K-DIAGEntrada
Diagnóstico Tecnológico Estratégico
Una lectura independiente de su situación tecnológica, con hallazgos priorizados y una hoja de ruta de 24 meses que la gerencia puede defender ante su junta.
El problema
La gerencia sabe que su tecnología es un riesgo, pero no tiene una lectura independiente de cuánto riesgo, dónde, qué cuesta corregirlo y en qué orden. Contrata proveedores de forma reactiva y no puede defender el presupuesto de tecnología ante su propia junta.
Qué recibe
- Informe ejecutivo con hallazgos priorizados y evidencia de respaldo
- Mapa de brechas en cuatro dimensiones, con riesgo expresado en términos de negocio
- Hoja de ruta de 24 meses con estimación de inversión por iniciativa
- Presentación del informe ante la gerencia, con dos opciones de continuidad
Qué incluye
- Gobierno de tecnología y estructura de decisión
- Operación de servicios y gestión de proveedores
- Seguridad de la información
- Cumplimiento normativo aplicable a su actividad
- Evaluación pasiva de la superficie externa expuesta
Qué no incluye
- Pruebas de intrusión y explotación activa de vulnerabilidades
- Ejecución de obra, cableado estructurado, fibra óptica o salas técnicas
- Seguridad electrónica, CCTV o control de acceso físico
- Implantación de las correcciones: el diagnóstico las identifica y las prioriza, no las ejecuta
Modalidad
Precio cerrado · 3 a 4 semanas
Cierra en la puerta G1 · Business Gate
Capas del KenTeK Model™ que aplica
- K1DISCOVER
- K2PROCESS
- K3SPECIFY
- K4EXPERIENCE
- K5ARCHITECT
- K6DATA & INTEGRATE
- K7SECURE
- K8VALIDATE
G1Business Gate
G2Process Gate
G3Requirements Gate
G4Experience Gate
G5Architecture & Security Gate
G6Solution Readiness Gate
Ocho capas y seis puertas de control. Ninguna fase avanza formalmente sin la evidencia que su puerta exige — y esa trazabilidad es la que sobrevive a la pregunta de un auditor.
K-GRCProfundización
Programa de Gobierno, Riesgo y Cumplimiento TI
Construcción del sistema de gestión que cierra un hallazgo de auditoría o una exigencia regulatoria, con entregables que sobreviven a la revisión de un tercero.
El problema
La organización tiene un hallazgo de auditoría, una exigencia regulatoria o un requisito de un cliente grande, y no tiene capacidad interna para construir el sistema de gestión que lo cierra.
Qué recibe
- Marco de gobierno de tecnología con estructura de decisión y comités (F1)
- Sistema de gestión de seguridad de la información documentado y con evidencia (F2)
- Adecuación a la Ley 81 de 2019 de protección de datos y su reglamento (F3)
- Adecuación a los acuerdos aplicables en materia de riesgo tecnológico, solo para el sector bancario (F4)
- Continuidad del negocio alineada a ISO 22301 (F5)
- Anexo de mantenimiento anual, obligatorio en toda propuesta
Qué incluye
- Cada control documentado con evidencia de implementación
- Trazabilidad de cada control hasta el requisito que lo origina
- Acompañamiento durante la auditoría de certificación
- Transferencia de conocimiento al equipo interno
Qué no incluye
- La emisión de la certificación, que corresponde a un organismo tercero independiente
- Pruebas de intrusión, que se subcontratan a un especialista validado
- Redacción de dictámenes legales, que corresponde a su asesoría jurídica
- Operación continua del sistema de gestión, que se contrata como mantenimiento anual
Modalidad
Proyecto por fases contratables de forma independiente
Cierra en la puerta G6 · Solution Readiness Gate
Capas del KenTeK Model™ que aplica
- K1DISCOVER
- K2PROCESS
- K3SPECIFY
- K4EXPERIENCE
- K5ARCHITECT
- K6DATA & INTEGRATE
- K7SECURE
- K8VALIDATE
G1Business Gate
G2Process Gate
G3Requirements Gate
G4Experience Gate
G5Architecture & Security Gate
G6Solution Readiness Gate
Ocho capas y seis puertas de control. Ninguna fase avanza formalmente sin la evidencia que su puerta exige — y esa trazabilidad es la que sobrevive a la pregunta de un auditor.
K-CIORetención
Dirección Tecnológica Fraccional
Un director de tecnología con criterio de banca y sector regulado, con dedicación contratada, para organizaciones que no pueden justificar la posición a tiempo completo.
El problema
La organización necesita criterio directivo en tecnología pero no puede justificar el costo de un director a tiempo completo. En la práctica la función la suple un gerente de operaciones o un jefe de sistemas sin mandato para decidir.
Qué recibe
- Plan y presupuesto anual de tecnología
- Participación en junta directiva o comité de gerencia
- Tablero mensual de indicadores
- Supervisión técnica de los proveedores del cliente
- Gestión del riesgo tecnológico y acompañamiento en decisiones de inversión
Qué incluye
- Tres niveles de dedicación, contratables según la complejidad de su operación
- Salida contractual con preaviso de 60 días
- Documentación de la cuenta de forma que un tercero pueda retomarla
Qué no incluye
- Operación diaria de la infraestructura, que sigue en manos de su equipo o su proveedor
- Sustitución del jefe de sistemas: la dirección fraccional le da respaldo y mandato, no lo reemplaza
- Disponibilidad fuera de la dedicación contratada, que se cubre con bloques de horas
- Mesa de servicio o atención a usuarios finales
Modalidad
Contrato de 12 meses · tres niveles de dedicación
Capas del KenTeK Model™ que aplica
- K1DISCOVER
- K2PROCESS
- K3SPECIFY
- K4EXPERIENCE
- K5ARCHITECT
- K6DATA & INTEGRATE
- K7SECURE
- K8VALIDATE
G1Business Gate
G2Process Gate
G3Requirements Gate
G4Experience Gate
G5Architecture & Security Gate
G6Solution Readiness Gate
Ocho capas y seis puertas de control. Ninguna fase avanza formalmente sin la evidencia que su puerta exige — y esa trazabilidad es la que sobrevive a la pregunta de un auditor.
K-LICComplemento
Licenciamiento y Suscripciones Gestionadas
Un solo interlocutor para el licenciamiento de su organización, con control de vencimientos y optimización anual del costo.
El problema
La organización compra licencias directamente al fabricante o a un distribuidor sin asesoría. Sobre-licencia lo que no usa, sub-licencia lo que sí, y descubre las renovaciones cuando ya vencieron.
Qué recibe
- Registro de licencias y vencimientos por organización
- Gestión de altas, bajas y cumplimiento de licenciamiento
- Aviso anticipado de renovación
- Revisión anual de optimización de costo
Qué incluye
- Seguridad de punto final, respaldo, productividad, correo y colaboración, gestión de identidad
- Una sola factura y un solo interlocutor
Qué no incluye
- Venta de equipos o hardware: no mantenemos inventario ni importamos
- Soporte de primer nivel al usuario final del producto licenciado, que presta el fabricante
- Desarrollo o personalización del software licenciado
Modalidad
Provisión con renovación anual · gestión del ciclo de vida
Capas del KenTeK Model™ que aplica
- K1DISCOVER
- K2PROCESS
- K3SPECIFY
- K4EXPERIENCE
- K5ARCHITECT
- K6DATA & INTEGRATE
- K7SECURE
- K8VALIDATE
G1Business Gate
G2Process Gate
G3Requirements Gate
G4Experience Gate
G5Architecture & Security Gate
G6Solution Readiness Gate
Ocho capas y seis puertas de control. Ninguna fase avanza formalmente sin la evidencia que su puerta exige — y esa trazabilidad es la que sobrevive a la pregunta de un auditor.
K-BLOCKPuente
Bloque de Horas de Especialista
Acceso a criterio senior sin contrato mensual y sin negociar cada intervención, consumible en cualquier línea del portafolio activo.
El problema
La organización necesita ayuda técnica intermitente y no quiere ni un contrato mensual ni negociar cada intervención por separado.
Qué recibe
- Horas de consultoría o criterio especializado, consumibles bajo demanda
- Registro de consumo con detalle de la intervención
- Reporte mensual de horas consumidas y disponibles
Qué incluye
- Consumo en cualquier dominio del portafolio activo
- Tarifa preferente frente a la hora suelta
Qué no incluye
- Disponibilidad inmediata garantizada: las intervenciones se agendan
- Horas no consumidas al vencimiento, que no se reembolsan ni se trasladan
- Trabajo en obra, instalación física o soporte presencial a usuarios
Modalidad
Prepago · bloques de 10, 20 o 40 horas · vigencia de 6 meses
Capas del KenTeK Model™ que aplica
- K1DISCOVER
- K2PROCESS
- K3SPECIFY
- K4EXPERIENCE
- K5ARCHITECT
- K6DATA & INTEGRATE
- K7SECURE
- K8VALIDATE
G1Business Gate
G2Process Gate
G3Requirements Gate
G4Experience Gate
G5Architecture & Security Gate
G6Solution Readiness Gate
Ocho capas y seis puertas de control. Ninguna fase avanza formalmente sin la evidencia que su puerta exige — y esa trazabilidad es la que sobrevive a la pregunta de un auditor.
K-AIAComplemento
Asistentes de IA Gestionados
Sus políticas y procedimientos, convertidos en algo que su gente puede preguntar en lenguaje natural y que responde solo con lo que usted aprobó.
El problema
La organización tiene manuales que nadie lee y personal que interrumpe a los mismos tres expertos con las mismas preguntas. El conocimiento existe, está escrito y aprobado, pero no está disponible en el momento en que alguien lo necesita.
Qué recibe
- Curaduría de la documentación que alimentará el asistente
- Asistente configurado bajo la marca de su organización, en un espacio de datos aislado
- Respuestas con cita de la fuente, y declaración explícita cuando no hay respuesta en su documentación
- Documento escrito de dónde se almacenan los datos y quién puede verlos
- Reporte mensual de uso y de preguntas sin respuesta, que señalan vacíos de su documentación
Qué incluye
- Espacio de datos aislado por organización
- Puesta en producción en dos semanas desde la configuración
- Operación y mantenimiento mensual del asistente
- Terminación sin penalidad: si no le sirve, se apaga
Qué no incluye
- Creación de la documentación que no existe: si no hay material curado, primero hay un proyecto de documentación
- Integraciones con mensajería instantánea o inicio de sesión único: requieren verificación previa y se cotizan aparte
- Sustitución de personal. No se vende así y no se implanta con ese objetivo
- Respuestas sobre materia ajena a la documentación que usted aporta
Modalidad
Implantación en dos semanas · operación mensual
Capas del KenTeK Model™ que aplica
- K1DISCOVER
- K2PROCESS
- K3SPECIFY
- K4EXPERIENCE
- K5ARCHITECT
- K6DATA & INTEGRATE
- K7SECURE
- K8VALIDATE
G1Business Gate
G2Process Gate
G3Requirements Gate
G4Experience Gate
G5Architecture & Security Gate
G6Solution Readiness Gate
Ocho capas y seis puertas de control. Ninguna fase avanza formalmente sin la evidencia que su puerta exige — y esa trazabilidad es la que sobrevive a la pregunta de un auditor.
K-EVIDComplemento
Estudios de Evidencia
Mediciones con cadena de custodia y bitácora encadenada, que sirven como evidencia ante un auditor o un regulador. Una hoja de cálculo no sirve.
El problema
La organización necesita demostrar que midió algo —que capacitó, que consultó a su personal, que evaluó un control— y lo único que tiene son hojas de cálculo que cualquiera pudo editar después.
Qué recibe
- Diseño del instrumento de medición conforme al hallazgo o requisito que debe cerrar
- Ejecución del estudio con registro de cadena de custodia
- Bitácora encadenada: toda alteración posterior queda en evidencia
- Informe con resultados y la trazabilidad que un auditor va a pedir
Qué incluye
- Anonimato verificable, no solo prometido
- Modalidad por estudio puntual o medición continua
- Entrega del expediente de evidencia, no solo del resultado
Qué no incluye
- Interpretación psicométrica o clínica de los resultados: medimos y evidenciamos, no diagnosticamos personas
- Decisiones laborales derivadas del estudio, que corresponden a la organización
- Dictamen de auditoría. El estudio produce la evidencia; el dictamen lo emite su auditor
Modalidad
Por estudio · o medición continua mensual
Capas del KenTeK Model™ que aplica
- K1DISCOVER
- K2PROCESS
- K3SPECIFY
- K4EXPERIENCE
- K5ARCHITECT
- K6DATA & INTEGRATE
- K7SECURE
- K8VALIDATE
G1Business Gate
G2Process Gate
G3Requirements Gate
G4Experience Gate
G5Architecture & Security Gate
G6Solution Readiness Gate
Ocho capas y seis puertas de control. Ninguna fase avanza formalmente sin la evidencia que su puerta exige — y esa trazabilidad es la que sobrevive a la pregunta de un auditor.