¿Cuánto estamos expuestos?
- La respuesta de hoy
- Una nota de madurez de 1 a 5, que no cabe en ningún presupuesto.
- La respuesta de Indene
- Pérdida esperada en moneda, en rango, con confianza al lado.
Cuánto está expuesta su institución: en moneda, con rango y con confianza.
Evaluación de controles con jerarquía de evidencia, cuantificada en exposición financiera que sostiene la reunión del consejo y la inspección del regulador.
Pérdida esperada anual
R$ 8,4 M a R$ 21,7 M
P10valor más probableP90
confianza38%baja: 61 de 184 controles con evidencia validada
Cifras de ejemplo: existen para mostrar el formato de la salida, no representan una medición real.
Las tres preguntas
El consejo pregunta. La planilla no responde.
Si apruebo esta inversión, ¿cuánto baja?
- La respuesta de hoy
- Ninguna herramienta conecta el gasto con la reducción.
- La respuesta de Indene
- Simulación con antes y después, en la misma escala.
¿Cómo estamos frente al mercado?
- La respuesta de hoy
- Sin referencia externa, todo número parece equivocado.
- La respuesta de Indene
- Referencia sectorial junto a su número.
Por qué ahora
El plazo ya venció. La inspección es documental.
- CMN 5.274 · BCB 538
Publicadas el 18/12/2025: 14 procedimientos y controles mínimos verificables, prueba de intrusión anual independiente y evidencia retenida por 5 años.
Resoluciones CMN 5.274/2025 y BCB 538/2025
- 01/03/2026
El plazo de adecuación venció. Quien todavía responde con planillas, responde tarde.
CMN 5.274/2025
- < 650 supervisores
La plantilla de supervisión del Banco Central cayó de 1.100 a menos de 650. La inspección llega por oficio; quien responde con un dossier fechado y trazable tiene una ventaja objetiva.
Sinal/BC, 2025
- R$ 8,92 M
Costo promedio de una violación de datos en el sector financiero de Brasil. Es el argumento que el consejo entiende sin traducción.
IBM/Ponemon, Cost of a Data Breach 2025
Cómo funciona
Usted trae documentos y exports. Se lleva dossier e informe de consejo.
El camino del producto es el camino de la implantación: primera lectura de exposición en hasta 10 días hábiles.
- 01
Evaluación
Cada control recibe dos notas, diseño y efectividad, que nunca colapsan en un único puntaje.
- 02
Ingesta
La evidencia entra por documento, CSV y conector. Cada una con origen, fecha y autor.
- 03
Exposición
El motor FAIR con Monte Carlo traduce el estado de los controles en un rango de pérdida, con la confianza junto al número.
- 04
Plan y dossier
Cola ordenada por reducción de exposición y dossier de inspección en PDF, con traza inmutable, sin recolección manual.
Jerarquía de evidencia
Declarado no es prueba. El número lo sabe.
“¿Cuándo fue la última vez que restauraron de verdad, cronometraron, y el número coincidió con el RTO declarado?”
Declarado
Alguien lo dijo. Sin color, a propósito; todavía no prueba nada.
Peso en el númeromenor
Evidenciado
Documento, export de herramienta, recolección de conector.
Peso en el númeromedio
Validado
Prueba activa que respondió. Solo eso sube el techo.
Peso en el númeromayor
Las tres métricas
Tres escenarios que el consejo ya teme, ahora con número.
M1La puerta de entrada
Resiliencia ante ransomware
Si mañana cifran nuestros sistemas, ¿cuánto perdemos y en cuánto tiempo volvemos?
M2La diferenciación
Shadow AI
¿Qué dato nuestro ya está saliendo por herramientas de IA que nadie aprobó?
M3La obligación regulatoria
Riesgo de terceros
Si el proveedor crítico cae o filtra datos, ¿cuánto perdemos, y podemos probar al regulador que lo sabíamos?
Simulación
Aprobar inversión se convierte en número de reducción.
Active los controles y vea el rango acortarse: en la misma escala, porque comparar rangos en escalas distintas es una mentira visual.
AntesR$ 8,4 M a R$ 21,7 M · confianza 38%
DespuésR$ 7,3 M a R$ 19,6 M · confianza 45%
Escala única de R$ 0 a R$ 24 M en ambos rangos.
Cifras de ejemplo: muestran el formato de la salida, no una medición real.
Un control, todas las normas
Una norma nueva deja de ser un proyecto nuevo y se vuelve un mapeo.
El mapeo entre control y requisito es de muchos a muchos, con grado de cobertura explícito. Un control evaluado una vez responde a todos los frameworks mapeados a él.
CTL-014
Backups inmutables probados
cobertura totalcobertura parcial
- CMN 5.274cobertura total
- ISO/IEC 27001cobertura total
- CIS Controlscobertura total
- NIST CSFcobertura total
- ISO 22301cobertura parcial
- ISO/IEC 42001cobertura parcial
La cobertura total y la parcial aparecen separadas; la parcial no se redondea a "cumplido".
Lo que se lleva
Dos piezas que salen de la plataforma y entran a la reunión.
Informe de consejo
PDF · 3 a 5 páginasDe 3 a 5 páginas en el lenguaje del consejo. Con opinión, imprimible, generado con historial.
Dossier de inspección
PDF · traza completaOrigen, fecha y traza de cada evidencia, sin ninguna recolección manual. La promesa es comercial porque la base de datos la garantiza.
De dónde viene el dato
Conectado hoy, separado del catálogo. A propósito.
Conectado hoy
- Wazuh
- Proxmox VE
- Proxmox Backup Server
En el catálogo · aún no verificado contra un ambiente real
- Veeam
- Rubrik
- CrowdStrike
- Microsoft Defender
- Intune
- Nessus
- Qualys
- AWS
- Azure
- GCP
- VMware
- Acronis
- Cohesity
- Commvault
- Veritas
El conector trae evidencia evidenciada, nunca validada; solo la prueba activa valida.
Aegis · IA con rieles
La IA propone. La persona decide.
- 01
La IA lee documentos y propone clasificación, origen y fragmentos, dentro de rieles, bajo prompts versionados.
- 02
Ningún snapshot de riesgo existe sin aceptación humana.
- 03
Un filtro de contenido corre antes de cada llamada: el dato sensible se detiene en los rieles antes de llegar al modelo.
- 04
El producto mide solo su tasa de aceptación sin edición. La meta declarada es 70%.
Quién lo usa
Tres personas, tres pantallas, el mismo número.
Consejo
10 minutos antes de la reunión
Rango, confianza, variación y referencia sectorial. Qué llevar al consejo.
Consultor y GRC
Todo el día, en período de inspección
Programa, frameworks, SoA, cola de trabajo y export del recorte filtrado.
Técnico
Entra, resuelve, adjunta prueba, sale
Consolidado, vulnerabilidades, backup, detección y conformidad.
Programa de design partner
Cinco cupos. Condición de fundador.
Todavía no tenemos un cliente para nombrar, y no vamos a inventar uno. Las cinco primeras cuentas entran con la mitad de la tarifa el primer año, implantación incluida, primera lectura de exposición en hasta 10 días hábiles y prioridad de roadmap.
- Mitad de la tarifa el primer año
- Implantación incluida
- Primera lectura en hasta 10 días hábiles
- Prioridad de roadmap
5cupos
Atraviesa el incidente. Sal indemne.
Una demostración de 30 minutos: rango, confianza, simulación y el dossier exportado en PDF. Responde una persona, en hasta 24 horas hábiles.
Agendar demostración (30 min)
O escriba directamente: contato@indene.io