¿La primera conversación tiene costo o me compromete a contratar?
No. Es una conversación inicial de aproximadamente 20 minutos, sin costo ni compromiso, para entender tu necesidad y valorar si un diagnóstico puede ser útil. No sustituye una evaluación de tu organización.
¿Debo dar acceso a mis sistemas para hablar con VADRA?
No. La conversación inicial no requiere acceso. Si después se acuerda un proyecto, los activos, actividades y condiciones se definen por escrito. Las pruebas técnicas condicionadas deben figurar en el alcance y requieren además una autorización específica con activos, técnica y límites definidos antes de realizarse.
¿Necesito conocimientos técnicos para la primera conversación?
No. Puedes comenzar explicando a qué se dedica tu organización, qué procesos dependen de la tecnología y cuál es tu principal preocupación. Durante el descubrimiento formal, si el proyecto avanza, podrá participar la persona responsable de TI o el proveedor tecnológico, según corresponda.
¿Es la misma reunión que el descubrimiento del proyecto?
No. Los 20 minutos son un primer acercamiento. El descubrimiento posterior reúne más información para proponer un alcance defendible y suele requerir más tiempo y participación de las personas adecuadas. Se coordina cuando ambas partes consideran que tiene sentido avanzar.
¿Se revisarán todos los sistemas y controles de mi organización?
No se presupone una revisión total. La propuesta y el alcance especifican objetivos, sedes, activos, muestras, dominios, actividades y exclusiones. Los informes indican las limitaciones y aquello que no pudo evaluarse suficientemente.
¿Qué recibiré al terminar?
Los entregables concretos se definen para cada proyecto. El SOW vigente contempla un informe ejecutivo y un informe técnico, además de un plan de mejora priorizado a 30, 60 y 90 días y una reunión de entrega; cada SOW identifica los productos, sus criterios de aceptación y los destinatarios autorizados para el proyecto contratado.
¿El diagnóstico incluye corregir los problemas encontrados?
La implementación o remediación no está incluida por defecto; puede definirse como una fase distinta. El diagnóstico tampoco es una certificación, una auditoría de certificación ni una prueba de penetración, y no garantiza detectar todas las vulnerabilidades.
¿Cómo solicito la conversación inicial?
Escribe a [email protected] con tu nombre, el de tu organización y una breve explicación de lo que te gustaría aclarar. Evita enviar contraseñas, accesos o documentos sensibles en ese primer correo. Te responderemos para coordinar una conversación.