GOBIERNA IDENTIDADES. CONTROLA PRIVILEGIOS.

IAM EXPRESS AUDIT (2 semanas)

Objetivo: descubrir y priorizar riesgos en identidades y accesos.
Entregables:
• Mapa de identidades, roles y cuentas huérfanas.
• Top 10 quick wins + hoja de ruta 90 días.
• Evidencias listas para auditoría.
Resultado esperado: reducción inmediata de exposición y tiempos de auditoría.

PAM KICK‑START (4–6 semanas)

Objetivo: poner bajo control las cuentas privilegiadas.
Entregables:
• Bóveda y políticas base (rotación, MFA, JIT).
• Onboarding de cuentas críticas y grabación de sesiones.
• Runbooks de operación y respuesta.
Compatibilidad: CyberArk / Delinea / BeyondTrust u otra de tu stack.
Resultado esperado: privilegios mínimos, sesiones trazables.

AUDITORÍA DE ACCESOS PRIVILEGIADOS (2 semanas)

Objetivo: evidenciar y corregir uso indebido de privilegios.
Entregables:
• Muestreo y revisión de sesiones/admins de alto riesgo.
• Informe de hallazgos con plan de remediación.
• Paquete de evidencias para cumplimiento.

CONSULTORÍA EN CUMPLIMIENTO (bajo alcance)

Objetivo: preparar y acompañar auditorías.
Cobertura: ISO 27001, SOX y marcos regulatorios aplicables.
Entregables: gap assessment, plan de cierre y evidencias.

SOD & RECERTIFICACIÓN CONTINUA (servicio mensual)

Objetivo: evitar conflictos tóxicos y mantener accesos vigentes.
Entregables:
• Modelo de SoD (preventivo y detectivo) + tablero de conflictos.
• Campañas de recertificación automatizadas.
• Reportes mensuales de cumplimiento.
Resultado esperado: menos hallazgos de auditoría y control continuo.