Security Advisor · Opera
Un CISO externo para empresas de 10 a 250 empleados.
El Axyom Agent lee la postura real de tu empresa y contesta a cualquier hora, en el portal o dentro de vuestro Slack. Cuando la decisión pide criterio, entra un CISO humano incluido desde el plan Pro, con sesión de hasta una hora y acta con las acciones acordadas.
El escaneo del dominio es gratuito. El asesor entra con el plan Pro.
Qué es
Un CISO externo en dos capas.
Es alguien con criterio de seguridad que responde por tu empresa sin estar en tu nómina. El puesto cuesta más de lo que una empresa de 10 a 250 personas puede justificar, y sin embargo las decisiones que ese puesto toma se siguen tomando: quién tiene acceso a qué, si aceptar el anexo de seguridad de un proveedor, si vais a por ISO 27001 este año o el que viene.
Hoy esas decisiones cuelgan del responsable de sistemas, del CTO o del socio que más se preocupa. Esa persona atiende primero lo urgente y el trabajo que decide se queda esperando. Las decisiones se toman igual, con menos información de la que haría falta y sin nadie que las firme.
Encadenar consultorías por proyecto deja informes que envejecen en tres meses, porque describen un día concreto y vuestra superficie cambia cada semana. El coste aparece cuando un cliente grande manda su anexo de seguridad, cuando un auditor pide defender una excepción o cuando hay que decidir si un incidente se notifica.
180
euros la sesión suelta
150
euros al mes, una sesión
390
euros al mes, tres sesiones
- Qué es
- Un CISO externo en dos capas: el agente responde a cualquier hora sobre tu expediente y la persona entra cuando la decisión pide criterio. Las dos capas comparten el mismo expediente y las mismas cifras del portal.
- Para quién
- Empresas de 10 a 250 empleados donde la seguridad cuelga de alguien que ya tiene otro trabajo. Encaja cuando un cliente o un auditor ya os pide pruebas de seguridad y dentro no hay quien decida sobre ellas.
- Dónde entra
- En Pro, por escalación según las condiciones del servicio. En Max, persona fija con sesión mensual de hasta una hora. Free y Base son autoservicio y no incluyen sesiones de asesor.
- Qué necesitamos
- Tu expediente al día: el dominio verificado y las integraciones que uséis conectadas, porque el asesor responde sobre lo que puede consultar. Y un canal privado de Slack con tu equipo.
- Cadencia
- En Pro, por escalación cuando la decisión lo pide, según las condiciones del servicio. En Max, sesión mensual de hasta una hora con la misma persona y seguimiento de las acciones acordadas.
Cuándo entra la persona
Las decisiones donde entra la persona.
Estas son las situaciones que tu equipo escala a la persona, con el expediente ya cargado y la decisión por escrito.
- Incidente en curso
- Si el caso llega a grave y si se notifica, con la hora de detección y la evidencia registradas.
- Cuestionario de cliente
- Qué se responde, con qué evidencia y qué se compromete por escrito ante el cliente que lo pide.
- Auditoría y excepciones
- Defender una excepción delante del auditor y sostener el criterio con el que se aprobó.
- Contratos y anexos
- Aceptar o negociar el anexo de seguridad de un proveedor, y las cláusulas que lo acompañan.
- Aceptación de riesgo
- Cuándo un riesgo se asume en lugar de cerrarse, quién lo asume y hasta cuándo.
- Plan de certificación
- Si vais a por ISO 27001 este año o el siguiente, y qué hay que mover antes.
- Accesos y permisos
- Quién tiene acceso a qué y qué se retira cuando alguien cambia de puesto o sale.
- Renovación de la póliza
- Qué se declara a la aseguradora, qué cubre la póliza y qué se lleva al consejo.
El acceso a la persona existe desde Pro. En Free y en Base la plataforma responde y deja el backlog priorizado, sin sesiones de asesor.
Agente y persona
Quién hace qué, sin ambigüedad.
Ante cualquier producto que mezcla IA y personas toca saber dónde acaba una y empieza la otra, así que el reparto va escrito.
Pro
Por escalación, según las condiciones del servicio
La persona entra en el mismo hilo cuando el equipo escala una decisión que pide criterio, con el expediente ya delante. El agente responde el resto del tiempo, en el portal o en vuestro canal de Slack.
Max
Persona fija y sesión mensual
Siempre el mismo CISO de Axyom, con sesión mensual de hasta una hora que termina en acta. Entra además en auditorías, cuestionarios de clientes y due diligence, y tiene respuesta prioritaria cuando hay un incidente.
Sesiones
Sesiones sueltas y paquetes
Una sesión suelta cuesta 180 €, sin permanencia. Una al mes son 150 € al mes y tres al mes 390 € al mes, para temporadas de auditoría, certificación o due diligence. Todas duran hasta una hora y terminan en acta.
El acta de cada sesión
Cada sesión termina en un acta con las acciones acordadas y sus responsables. La firma el CISO de Axyom que la ha llevado y queda en el portal, junto al resto de tu expediente, así que el mes siguiente la conversación arranca desde ahí. El registro de cambios del portal guarda quién hizo cada cosa y cuándo.
Ejemplo de revisión con el asesor · Datos de muestra
- Axyom Agent
- Hay un certificado caducado en un servicio expuesto de la empresa. El hallazgo y su evidencia están en el expediente.
- Tú
- ¿Qué tenemos que revisar primero?
- Asesor de Axyom
- Comprobemos qué servicio depende de ese certificado, si afecta a clientes y quién puede renovarlo. Con esa información acordamos la prioridad y el responsable.
- Acuerdo
- IT revisará el servicio y documentará la corrección. El responsable de seguridad seguirá el avance.
Qué te llevas
Tres cosas que quedan por escrito.
El plan priorizado
Las acciones ordenadas por severidad, con dueño, playbook paso a paso y esfuerzo estimado en minutos. Cada cambio queda en un registro auditable, con quién lo hizo y cuándo, y la nota se mueve cuando subes la evidencia.
El acta firmada
Las acciones acordadas con su responsable, firmadas por el CISO de Axyom que llevó la sesión. Queda en el portal, así que el mes siguiente se revisa lo pendiente en lugar de volver a contar el contexto.
El acompañamiento
En Max, la persona entra contigo en auditorías, cuestionarios de clientes y due diligence, con el expediente delante y el histórico de lo que ya habéis decidido. En Pro la persona entra por escalación y responde sobre el mismo expediente.
Encaje en la plataforma
La persona trabaja sobre lo que miden los módulos.
El asesor es la capa humana encima de lo que producen los demás módulos, con el mismo expediente delante: los hallazgos del escáner, el informe del pentest, las credenciales que aparecen en Threat Intelligence y el estado de cada marco. La persona llega a la sesión con lo que la plataforma lleva viendo todos los días, así que la hora se gasta en decidir.
Axyom Agent
La capa que responde el resto del tiempo, en el portal y en vuestro Slack, y escala aquí.
Ver móduloCumplimiento continuo
El estado de cada marco con su evidencia, el material que la persona defiende delante del auditor.
Ver móduloCiberseguro
La relación con la aseguradora y con tu consejo, donde el criterio de la persona pesa más.
Ver móduloLímites
Lo que este asesor no hace.
Consulta el alcance antes de activar el módulo y coordina con tu equipo las actuaciones que le corresponden.
No sustituye a un CISO interno
Está dimensionado para empresas de 10 a 250 empleados. Por encima de ese tamaño la conversación es otra y el plan también.
No asume la responsabilidad legal
Aporta criterio, deja acta y acompaña. La responsabilidad regulatoria sigue siendo de la empresa y de su órgano de administración.
No ejecuta cambios en vuestros sistemas
Redacta el arreglo y deja el playbook con su esfuerzo estimado. La ejecución es de vuestro equipo o de vuestro proveedor de IT.
La sesión tiene un alcance acordado
La sesión dura hasta una hora y se agenda según la disponibilidad del servicio. En Pro el acceso va por escalación; Max incluye una persona fija y una sesión mensual.
Responde sobre lo que está conectado
Si un sistema no está integrado, la plataforma no lo ve y lo dice. No inventa el estado de lo que no puede consultar.
No hace peritaje ni defensa jurídica
Ante un incidente con consecuencias legales el asesor acompaña. El peritaje y la defensa se contratan aparte o entran por la póliza.
En Free y en Base no hay asesor
Los dos planes son autoservicio: la plataforma responde y deja el plan priorizado. El acceso a la persona empieza en Pro.
Planes
El asesor humano entra con el plan Pro.
En Pro entra por escalación según las condiciones del servicio. En Max es una persona fija, con sesión mensual de hasta una hora y acta, además del acompañamiento en auditorías y cuestionarios.
Free
Para ver tu riesgo real antes de decidir nada.
Sin coste · Sin tarjeta.
Todo para empezar a mirar:
- Escaneo continuo Superficie externa, 24/7
- Postura y mapa de riesgo CyberScore en tiempo real
- Credenciales filtradas Contadas, sin detalle
Base
Para empresas que quieren la plataforma entera sin equipo de seguridad propio.
Self-serve · Sin permanencia.
Todo lo de Free, más:
- Integraciones Microsoft 365, Google Workspace y cloud
- Riesgo de IA Apps con permisos sobre tus datos
- Backlog priorizado Remediación mensual
- 1 dominio Con escaneo continuo
Pro
Para equipos que necesitan todos los sensores activos y un experto detrás.
Asesor por escalación · Sin permanencia.
Todo lo de Base, más:
- Asesor de seguridad Por escalación, con SLA
- Threat Intelligence Credenciales expuestas, en vigilancia
- Pentesting recurrente Autenticado, informe revisado por Axyom
- MDR 24/7 Hasta 20 dispositivos gestionados
- Hasta 5 dominios Todos con escaneo continuo
Max
Para alta exposición o exigencia de cumplimiento.
Asesor dedicado · Sin permanencia.
Todo lo de Pro, más:
- Asesor de seguridad dedicado Persona fija, sesión mensual
- Respuesta prioritaria Incidentes
- Cumplimiento por marco Evidencia y attestation descargable
- Acompañamiento en auditorías Cuestionarios de clientes y due diligence
FAQs.
¿Es una persona real o solo un chat?
Las dos capas existen y el reparto va escrito. La plataforma responde a cualquier hora sobre tu expediente. El CISO humano entra cuando la decisión pide criterio: en Pro por escalación según las condiciones del servicio, y en Max es una persona fija con sesión mensual de hasta una hora y acta con acciones.
¿En cuánto tiempo responde el asesor?
Las consultas y las sesiones siguen los plazos y el procedimiento del servicio contratado. En Pro el asesor interviene por escalación. En Max tienes una persona fija y una sesión mensual para revisar las decisiones y el seguimiento.
¿En qué se diferencia de un asesor por horas?
Un asesor por horas empieza cada sesión reconstruyendo el contexto, y entre sesión y sesión no hay nadie mirando. Con Axyom la plataforma mira todos los días y la persona llega con el expediente cargado, así que la hora se gasta en decidir.
¿El CISO humano asume la responsabilidad legal?
Aporta criterio, deja acta con las acciones acordadas y acompaña en auditorías, cuestionarios y due diligence. La responsabilidad legal y regulatoria sigue siendo de la empresa y de su órgano de administración, que es quien responde ante el regulador.
¿Cuánto cuesta una sesión con el CISO humano?
La sesión suelta cuesta 180 €, una sesión al mes son 150 € al mes y tres al mes 390 € al mes. En Pro la escalación según las condiciones del servicio va incluida en el plan, y en Max también la sesión mensual con acta.
Elige cómo empezar.
Por tu cuenta
Analiza tu dominio y empieza con tu postura de seguridad. Después podrás conectar los sistemas y activar las capacidades que necesites.
Con nuestro equipo
Cuéntanos qué necesitas proteger y qué requisitos tienes. Revisaremos contigo el alcance y el plan adecuado.