Ciberseguridad para entidades financieras, fintech y cooperativas

Su área de riesgo define y vigila. Nosotros hacemos el trabajo técnico: pruebas, protección, respuesta a incidentes y la evidencia que su área necesita. Trabajamos con ella, no en su lugar.

La supervisión revisa lo que hace su entidad, pero no hace el trabajo por usted. Le ayudamos a hacerlo y a tener la evidencia lista antes de que se la pidan.

No. Le ayudamos a cumplir: probamos, protegemos, documentamos y le entregamos evidencia. La evaluación la hacen su auditor y el supervisor.

Depende de qué hay que probar, proteger o acompañar. Primero conversamos en el diagnóstico de 30 minutos, sin costo. Si desea continuar, le enviamos una propuesta por escrito con el alcance, el costo y el plazo.

Somos un equipo multidisciplinario, con acompañamientos simultáneos y proyectos de 12 a 36 meses, también en organizaciones grandes con decenas de activos. En el diagnóstico conversamos sobre el tamaño de su entidad, y la propuesta deja por escrito el alcance y quién hace qué.

Firmamos un acuerdo de confidencialidad antes de empezar, y los informes son suyos. En el alcance acordamos cómo acceder a los sistemas, los ambientes y los roles. Si su entidad exige cláusulas de seguridad a sus proveedores, compártalas y las tenemos en cuenta en la propuesta.

Esa circular agregó a la Circular Básica Jurídica un capítulo de ciberseguridad. La Superintendencia Financiera reexpidió la Circular Básica Jurídica con la Circular Externa 006 de 2025, y hoy cita ese capítulo como Parte I, Título IV, Capítulo V. Por ejemplo, su numeral 3.9 pide incluir obligaciones de ciberseguridad en los contratos con terceros críticos. La Carta Circular 014 de marzo de 2026 recordó ese numeral.

La Superintendencia de la Economía Solidaria (Supersolidaria) les pide a las cooperativas de ahorro y crédito, y a las multiactivas e integrales con sección de ahorro y crédito, administrar la seguridad de la información dentro del SARO: una política, sus activos de información, sus riesgos y un plan para gestionarlos, implementado y probado. Está en la Circular Básica Contable y Financiera, Título IV, Capítulo IV, numeral 4.3.4 y su Anexo 2.

Si su servicio es crítico para una entidad vigilada, las obligaciones de ciberseguridad pueden llegar a su contrato, y la entidad debe poder verificar que usted las cumpla. Lo que le pidan lo define ella: compártanos el requisito y acordamos el alcance. Si desarrolla software, vea ciberseguridad para empresas de software.

Llame o escriba por WhatsApp para consultar la disponibilidad de atención. Para clientes con acompañamiento, el contrato contempla atención en máximo 8 horas hábiles y respuesta forense 7x24. Los reportes que su entidad deba hacer los define su norma: le damos el soporte técnico y el informe forense, y la parte legal la lleva su abogado. Vea respuesta a incidentes.

Sí. En Microsoft 365, con Hornetsecurity y la clasificación de los correos que reporta su gente. En Google Workspace, con MailRisk, nuestro botón para Gmail. Licencias desde USD 3 por usuario al mes. Vea protección de correo.

Trabajamos con reglas firmadas, sin pruebas de denegación de servicio por defecto (las que buscan dejar un sistema fuera de servicio) y con un canal para detener las pruebas cuando usted lo pida. No prometemos que una prueba no tenga ningún efecto: si un sistema es delicado, sus cuidados quedan en el alcance.