01
Vigilar
- Lo que su empresa expone a internet, revisado
- Alertas de correo y nube, atendidas
Entregable: Con la frecuencia que fije el plan
Para empresas sin área de seguridad propia · CISO externo: quien dirige su seguridad
Acompañamiento continuo: su equipo externo de ciberseguridad
Trabajamos con su equipo de tecnología (TI) para priorizar riesgos, ejecutar lo acordado y dar seguimiento a los pendientes. Cada mes le mostramos qué se hizo, qué falta y qué necesita una decisión suya.
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
8 clientes con más de 2 años de relación continua.
Pralogy es una empresa colombiana de ciberseguridad que actúa como el equipo de seguridad externo de empresas sin un área propia. Con un plan anual a su medida, y junto con su equipo de TI, probamos sus sistemas, gestionamos su protección, dirigimos el cumplimiento con un CISO externo y respondemos si algo pasa. Cada mes, un informe muestra el avance.
¿Quién lleva los pendientes de seguridad hasta resolverlos?
Su empresa puede tener un ingeniero de sistemas, licencias de protección y pruebas hechas. Aun así, alguien tiene que revisar alertas, coordinar correcciones, comprobar cambios y responder a clientes y auditores.
«Tenemos recomendaciones de seguridad, pero cuesta darles seguimiento.»
«Nuestro ingeniero atiende todo y estos temas se van aplazando.»
«Mi cliente me pidió un informe de seguridad con su formato y tengo reunión con él la próxima semana.»
«El auditor nos dejó un hallazgo y no sabemos cómo responderle.»
«Nos vamos a certificar en ISO 27001 y no tenemos quién lleve el sistema de gestión.»
«Compramos protección, pero no sabemos cómo se está gestionando.»
«Nos atacaron y no queremos volver a empezar de cero.»
Con el acompañamiento, ese trabajo tiene un plan y un equipo. Acordamos con usted qué atender primero y qué asumimos nosotros. Cada mes ve lo hecho y lo pendiente.
Solicitar diagnóstico de 30 minutos
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
Solo el 30% de las organizaciones de América Latina tiene un CISO o un cargo equivalente que lidere la ciberseguridad, según RSM, 2026.
Caso documentado
Así fue un mes de acompañamiento
En el acompañamiento que documentamos, escaneamos la superficie expuesta cada semana. Es una empresa de software. En un mes, además:
- Revisamos el informe del antivirus de sus equipos.
- Hicimos una campaña de concientización para su personal.
- Atendimos alertas de la nube y del correo.
- Respondimos solicitudes de sus clientes.
- Adelantamos un pentest.
- Entregamos el informe con el avance contra el plan.
En ese acompañamiento, el trabajo registrado fue de 35 a 72 horas al mes, en dos meses seguidos.
Es un caso real. Las actividades y su frecuencia se acuerdan en cada plan.
Y así se ve el año en ese mismo acompañamiento
Cada semana
Revisamos lo que la empresa expone en internet.
Cada mes
Entregamos un informe con lo que hicimos, las horas y el avance contra el plan.
Cada dos o tres meses
Capacitamos al personal.
Cada año
Probamos las aplicaciones como lo haría un atacante, revisamos los controles y volvemos a probar lo que se corrigió.
Si algo pasa
Ya conocemos su entorno.
Cada plan se arma a la medida de su empresa. En otros acompañamientos, la frecuencia es distinta.
El informe le permite seguir el trabajo
Registra las actividades, las horas y el avance contra el plan. Así ve qué se atendió, qué sigue pendiente y qué necesita una decisión suya.
EJEMPLO ILUSTRATIVO — Datos ficticios. Muestra la estructura del informe.
Resumen del mes
Este mes avanzó el pentest de la aplicación principal, se atendieron las alertas del correo y se respondió el cuestionario de seguridad de un cliente. Necesita una decisión suya: la fecha de la prueba de phishing.
Avance contra el plan del año62%
EJEMPLO ILUSTRATIVO — Datos ficticios. Muestra la estructura del informe.
Actividades y horas
| Actividad | Horas |
|---|---|
| Escaneo semanal de la superficie expuesta | 6 h |
| Revisión del informe del antivirus | 3 h |
| Campaña de concientización | 4 h |
| Alertas de la nube y del correo | 8 h |
| Cuestionario de seguridad de un cliente | 5 h |
| Pentest en curso | 16 h |
| Total | 42 h |
EJEMPLO ILUSTRATIVO — Datos ficticios. Muestra la estructura del informe.
Pendientes
- Volver a probar lo que se corrigió
- Revisar los controles acordados con su equipo de TI
EJEMPLO ILUSTRATIVO — Datos ficticios. Muestra la estructura del informe.
Lo que sigue
- Capacitación del personal
- Prueba de phishing
- Entrega del informe del pentest
¿Cómo sería el plan de su empresa?
Cuéntenos qué le exigen hoy su cliente, su auditor o su operación, y le decimos por dónde empezar.
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
Antes de firmar, usted sabe qué asumimos
Primero conversamos sobre lo que necesita. Después definimos el alcance y le enviamos una propuesta por escrito: los módulos, lo que asume Pralogy, lo que coordinamos con su equipo de TI, la frecuencia y la duración.
- Se arma por módulos: empezamos por lo que le exige su cliente, su auditor o su operación, y sumamos lo demás después.
- Cada mes recibe un informe con lo hecho, lo pendiente y el avance contra el plan.
- Para clientes con acompañamiento, el contrato contempla atención en máximo 8 horas hábiles y respuesta forense 7x24.
- Contratos de 12, 24 o 36 meses, con pago mensual y por módulos. El detalle queda en la propuesta.
CISO externo y equipo: quién hace el trabajo
CISO externo
Dirige su seguridad sin ser de planta: riesgos, políticas, cumplimiento, ISO 27001 y relación con auditores. Trabaja por horas dentro del plan.
Especialistas en pruebas
Pentest, ethical hacking, auditoría de código y retest de lo corregido.
Analistas de seguridad
Revisión de lo expuesto a internet, alertas de la nube y del correo, y correos reportados.
Soporte de plataformas
Protección de correo y de equipos: licencias, altas, bajas e informes.
Lo atiende nuestro equipo de ingeniería. El CISO externo no ejecuta las pruebas: encontrar y arreglar van separados a propósito.
Certificaciones del equipo
Las tienen personas de nuestro equipo de ingeniería.
- Auditor líder ISO/IEC 27001
- Implementador líder ISO/IEC 27001:2022
- Lead Cybersecurity Professional
- ISO/IEC 27001 Foundation
- ISO 22301 Foundation
- OSCP
- OSWE
- eWPT
- CEH Practical
Cómo lo resolvemos
Un plan del año, hecho a su medida
Arrancamos con un cronograma de actividades y medimos el avance cada mes. Estos son los módulos; usted elige con cuáles empezar.
02
Probar
Entregable: Volvemos a probar lo que se corrigió
03
Cumplir
04
Personas
05
Proteger
06
Responder
Entregable: Y cada mes, el informe del avance
Relaciones que duran
- 8clientes con más de 2 años de relación continua
- 74%(29 de 39) de los clientes facturados nos volvió a contratar o tiene más de una factura
- 54%nos contrató por primera vez hace más de dos años
- ~40%de los clientes con contrato ya firmó renovaciones u otrosíes
Pralogy existe desde 2019. 8 acompañamientos continuos activos (septiembre de 2026).
Casos reales · anonimizados
Una relación de varios años
Caso documentado
Organización del sector financiero
Varios años
de relación: contratos sucesivos y ampliación a la protección del correo de toda la organización
Nuestra promesa
Usted se dedica a su negocio. Su seguridad es responsabilidad nuestra.
Deja de ser un tema que usted tenga que perseguir. Lo asumimos, lo atendemos y damos la cara por usted.
Nos hacemos responsables
Gestionamos y vigilamos su seguridad. A usted solo le llevamos lo que necesita una decisión suya.
Respondemos ante terceros
Si un cliente, un auditor, la aseguradora o el regulador le piden información sobre su seguridad, respondemos nosotros y lo acompañamos.
Cuidamos la continuidad
Si algo pasa, ya conocemos su entorno. Actuamos para que su operación siga en pie.
Así lo hacemos
- Cuando su cliente le pida un informe de seguridad con su formato, se lo preparamos y lo acompañamos en la reunión.
- Si un auditor le deja un hallazgo, lo revisamos, lo reproducimos y le ayudamos a responder con evidencia.
- Ante la Superintendencia de Industria y Comercio (SIC), por un incidente con datos personales, le damos el soporte técnico y el informe forense; la parte legal la lleva su abogado.
- Si tiene que reclamar a la aseguradora, le entregamos el informe forense, con la línea de tiempo y los hechos separados de las hipótesis.
Cómo trabajamos
La seguridad no termina con el informe
Un pentest es la foto de un día. Lo que protege es lo que pasa después: corregir, volver a probar y revisar lo nuevo. Para eso existe el acompañamiento.
Lo que sí prometemos
- Antes de reportar un hallazgo lo confirmamos, y le decimos cuáles demostramos y cuáles no.
- Volver a probar lo corregido y mostrarle qué quedó cerrado.
- Acuerdo de confidencialidad firmado antes de empezar.
Lo que no prometemos
- «100% seguro» o «cero riesgo»: nadie serio puede garantizarlo.
- Ser un centro de operaciones de seguridad (SOC) 24/7: los tiempos de atención van en el contrato.
- Un PDF que nadie va a leer, con recomendaciones que se quedan en el papel.
- Cursos abiertos: atendemos empresas y organizaciones.
Preguntas para preparar su diagnóstico
Opcional. Responda sí, no o no sé. No hay puntaje: le mostramos qué temas conviene conversar primero.
Sus respuestas no salen de su navegador. Si envía el formulario, llegan con él para preparar el diagnóstico.
Preguntas frecuentes
¿Qué incluye el acompañamiento?
Un plan del año con pruebas, protección, gobierno y cumplimiento, capacitación y respuesta. Los módulos y su frecuencia se acuerdan con usted. Vea los módulos.
¿Para qué empresas es?
Para empresas y organizaciones sin un área de seguridad propia: por ejemplo, empresas de software que venden a corporativos y entidades financieras, o empresas donde un ingeniero de sistemas lleva todo. No dictamos cursos abiertos.
¿Qué recibo cada mes?
Un informe con lo que hicimos, las horas por actividad, el avance contra el plan, lo pendiente y lo que sigue. Vea el informe de ejemplo.
¿Qué es un CISO externo?
La persona que dirige la seguridad de su empresa sin ser de planta: riesgos, políticas, cumplimiento y relación con auditores. Trabaja por horas dentro del plan y no ejecuta las pruebas. Vea quién hace el trabajo.
¿Reemplaza a nuestro ingeniero de sistemas?
No. Trabajamos con él, no en su lugar. Él sigue con la operación y nosotros aportamos los roles de seguridad del plan. Cada mes usted ve qué se hizo, qué falta y qué necesita una decisión suya.
¿Cuánto trabajo le toca a nuestra empresa?
Su empresa participa en las decisiones y en las tareas que le correspondan según el alcance. La propuesta dice qué asumimos nosotros y qué coordinamos con su equipo de TI. A usted le llevamos lo que necesita una decisión suya.
¿Por qué no contratar a una persona de seguridad?
Puede hacerlo, y trabajamos con ella. Una sola persona difícilmente cubre pruebas, nube, correo, capacitación, cumplimiento e incidentes. El acompañamiento le da un equipo con roles separados: CISO externo, especialistas en pruebas y analistas.
¿Cuánto cuesta?
Depende de los módulos y del tamaño de su empresa. Primero conversamos en el diagnóstico de 30 minutos, sin costo; después definimos el alcance y le enviamos una propuesta por escrito.
¿Cuánto dura el contrato?
Contratos de 12, 24 o 36 meses, con pago mensual y por módulos. El detalle queda en la propuesta.
¿Incluye respuesta a incidentes?
Sí, según su contrato: para clientes con acompañamiento, el contrato contempla atención en máximo 8 horas hábiles y respuesta forense 7x24. El alcance queda en la propuesta. Si tiene un incidente en curso, llame o escriba por WhatsApp para consultar la disponibilidad de atención.
¿Es lo mismo que un centro de operaciones de seguridad (SOC)?
No. No somos un SOC 24/7. El acompañamiento es el trabajo continuo de un equipo sobre su seguridad, no un monitoreo permanente.
¿Me ayudan con lo que me pide un cliente o un auditor?
Sí. Cuando su cliente le pida un informe de seguridad con su formato, se lo preparamos y lo acompañamos en la reunión. Si un auditor le deja un hallazgo, lo revisamos y le ayudamos a responder con evidencia.
Hablemos de la seguridad de su empresa
En 30 minutos conversamos sobre cómo maneja hoy la seguridad y lo que le exige su cliente, su auditor o su operación. Es una conversación, no un escaneo ni una revisión técnica.
Qué pasa después: le respondemos en horario hábil para acordar la hora. Si desea continuar, definimos el alcance y le enviamos una propuesta por escrito.
Fuentes
- RSM, Encuesta de ciberseguridad en América Latina, 2026. Ver la fuente
Actualizado el 10 de octubre de 2026.