¿El taller es realmente gratuito?+
Sí. El análisis previo, el taller de 60 minutos y la presentación para la dirección son gratuitos y sin compromiso. No es requisito contratar ningún servicio posterior.
¿Cuánto esfuerzo supone para nuestro equipo?+
Poco: una breve reunión de coordinación de unos 15 minutos y el taller de 60 minutos. Nosotros preparamos el análisis. Según el área de enfoque, usted aporta documentación, una autorización por escrito o un acceso de lectura.
¿Puedo combinar varias áreas de enfoque?+
Usted elige un área de enfoque, de modo que una hora baste para obtener resultados significativos. En el análisis de brechas es posible una combinación razonable, por ejemplo, la ISO/IEC 27001 y NIS2. Con gusto tratamos otros temas después.
¿Qué documentación necesitan para el análisis de brechas?+
Sus documentos clave existentes, como la política de seguridad de la información, las políticas específicas, el análisis de riesgos, la declaración de aplicabilidad y las descripciones de roles y procesos. Si faltan documentos, eso también es un resultado importante.
¿El análisis de la superficie de ataque es una prueba de penetración?+
No. Con VamiRedteam identificamos de forma no invasiva qué sistemas y servicios de su organización dentro del alcance autorizado son accesibles desde internet. En este análisis no explotamos vulnerabilidades. Las pruebas de penetración las ofrecemos por separado.
¿Por qué necesitan una autorización por escrito?+
Incluso los análisis no invasivos los realizamos únicamente con el consentimiento de quienes tienen autoridad sobre los sistemas. La autorización fija el alcance de forma vinculante: cada acción de los agentes de VamiRedteam se contrasta con los objetivos autorizados antes de ejecutarse.
¿Qué ocurre con nuestro código fuente?+
Utilizamos el acceso exclusivamente para la revisión y acordamos previamente con usted el tratamiento y la eliminación del código, con NDA si lo desea. VamiAppSec se ejecuta en T Cloud Public, exclusivamente en centros de datos alemanes. Usted elige el modelo de lenguaje: el Qwen3.8 local en el centro de datos de VamiSec en Sankt Augustin, Anthropic, OpenAI o un modelo propio. No utilizamos los datos de clientes como datos de entrenamiento.
¿Es certificable la ISO/IEC 27090?+
No. La ISO/IEC 27090 es una guía sobre la seguridad de los sistemas de IA. La utilizamos como referencia para hacer visibles las brechas en la protección de sus aplicaciones de IA, a menudo junto con la ISO/IEC 42001.
¿Quién debería participar en el taller?+
Idealmente, una persona de la dirección y las personas responsables de la materia, como el responsable de seguridad de la información, el CISO, la dirección de TI o la dirección de desarrollo. La presentación para la dirección es comprensible también sin conocimientos técnicos previos.
¿Hasta cuándo puedo enviar mi solicitud?+
Hasta el 30 de noviembre de 2026. El plazo se aplica a su solicitud; la fecha del taller la acordamos con usted y puede ser posterior. Las plazas son limitadas: asignamos las fechas por orden de llegada de las solicitudes. Si se agotan, se lo comunicaremos.
¿Qué ocurre después del taller?+
Recibirá en PDF la presentación para la dirección con los hallazgos y las medidas priorizadas. Usted decide si implementa las medidas por su cuenta o con nosotros. Si lo desea, le preparamos una oferta.
