GOBIERNA IDENTIDADES. CONTROLA PRIVILEGIOS.

Evaluación Exprés de Identidad

entregar, en 1–2 semanas y 100% remoto, un diagnóstico accionable del estado de identidades y accesos (incluye postura AD/IAM/PAM/SoD/Zero Trust e ITDR), con hallazgos priorizados y un plan de 90 días para cerrar brechas críticas.

ITDR Health Check + Playbooks Iniciales

Evaluar, en 1–2 semanas, la salud de políticas ITDR, cerrar brechas de detección y entregar 3–5 playbooks listos para operar (triage, contención y recuperación) con métricas y responsabilidades claras.

Quick Wins de Acceso

obtener resultados visibles y de bajo riesgo en acceso: federar hasta 3 aplicaciones con SSO, endurecer MFA con política base y lanzar un piloto de Passkeys (FIDO2) para un grupo controlado, incluyendo step up y autenticación contextual básica.

CIAM Starter

diseñar y documentar un MVP de CIAM que mejore conversión y seguridad con fricción mínima. Incluye definición de flujos de login/registro/recuperación, social login y passkeys como opciones, MFA, step up/contextual, consent y auditoría/reporting básicos.

PAM Kickoff

establecer los controles mínimos viables de privilegios en 1–2 sistemas críticos: inventario y clasificación de cuentas privilegiadas (humanas/No Humanas), Just in Time (JIT) con Zero Standing Privileges, rotación inicial de secretos en vault, y gestión/registro de sesiones con evidencias para auditoría.

Identity SOC Lite (retainer)

ofrecer vigilancia continua 8/5 de señales de identidad (ITDR), ejecución de playbooks de respuesta y tuning periódico de políticas, con reporte mensual ejecutivo/técnico y gestión por ticketing.