Casos de éxito
Cómo pasar del 20% al 80% de cumplimiento de controles ISO 27001
Talsoft evaluó los controles de una empresa SaaS: el diagnóstico inicial mostró cerca del 20% y permitió definir un plan para acercarse al 80%.
Tras identificar un nivel inicial del 20% de cumplimiento de los controles evaluados tomando como referencia ISO 27001, Talsoft acompañó a una empresa SaaS en la definición de un plan de mejora con el objetivo de alcanzar un nivel cercano al 80%.
A medida que una empresa tecnológica crece, también evoluciona su infraestructura. Se incorporan nuevos sistemas, herramientas de monitoreo, servicios y entornos de desarrollo que requieren controles de seguridad y mecanismos de seguimiento.
En muchos casos, las compañías ya cuentan con distintas medidas de protección, pero no necesariamente tienen una visión integral de sus riesgos ni un plan que permita establecer qué aspectos deberían mejorar primero. Esa necesidad puede hacerse más evidente después de un incidente de seguridad, cuando resulta fundamental revisar los controles existentes y definir cómo avanzar.
Desafío del cliente
Una empresa dedicada al desarrollo y comercialización de software SaaS para el sector contable necesitaba evaluar su infraestructura tecnológica y conocer su nivel de madurez en ciberseguridad.
La necesidad tomó mayor relevancia en 2025, después de que la empresa atravesara un incidente de seguridad que involucró el robo de datos. En ese contexto, requería una evaluación independiente para identificar vulnerabilidades, revisar sus controles y establecer una línea base que permitiera organizar las mejoras.
El desafío también estaba relacionado con el crecimiento de su infraestructura tecnológica. La empresa había incorporado nuevas herramientas de monitoreo y sistemas. De esta forma, se volvió necesario revisar los riesgos asociados a esta nueva coyuntura y evaluar si los controles de seguridad existentes eran suficientes.
A partir de esa evaluación, el objetivo era identificar los principales riesgos, determinar qué aspectos de seguridad necesitaban mejoras y definir un plan de trabajo con prioridades claras, adaptado a los recursos y necesidades de la empresa.
Solución de Talsoft
El trabajo comenzó con un pentest destinado a identificar vulnerabilidades en los sistemas evaluados. Posteriormente, Talsoft realizó un diagnóstico inicial de madurez en ciberseguridad (Initial GAP), desarrollado durante aproximadamente dos meses.
Para esta evaluación se utilizó el Framework de Madurez de Talsoft, una metodología que permite analizar de manera estructurada el nivel de ciberseguridad de una empresa. A través de la revisión de controles, procesos y evidencias, se identifican las principales brechas de seguridad y se establecen prioridades de mejora en función de los riesgos del negocio.
El diagnóstico incluyó una revisión personalizada de infraestructura, herramientas de monitoreo y controles de seguridad. También se contemplaron nuevos servidores privados virtuales (VPS) utilizados para entornos de desarrollo y producción, que ampliaban la superficie tecnológica que la empresa necesitaba gestionar.
Del diagnóstico de brechas a un plan de mejora progresivo
Resultados
La evaluación inicial identificó un nivel aproximado del 20% de cumplimiento de los controles evaluados tomando como referencia ISO 27001. A partir de las mejoras propuestas, se estimó que la organización podría alcanzar un nivel cercano al 80% mediante la implementación progresiva del plan definido. Ese 80% es una proyección, no un resultado ya medido ni una certificación ISO 27001.
En 2026, la compañía volvió a contratar a Talsoft para actualizar su diagnóstico GAP, considerando los cambios que se habían producido en su infraestructura y la necesidad de revisar sus prioridades. Esta nueva etapa también abrió la posibilidad de establecer un esquema de acompañamiento periódico, con revisiones aproximadamente cada cuatro meses, para dar seguimiento a los proyectos de mejora y adaptar las acciones a la evolución de la organización.
Al referirse al servicio recibido, el responsable tecnológico de la compañía destacó tres atributos del trabajo realizado: “Rapidez, eficiencia y resultados.”
En Talsoft ayudamos a las empresas a evaluar su nivel de madurez en ciberseguridad, identificar brechas y transformar los resultados de las evaluaciones en planes de mejora priorizados y sostenibles.
Agendá una reunión y conocé más sobre nuestros servicios.
Talsoft
Convertí una evaluación en un plan de mejora
Revisemos tus controles actuales, las brechas y qué conviene priorizar para avanzar con responsables y evidencias.