Libertad & Co.Diagnóstico

Gobernanza de Ciberseguridad, Privacidad y Gobierno de IA

Ciberresiliencia y Gobierno de IA que protegen el valor de la empresa.

Libertad & Co. acompaña a organizaciones del sector público y privado a identificar sus riesgos, cumplir con la regulación y proteger la continuidad y el valor estratégico del negocio.

Ver servicios

Áreas de trabajo

Gobernanza de CiberseguridadRiesgo, resiliencia y gestión de seguridad Gobierno de Inteligencia ArtificialInventario, responsables y control por nivel de riesgo Cumplimiento RegulatorioLFPDPPP, GDPR y PCI Privacidad por DiseñoISO/IEC 27701 y disociación de datos

Marcos de trabajo

Cada servicio parte de un estándar reconocido

El marco se elige según la decisión que la organización debe tomar, y se adapta a su tamaño, su sector y su regulación.

NIST CSF 2.0Ordena la gestión del riesgo cibernético en seis funciones: gobernar, identificar, proteger, detectar, responder y recuperar.
ISO/IEC 27001:2022Define el sistema de gestión de seguridad de la información y los controles del Anexo A que lo sostienen.
ISO/IEC 27701Extiende el sistema de gestión hacia la privacidad y el tratamiento de datos personales.
ISO 22301Establece el sistema de gestión de continuidad del negocio y sus planes de recuperación.
ISO/IEC 27005Guía el proceso de identificación, valoración y tratamiento de riesgos de seguridad de la información.
CIS ControlsPrioriza controles técnicos concretos según su efecto sobre los ataques más frecuentes.
LFPDPPPRegula en México el tratamiento de datos personales por parte de particulares.
GDPRReglamento europeo de protección de datos, aplicable a quien trata datos de personas ubicadas en la Unión Europea.

Cultura, Capacitación y Awareness

Andragogía Aplicada

Programas de capacitación para adultos centrados en la práctica, el contexto operativo real y el entorno estratégico de la organización.

Los adultos aprenden cuando entienden para qué les sirve lo que estudian y pueden probarlo en su propio trabajo. Los programas de Libertad & Co. parten de esa premisa y se construyen con situaciones reales de la operación, con decisiones que cada participante toma hoy y con consecuencias que reconoce.

Cada programa se diseña después de conocer la organización: sus procesos críticos, su regulación y su historial de incidentes. El resultado se mide por los cambios en la conducta y en las decisiones, no por la asistencia.

Conocer la metodología

Módulos a la medida

Consejos de Administración

Sesiones ejecutivas sobre la responsabilidad del consejo frente al riesgo cibernético, la lectura de reportes de seguridad y las preguntas que conviene plantear a la dirección. Incluyen un ejercicio de decisión ante un incidente.

C-Suite

Ejercicios de mesa con escenarios de interrupción, extorsión digital y falla de proveedores críticos. Se trabaja la decisión bajo presión, la comunicación con reguladores y clientes, y el gobierno del uso de inteligencia artificial.

Equipos operativos

Entrenamiento práctico por puesto: manejo de correo y accesos, tratamiento de información sensible, uso de herramientas de IA y reporte oportuno de incidentes, con ejemplos del trabajo diario de cada área.

2025

Trayectoria

  • Conferencias MagistralesBanjercito y otros foros especializados en gestión de riesgos corporativos y resiliencia.

2026

Iniciativas

  • Campaña de formación “31 Días de Ciberseguridad”Desarrollo de competencias en todos los niveles organizacionales.
  • Keynote Speaker en RSA Conference USA 2026Escenario internacional de la industria.

Filosofía de trabajo

Libertad es el nombre de la fundadora y también una postura frente al riesgo: conocerlo, decidir sobre él y no dejar la protección a la suerte.

& Co. representa la colaboración cercana con cada organización, con su dirección, sus equipos y sus aliados.

Cumplir no es lo mismo que proteger

Una certificación describe un momento y un alcance. La protección se comprueba cada día en la operación.

La ciberseguridad es cultural, ética y humana

Las herramientas funcionan cuando las personas entienden por qué importan y deciden bien bajo presión.

El mayor riesgo es hacer las cosas como siempre

El entorno de amenazas y de regulación cambia más rápido que las costumbres de una organización.

Principios de trabajo

Fundamento metodológico y calidad técnica

Todo el trabajo se apoya en estándares NIST, ISO y CIS, aplicados al contexto de cada organización.

Criterio independiente

Los riesgos se evalúan con criterio propio y los hallazgos se reportan tal como son, sin condicionarlos a una solución o a un proveedor.

Privacidad por diseño y confidencialidad estricta

Se solicita solo la información necesaria y se resguarda bajo secreto profesional.

Ética y gobierno corporativo

Cada recomendación considera la responsabilidad de la dirección y del consejo de administración.

Nuestro equipo trabaja en sinergia con compañías y aliados estratégicos cuando el alcance lo requiere, para entregar soluciones integrales de alto valor.

Conocer Libertad & Co.

Diagnóstico express

Evaluación de Postura de Ciberresiliencia

Cinco preguntas sobre gobernanza, riesgos, privacidad, resiliencia y gobierno de IA. Elige el nivel que describe a tu organización hoy, no el que quisieras tener.

Opción A

Informe Anónimo Instantáneo

Obtén tu puntaje sin dar tu nombre ni tus datos. Si lo autorizas, Libertad & Co. conserva únicamente la postura de forma disociada para sus métricas internas.

Opción B

Informe Personalizado y Sesión Estratégica

Opcional. Déjanos tus datos y revisaremos el resultado contigo en una sesión de estrategia.