Su tecnología es un riesgo de negocio. Hoy no puede medirlo.
La gerencia sabe que la organización depende de su tecnología, pero no tiene una lectura independiente de cuánto riesgo tiene, dónde está, qué cuesta corregirlo y en qué orden. Sin esa lectura, el presupuesto de tecnología no se defiende ante una junta: se negocia a ciegas.
Eso es lo que hacemos: dirección y criterio tecnológico de nivel de banca y sector regulado, para organizaciones que no pueden justificar un director a tiempo completo.
Para quién
Organizaciones de 50 a 500 colaboradores con dependencia tecnológica alta
Bancos privados medianos y financieras, aseguradoras y corredores, empresas comerciales y distribuidoras, operadores logísticos y portuarios, y firmas profesionales reguladas. En Panamá.
Gerente General o Director Ejecutivo
Empresa de 50 a 300 colaboradores, sin director de tecnología.
Sabe que la tecnología es un riesgo, no puede cuantificarlo y no puede defender el presupuesto de TI ante su junta.
Miembro de Junta Directiva o Comité de Auditoría
Banca privada o aseguradora.
Un hallazgo de auditoría o una exigencia del regulador, sin capacidad interna para cerrarlo.
Jefe de Sistemas o Gerente de Operaciones
Suple de facto la función de dirección tecnológica.
Decide sin criterio directivo y sin respaldo.
Cómo lo hacemos
KenTeK Model™ — el método que hace auditable nuestro trabajo
Una metodología propia de ocho capas y seis puertas de control, construida sobre referencias que su auditor ya conoce: ISO/IEC/IEEE 29148, BABOK, BPMN, C4, TOGAF, NIST SSDF, OWASP ASVS, COBIT e ITIL. Cada hallazgo, cada requisito y cada control queda trazado hasta la necesidad de negocio que lo origina.
Esa trazabilidad es la diferencia entre un informe que convence en la reunión y uno que además sobrevive a la pregunta de un tercero seis meses después.
- K1DISCOVER
- K2PROCESS
- K3SPECIFY
- K4EXPERIENCE
- K5ARCHITECT
- K6DATA & INTEGRATE
- K7SECURE
- K8VALIDATE
Ocho capas y seis puertas de control. Ninguna fase avanza formalmente sin la evidencia que su puerta exige — y esa trazabilidad es la que sobrevive a la pregunta de un auditor.
Por qué nosotros
El criterio lo pone una persona con veinte años de ejercicio
Veinte años de ejercicio en tecnología y ciberseguridad, tres maestrías internacionales y certificaciones COBIT 2019, ITIL v4 e ISO 27001. La experiencia es sectorial: banca y tecnología, entornos donde un auditor revisa lo que uno firma.
Lo que usted contrata es ese criterio aplicado directamente a su organización — no un analista junior asignado a la cuenta.
Conocer el modelo de atención- COBIT 2019
- ITIL v4
- ISO/IEC 27001
- Subsidiaria de KenTeK Group, S.A.
El portafolio
Siete formas de trabajar juntos
- K-DIAG
Diagnóstico Tecnológico Estratégico
Una lectura independiente de su situación tecnológica, con hallazgos priorizados y una hoja de ruta de 24 meses que la gerencia puede defender ante su junta.
Ver alcance - K-GRC
Programa de Gobierno, Riesgo y Cumplimiento TI
Construcción del sistema de gestión que cierra un hallazgo de auditoría o una exigencia regulatoria, con entregables que sobreviven a la revisión de un tercero.
Ver alcance - K-CIO
Dirección Tecnológica Fraccional
Un director de tecnología con criterio de banca y sector regulado, con dedicación contratada, para organizaciones que no pueden justificar la posición a tiempo completo.
Ver alcance - K-LIC
Licenciamiento y Suscripciones Gestionadas
Un solo interlocutor para el licenciamiento de su organización, con control de vencimientos y optimización anual del costo.
Ver alcance - K-BLOCK
Bloque de Horas de Especialista
Acceso a criterio senior sin contrato mensual y sin negociar cada intervención, consumible en cualquier línea del portafolio activo.
Ver alcance - K-AIA
Asistentes de IA Gestionados
Sus políticas y procedimientos, convertidos en algo que su gente puede preguntar en lenguaje natural y que responde solo con lo que usted aprobó.
Ver alcance - K-EVID
Estudios de Evidencia
Mediciones con cadena de custodia y bitácora encadenada, que sirven como evidencia ante un auditor o un regulador. Una hoja de cálculo no sirve.
Ver alcance
Siguiente paso
Una sesión de diagnóstico de 45 minutos
Conversamos sobre su operación, su situación tecnológica y lo que su regulador, su auditor o su cliente principal le está exigiendo. Al final de la sesión le planteamos dos o tres observaciones concretas sobre su organización, no sobre el mercado.
Si le resultan útiles, le explicamos cómo se profundizan. Si no, se queda con ellas igual.
Qué no es esta sesión
- No se presenta un catálogo de servicios.
- No se menciona inversión ni se entrega una propuesta.
- No hay una segunda llamada de seguimiento comercial si usted no la pide.