.

VISIÓN

Ser reconocidos en las regiones por la alta calidad profesional y humana de nuestro equipo de trabajo, y por los resultados en beneficio de nuestros clientes.

EQUIPO GERENCIAL

Nuestro equipo está liderado por profesionales con trayectoria en banca, seguros, medios de pago, industria, salud, retail y educación. Combinamos experiencia y un enfoque práctico para que cada proyecto llegue a resultados concretos.

Nelson Germán Rodríguez Sánchez

Nelson Germán Rodríguez Sánchez

Gerente General

Rodrigo Nelson Rodríguez Morales

Rodrigo Nelson Rodríguez Morales

Gerente de Marketing

Diego Sebastián Rodríguez Morales

Diego Sebastián Rodríguez Morales

Gerente de Riesgos

Experiencia del equipo

Trayectoria en banca, seguros y medios de pago

La experiencia de quienes lideran Primework respalda cada proyecto que asumimos.

  1. 2024 – 2025

    Banco de Comercio (BANCOM)

    Consultor de Riesgos · Experto en PCI DSS, protección de datos y ciberseguridad

    Avance del 64 % en la implementación de PCI DSS v4.0. Gran avance en la adecuación a la Ley de Protección de Datos Personales, con atención de denuncias en primer nivel y unificación de procedimientos. Especificaciones técnicas para la evaluación de ciberseguridad del banco.

  2. 2008 – 2024

    Procesos de Medios de Pago S.A. (Izipay – Interbank)

    Auditor General · Gerente

    Creó el área de Auditoría Interna. Certificaciones de personalización de tarjetas VISA y Mastercard, PCI DSS, PCI Card Production y tarjetas con chip. Informes de auditoría a los directorios de Scotiabank, Interbank, Ripley y Saga, entre otros. Gestor del punto de vista auditor en la certificación SSAE 18 (ex SAS 70).

  3. 2005 – 2008

    Banco de la Nación

    Jefe de Auditoría de Sistemas

    Automatización de los procesos de auditoría de sistemas con ACL, simplificación de muestreos y cumplimiento del Anexo 5 RCD.

  4. 2004 – 2005

    Generali Perú Compañía de Seguros y Reaseguros

    Jefe de Auditoría de Sistemas

    Auditoría a la gestión y evaluación del proyecto del nuevo sistema SISE cliente-servidor y validación de cobros de comisiones de seguros.

  5. 2003 – 2004

    Banco de Comercio

    Jefe de Proyectos

    Documentación de todos los sistemas del banco, diseño y análisis de aplicativos, y puesta en marcha de pistas de auditoría en todos ellos.

  6. 1988 – 2003

    Banco Wiese Sudameris

    Auditor de Sistemas

    Participación en el desarrollo de Wiese Virtual y responsable del cambio de sistemas en la fusión Banco de Lima Sudameris – Banco Wiese. Encargos especiales de la casa matriz en Milán, Italia.

  7. 1996 – 1998

    Generali Perú Compañía de Seguros y Reaseguros

    Jefe de Auditoría de Sistemas

    Definición de requerimientos por proyecto y coordinación con proveedores y clientes nacionales y extranjeros.

  8. 1994 – 1996

    La Positiva Seguros y Reaseguros

    Auditor

    Soluciones para las subsidiarias Planinvest y Serlcom, con coordinación internacional en Bolivia y Costa Rica.

  9. 1984 – 1994

    Nicolini Hnos. S.A.

    Operador, Analista de Organización y Métodos, Analista de Sistemas

    Procesos críticos y batch; diseño y mantenimiento de facturación, contabilidad, cuentas corrientes y activo fijo.

  10. 1982 – 1984

    Banco de Crédito del Perú

    Operador de Computadoras · Analista Programador

    Desarrollo y mantenimiento de aplicativos de depósitos, cuentas corrientes y cálculo de intereses.

  1. Jul 2025 – Dic 2025

    Barrutia Realty (EE.UU.)

    Jefe de Marketing

    Plan de marketing estratégico de la inmobiliaria, imagen de marca consistente en todos los proyectos, gestión de la web y landing pages, y campañas en Meta Ads, Google Ads y portales inmobiliarios para captar leads. Informes mensuales al gerente general.

  2. Mar 2025 – Set 2025

    Revista Caretas

    Ejecutivo de Cuentas

    Captación de empresas anunciantes, presupuestos de campañas en Meta y Google Ads, y organización de eventos, auspicios y canjes para las marcas.

  3. Dic 2024 – Jul 2025

    Agencia G360

    Community Manager

    Planes mensuales de contenido y presupuestos de pauta para 10 marcas de los rubros restaurantes, clínicas dentales y estética, con campañas en Meta Business y TikTok.

  4. Mar 2024 – Jul 2025

    Clínica Los Andes

    Coordinador de Marketing

    Campañas en Meta, TikTok y Google Ads, plan de contenidos y presupuestos. Estrategias con el área de ventas y liderazgo de un equipo de 3 personas.

  5. Feb 2024 – Jun 2024

    Lab. Latin

    Jefe de Marketing y Seguimiento

    Campañas orgánicas, de pauta y web orientadas a ventas, con presupuestos y reportes. Dirigió un equipo de 7 personas.

  6. Ene 2024 – Feb 2025

    Agencia Lechuza

    Coordinador de Marketing

    Contenido para 7 marcas, piezas gráficas y videos, trabajo con influencers, eventos y campañas en Meta Business y TikTok.

  7. Jun 2023 – Feb 2025

    Kisu Perú

    Community Manager

    Plan de contenidos, diseño y edición de piezas y videos, presupuestos y pauta en Meta Business y TikTok.

  8. Jul 2023 – Nov 2023

    Meridianbet

    Affiliate Manager

    Gestión de afiliados, influencers y medios televisivos, con contenido, banners, presupuestos y seguimiento comercial.

  9. May 2022 – Jun 2023

    Doradobet

    Asistente de Marketing y Patrocinios

    Redes sociales, promociones, eventos y activaciones de marca, alianzas con clubes peruanos y análisis del comportamiento del usuario en canales digitales y retail.

  10. Ene 2020 – Abr 2022

    Sogupace

    Jefe de Marketing

    Redes sociales, piezas gráficas orgánicas y de pauta, ventas y postventa, presupuestos, reportes e influencers.

  11. Ene 2019 – Ene 2020

    Hadoken Sushibar

    Community Manager

    Creación de piezas, promociones y videos, planificación de contenido orgánico y pauta, ventas y seguimiento a clientes.

  1. Actualidad · Lima, Perú
    Emprendimiento propio

    Academia RMasterClass

    CEO y Fundador · Educación personalizada y transformación digital

    Liderazgo integral de una academia educativa privada especializada en formación y acompañamiento académico personalizado. Responsable de la dirección estratégica, operaciones, desarrollo comercial, marketing, finanzas, gestión docente, experiencia del alumno y transformación digital, incluido el diseño del Aula Virtual Academia RMasterClass.

    Ver responsabilidades y logros
    Dirección estratégica y empresarial
    • Dirección estratégica y operativa de RMasterClass, estableciendo objetivos comerciales, académicos, financieros y organizacionales.
    • Diseño y evolución del modelo de negocio basado en educación personalizada, clases privadas y acompañamiento académico individualizado.
    • Estructuración y estandarización de procesos académicos, administrativos, comerciales y financieros.
    • Diseño de estrategias de crecimiento, captación, fidelización y renovación de estudiantes.
    • Desarrollo de la visión de RMasterClass como empresa educativa capaz de evolucionar hacia un modelo EdTech escalable.
    Desarrollo web y transformación digital
    • Liderazgo y creación de la página web oficial de RMasterClass: propuesta digital, arquitectura de contenidos, experiencia de usuario, identidad de marca y presencia online.
    • Participación directa en la conceptualización, diseño funcional y desarrollo de soluciones digitales para la academia.
    • Liderazgo en la creación del Aula Virtual Academia RMasterClass, plataforma oficial que integra la gestión académica, administrativa, financiera y de comunicación.
    • Diseño funcional de la arquitectura del Aula Virtual: alumnos, profesores, ciclos, paquetes, clases, calendario, tareas, simulacros, grabaciones, materiales, planes de estudio, seguimiento académico, chat, pagos, finanzas, reportes, alertas y notificaciones.
    • Sistema de roles y permisos diferenciados para administradores, profesores y alumnos.
    • Arquitectura de continuidad académica por ciclos, que conserva el historial del alumno en sus renovaciones sin duplicar cuentas.
    • Prototipos funcionales y flujos de usuario para convertir la plataforma en el centro de operaciones digital de RMasterClass.
    • Uso estratégico de IA generativa (Claude y ChatGPT) como apoyo en diseño, arquitectura, prototipado, desarrollo, documentación y optimización de soluciones digitales.
    • Procesos de trabajo asistidos por IA para acelerar productos digitales, automatizaciones, documentación, contenidos y procesos internos.
    • Aplicación de IA en análisis, generación de soluciones, programación, diseño de procesos y mejora continua.
    Gestión académica y calidad educativa
    • Diseño y estandarización de procesos para el servicio educativo personalizado.
    • Seguimiento académico mediante tareas calificadas, simulacros, grabaciones, reportes de progreso y planes de estudio personalizados.
    • Informes semanales de rendimiento, cumplimiento, asistencia, tareas, simulacros y evolución.
    • Cuestionarios diagnósticos para construir planes de estudio según las necesidades y objetivos de cada alumno.
    • Seguimiento preventivo para identificar estudiantes con dificultades o riesgo de bajo rendimiento.
    • Supervisión de estándares de calidad del servicio y cumplimiento de procesos docentes.
    Gestión de profesores y operaciones
    • Selección, coordinación y supervisión de profesores especializados.
    • Asignación de docentes según curso y necesidades de cada estudiante.
    • Gestión de horarios, carga académica y programación de clases.
    • Procedimientos para el registro de clases, tareas, simulacros, grabaciones y materiales.
    • Control y seguimiento del desempeño docente.
    • Gestión y control de pagos a profesores.
    Gestión comercial y marketing
    • Estrategias comerciales de adquisición, conversión, fidelización y renovación de estudiantes.
    • Desarrollo de paquetes académicos y propuestas comerciales.
    • Gestión y análisis del proceso comercial, desde el prospecto hasta la matrícula.
    • Diseño y optimización de campañas en Meta Ads.
    • Segmentación de públicos y análisis de métricas de adquisición.
    • Estrategias de contenido, posicionamiento y comunicación digital.
    • Fortalecimiento de la identidad y presencia digital de RMasterClass.
    Gestión financiera
    • Control de ingresos, egresos, rentabilidad y cuentas por cobrar.
    • Gestión de pagos y abonos de estudiantes.
    • Control de costos de profesores y operación.
    • Análisis de rentabilidad por paquete y servicio.
    • Dashboards y herramientas de control financiero.
    • Elaboración y seguimiento de proyecciones financieras.
    • Análisis de información financiera y comercial para la toma de decisiones.
    Experiencia del alumno
    • Experiencia educativa centrada en las necesidades individuales de cada estudiante.
    • Comunicación y seguimiento continuo.
    • Procesos de acompañamiento durante todo el ciclo académico.
    • Sistemas para medir rendimiento, cumplimiento, progreso y evolución.
    • Estrategias de renovación basadas en continuidad y seguimiento académico.
    Innovación y desarrollo EdTech
    • Visión de RMasterClass como ecosistema digital educativo.
    • Integración de tecnología, IA, automatización y análisis de datos en procesos académicos y empresariales.
    • Soluciones digitales para mejorar la eficiencia operativa y la experiencia del estudiante.
    • Arquitectura que integra educación, gestión, seguimiento, comunicación, finanzas y analítica en un mismo ecosistema.
    • Iniciativas de innovación para transformar una academia tradicional en una organización educativa con capacidades digitales.
    Competencias clave
    Dirección estratégicaGestión empresarialGestión de operacionesGestión académicaMarketing digitalVentasGestión financieraGestión de equiposTransformación digitalInteligencia ArtificialEdTechDesarrollo de productos digitalesDiseño de procesosAnálisis de datosAutomatizaciónExperiencia del clienteMejora continua
  2. 2024 – 2025

    KPMG

    Asistente

    Levantamiento, análisis y estandarización de procesos críticos. Diseño de indicadores KPI, auditorías internas de procesos y controles, y seguimiento al cierre de hallazgos. Gestión de riesgos y control interno bajo estándares ISO y SOX, con informes ejecutivos para la Gerencia.

  3. 2023 – 2024

    KPMG

    Practicante Profesional

    Proyectos de mejora de procesos tecnológicos en el sector bancario. Análisis de más de 50,000 registros para identificar riesgos y desviaciones, elaboración de matrices de riesgos y planes de acción, y participación en auditorías internas.

  4. 2021 – 2022

    Manpower Servicios Logísticos S.A.

    Asistente de Control Interno y Procesos

    Indicadores KPI de productividad, calidad y nivel de servicio. Análisis de procesos logísticos y reportes ejecutivos para la Gerencia de Operaciones.

  5. 2020 – 2021

    COMESA

    Auxiliar de Planeamiento y Operaciones

    Estudios de tiempos y movimientos, análisis de capacidad instalada, simulaciones de procesos en Arena y programas de mantenimiento preventivo con enfoque en continuidad operacional.

01 / Cumplimiento PCI SSC

Expertos en cumplimiento PCI

Toda empresa que cobra con tarjeta debe proteger esos datos: comercios, retail, e-commerce, hoteles, clínicas, colegios, aerolíneas, procesadores y bancos. Proteja su negocio, evite sanciones y gane la confianza de sus clientes con un portafolio completo para cumplir los estándares del PCI Security Standards Council.

Identificación del alcance (Scoping)

Definimos con precisión el alcance de su entorno de datos de tarjetas (CDE), optimizando esfuerzos y reduciendo los costos del cumplimiento.

Consultoría y análisis de brechas

Evaluamos su estado actual y desarrollamos una hoja de ruta clara y priorizada para cerrar las brechas y alcanzar la conformidad.

Implementación y acompañamiento

Trabajamos codo a codo con su equipo para implementar los controles requeridos, minimizando el impacto en sus operaciones.

Evaluación y certificación

Guiamos el proceso de validación hasta la emisión de la documentación de cumplimiento correspondiente.

RoC · AoC · SAQ

Escaneos de vulnerabilidades ASV

Escaneos trimestrales de redes externas requeridos por PCI DSS, a través de nuestros partners Approved Scanning Vendor.

Formación y concienciación

Capacitación para su personal, desde desarrolladores hasta atención al cliente, para crear una cultura de seguridad y cumplimiento continuo.

Todo el espectro de normas PCI
DSS v4.0.1

PCI Data Security Standard

El estándar global para proteger los datos de tarjetas en entidades que los almacenan, procesan o transmiten.

P2PE v3.2

Point-to-Point Encryption

Cifrado inmediato de datos de tarjeta desde el punto de interacción hasta un entorno seguro de descifrado.

SSF

Software Security Framework

Diseño, desarrollo y mantenimiento seguro de software de pago, en reemplazo del antiguo PA-DSS.

3DS v1.1

PCI 3-D Secure

Normas para proveedores de servicios 3DS que respaldan la prevención de fraude en e-commerce.

PIN v3.1

PIN Security

Protege el PIN con cifrado y controles físicos y operativos durante las transacciones electrónicas.

CP v3.0.1

Card Production & Provisioning

Seguridad para la producción, personalización y aprovisionamiento de tarjetas de pago.

Nuestro proceso
  1. PASO 1

    Diagnóstico

    Evaluamos su entorno, definimos el alcance e identificamos las brechas de cumplimiento.

  2. PASO 2

    Remediación

    Le asistimos en la implementación de controles, políticas y tecnologías para cerrar las brechas.

  3. PASO 3

    Validación

    Evaluación formal, incluyendo escaneos y pruebas, para verificar la efectividad de los controles.

  4. PASO 4

    Certificación

    Emitimos la documentación final (AoC) que acredita su cumplimiento y le ayudamos a mantenerlo.

Por qué elegirnos

Especialización en múltiples estándares internacionales

Servicios en PCI DSS, PA DSS, P2PE, PCI PIN Security, PCI Forensic Investigator, PCI 3DS Core Security, ISO/IEC 27001-27032, NIST CSF y EMV, entre otros. Nuestro equipo domina los marcos más actualizados del sector de seguridad de pagos.

Certificaciones internacionales

Un equipo con experiencia comprobada en la región.

Servicios integrales

TI y gestión de riesgos bajo un mismo enfoque.

Expertise en normas de pago

Conocimiento específico de la industria de tarjetas.

OTROS SERVICIOS

Debit & Credit CardCumplimiento RegulatorioCiberseguridad OTPruebas de SeguridadCiberinteligenciaSDLC CybersecurityDigital Risk & AssuranceTercerización de Auditoría
02 / Debit & Credit Card Risk Management

Gestión de riesgo en pagos y operaciones

Para bancos, emisores y adquirentes, y también para comercios, retail, e-commerce, aseguradoras y cualquier empresa que cobre o pague con tarjetas. Un enfoque integral: desde el fraude y el lavado de activos hasta el riesgo operacional y la ciberseguridad.

Prevención del fraude

Prevención del fraude

Fortalecemos su gestión de prevención del fraude según su rol adquirente y/o emisor, con herramientas especializadas y estrategias de prevención, control e investigación, considerando las mejores prácticas de las marcas internacionales.

Prevención del lavado de activos

Prevención del lavado de activos

Identificamos oportunidades de mejora en los procesos de pago y cobro con clientes y proveedores, desde el diseño de políticas y procedimientos hasta el soporte de monitoreo de transacciones inusuales o sospechosas.

Riesgo operacional

Riesgo operacional

Estrategias basadas en estándares internacionales y regulación local, mejoras a sus metodologías y soporte en la selección de herramientas: identificación, análisis, evaluación, mitigación, monitoreo y reporte.

Seguridad de la información y ciberseguridad

Seguridad de la información y ciberseguridad

Priorizamos los objetivos estratégicos de su compañía, con foco en proteger la información de tarjetas y en cumplir los programas de seguridad de las marcas y de PCI.

Cumplimiento con estándares PCI SSC
PCI DSSPCI SSF (Secure Software · Secure SLC)PCI PINPCI Card ProductionPCI P2PEPCI 3DS Core Security Standard

OTROS SERVICIOS

Cumplimiento PCI SSCCumplimiento RegulatorioCiberseguridad OTPruebas de SeguridadCiberinteligenciaSDLC CybersecurityDigital Risk & AssuranceTercerización de Auditoría
03 / Cumplimiento Regulatorio

Cumplimiento regulatorio y NIST

NIST

Cumplimiento NIST

PAN

Identificación de datos de tarjetas

DATA

Borrado seguro de archivos

EMV

Smart Card

OTROS SERVICIOS

Cumplimiento PCI SSCDebit & Credit CardCiberseguridad OTPruebas de SeguridadCiberinteligenciaSDLC CybersecurityDigital Risk & AssuranceTercerización de Auditoría
04 / Ciberseguridad en Tecnología de Operación

Protegemos la infraestructura crítica del Perú

La digitalización en minería, energía y manufactura ha incrementado la exposición a ciberataques en Sistemas de Control Industrial (ICS), SCADA e IIoT.

Impacto en la continuidad

Interrupciones operativas que afectan la producción y la rentabilidad.

Pérdida de reputación

Daño a la imagen de la empresa y pérdida de confianza de los clientes.

Exposición a ransomware

Secuestro de sistemas críticos a cambio de un rescate económico.

Riesgo humano

Ingeniería social y errores de los empleados.

Incumplimiento regulatorio

Sanciones por no cumplir con las normativas de seguridad vigentes.

Falta de monitoreo

Incapacidad para detectar y responder a incidentes a tiempo.

Servicios de ciberseguridad OT · IEC 62443 · NIST · ISO 27001

Evaluación de riesgos y cumplimiento

  • Análisis integral de riesgos OT
  • Diagnóstico de cumplimiento (Gap Analysis)
  • Revisión de configuraciones y acceso remoto
  • Análisis de impacto y plan de remediación

Capacitación y concientización

  • Talleres presenciales y virtuales
  • Habilidades de identificación y prevención
  • Simulaciones de ataques y respuesta a incidentes

Diseño e implementación de SGCI

  • Políticas y procedimientos (ISO 27001 & IEC 62443)
  • Definición de roles y responsabilidades
  • Controles de protección y monitoreo

Segmentación de redes

  • Aplicación del Modelo Purdue
  • Creación de zonas y conduits seguros
  • Firewalls industriales y VLANs

Pruebas de penetración y vulnerabilidades

  • Análisis de sistemas OT, dispositivos y redes SCADA
  • Simulación de ciberataques
  • Documentación de hallazgos y recomendaciones
Por qué elegirnos

Experiencia local

Profundo conocimiento de los desafíos de ciberseguridad en la industria peruana.

Equipo certificado

Certificaciones de prestigio internacional: CEH, CISM, ISO 27001 LA, PMP, OSCP y más.

Soluciones personalizadas

Seguridad para aviación, farmacéutica, finanzas y manufactura.

OTROS SERVICIOS

Cumplimiento PCI SSCDebit & Credit CardCumplimiento RegulatorioPruebas de SeguridadCiberinteligenciaSDLC CybersecurityDigital Risk & AssuranceTercerización de Auditoría
05 / Pruebas de Seguridad

Pruebas de seguridad

Auditoría en ciberseguridad

Seguridad en aplicaciones

Gestión preventiva de parches y vulnerabilidades

Ethical hacking

Cómputo forense

OTROS SERVICIOS

Cumplimiento PCI SSCDebit & Credit CardCumplimiento RegulatorioCiberseguridad OTCiberinteligenciaSDLC CybersecurityDigital Risk & AssuranceTercerización de Auditoría
06 / Ciberinteligencia

Anticipe, detecte y proteja su organización.

En un mundo digital donde las amenazas evolucionan cada segundo, estar prevenido marca la diferencia entre crecer con seguridad o poner en riesgo el futuro de su negocio.

Anticipación proactiva

Anticípese a ataques y detecte riesgos antes de que se conviertan en una amenaza real.

Protección integral

Protegemos su información, su reputación y la confianza de sus clientes.

Metodología comprobada

Una metodología de ciberinteligencia reconocida internacionalmente.

Nuestra metodología
  1. FASE 1

    Dirección estratégica

    Definimos objetivos de inteligencia y estrategias para los riesgos más relevantes.

  2. FASE 2

    Recolección

    OSINT, Deep & Dark Web y Threat Feeds en busca de IOCs.

  3. FASE 3

    Procesamiento

    Hallazgos estandarizados en STIX/TAXII y clasificados por criticidad.

  4. FASE 4

    Análisis

    Patrones, vulnerabilidades explotadas y actores de amenaza.

  5. FASE 5

    Difusión

    Alertas tempranas y reportes tácticos y estratégicos.

Entregables
TIEMPO REAL

Dashboard online

Indicadores de amenazas y filtraciones en tiempo real.

INMEDIATO

Alertas

Notificaciones sobre fugas de datos o malware dirigido a su organización.

SEMANAL

Reportes tácticos

IOCs, CVEs y recomendaciones técnicas para su equipo de TI.

MENSUAL

Reportes estratégicos

Tendencias de amenazas y riesgos de negocio para la alta dirección.

TRIMESTRAL

Informe de superficie de ataque

Exposición digital de su organización a posibles amenazas.

OTROS SERVICIOS

Cumplimiento PCI SSCDebit & Credit CardCumplimiento RegulatorioCiberseguridad OTPruebas de SeguridadSDLC CybersecurityDigital Risk & AssuranceTercerización de Auditoría
07 / SDLC Cybersecurity

Velocidad y seguridad

Ciberseguridad especializada para un desarrollo ágil, seguro y alineado con las mejores prácticas. Integramos la seguridad sin detener su flujo de valor.

SAST Scan100%
Vulnerability Assessment85%
Cloud Compliance92%

La solución es “Y”

No elegimos entre rapidez o seguridad. Entregamos ambas.

Valor sostenible

Acelera la entrega de valor sin comprometer la integridad.

Reducción de costos

Corregir en producción es 1000 veces más caro. Prevenimos desde el inicio.

Calidad técnica

Productos más robustos mediante estándares internacionales.

Metodología S-SDLC: un ciclo de vida blindado
Planificación

Cimientos de seguridad

  • Análisis de riesgos de aplicaciones
  • Modelado de amenazas (STRIDE)
  • Definición de requerimientos
  • Mapeo de flujos de datos (PCI DSS)
Desarrollo seguro

Código limpio y protegido

  • Secure Code Review (SCR)
  • Integración DevSecOps (SAST, SCA)
  • Gestión de secretos (Vault)
  • Hardening de repositorios
Testing riguroso

Validación adversarial

  • Ethical hacking (Web/Mobile/API)
  • Pentesting internacional
  • Pruebas de lógica de negocio
  • DAST en CI/CD
Despliegue

Release blindado

  • Hardening de infraestructura (K8s)
  • Auditoría de pipelines CI/CD
  • Seguridad en IaC
  • Validación de contenedores (CIS)
Operación

Vigilancia continua

  • Gestión de vulnerabilidades
  • Respuesta a incidentes (CSIRT)
  • Simulaciones de Red Team
  • Análisis de desviación
Capacitación

Cultura de seguridad

  • Cumplimiento legal y regulatorio
  • Capacitación especializada
  • Casos prácticos por lenguaje
  • Entornos de programación

OTROS SERVICIOS

Cumplimiento PCI SSCDebit & Credit CardCumplimiento RegulatorioCiberseguridad OTPruebas de SeguridadCiberinteligenciaDigital Risk & AssuranceTercerización de Auditoría
08 / Digital Risk & Assurance

Evaluación integral de madurez tecnológica

Blindamos su operación mediante la identificación estratégica de riesgos y el aseguramiento de controles críticos de TI.

Digital Risk & Assurance: gestión de riesgos, auditoría, cumplimiento regulatorio, resiliencia operacional y privacidad de datos
Security Maturity Score100%
Active Threat Mitigation85%
Regulatory Compliance92%
COBIT® 2019ISO 22301ISO/IEC 27001CIS ControlsNIST CSFGDPR/LGPDPCI DSS v4.0.1SOC 2 Type II
Alcance operativo · evaluación 360°

Ciberseguridad & Defensa

Firewalls, sistemas de detección de intrusos y protocolos de respuesta ante incidentes.

Hardening · Vulnerabilidades

Infraestructura crítica

Redes de producción, servidores y conectividad para asegurar alta disponibilidad.

Redes internas/externas · SO

Data Integrity & Storage

Bases de datos y almacenamiento de información sensible y confidencial.

Privacidad · Backup & Recovery

Physical Asset Control

Seguridad física de centros de datos, racks y áreas de procesamiento.

Control de accesos · CCTV

DevOps & SDLC Assurance

Control de entornos de desarrollo y producción para despliegues libres de riesgos.

Segregación · Versionado

Governance & Roles

Segregación de funciones (SoD), matrices de acceso y cumplimiento normativo.

Identidades · Políticas
Estrategia de ejecución
  1. FASE 1

    Discovery

    Entendimiento del negocio y mapeo inicial de activos críticos y procesos TI.

  2. FASE 2

    Risk Assessment

    Análisis de brechas bajo frameworks internacionales y priorización de riesgos.

  3. FASE 3

    Audit Testing

    Pruebas de efectividad de control y validación de diseño.

  4. FASE 4

    Final Assurance

    Informe ejecutivo, matriz de hallazgos y roadmap estratégico.

OTROS SERVICIOS

Cumplimiento PCI SSCDebit & Credit CardCumplimiento RegulatorioCiberseguridad OTPruebas de SeguridadCiberinteligenciaSDLC CybersecurityTercerización de Auditoría
09 / Tercerización de Auditoría

Tercerización del área de auditoría

Asumimos la función de auditoría de su organización, total o parcialmente, con un equipo especializado en TI, riesgos y ciberseguridad. Usted obtiene la cobertura y el criterio de expertos sin cargar con la estructura de un área interna.

Planificación

Plan anual de auditoría alineado a sus riesgos, regulaciones aplicables y objetivos del negocio.

Ejecución

Auditorías de TI, seguridad de la información, continuidad del negocio y cumplimiento normativo.

Seguimiento y reporte

Seguimiento de hallazgos y planes de acción, con informes para la gerencia y el comité de auditoría.

OTROS SERVICIOS

Cumplimiento PCI SSCDebit & Credit CardCumplimiento RegulatorioCiberseguridad OTPruebas de SeguridadCiberinteligenciaSDLC CybersecurityDigital Risk & Assurance
Contacto

Conversemos sobre la seguridad de su organización

Desde el diagnóstico hasta la certificación, le acompañamos con soluciones reales, factibles en tiempo y costo.

Escríbanos por GmailWhatsApp
WhatsApp