Concept Co/Recursos

Para decidir mejor tu tecnología.

Todo lo que publicamos parte de lo que encontramos en diagnósticos reales en empresas mexicanas. Nada de teoría: los problemas que vemos una y otra vez, y qué hacer con ellos.

Herramientas
Herramientas

Herramientas

Gratuitas, sin registro y con resultado inmediato

Evaluaciones rápidas para ubicar en qué punto está tu operación antes de invertir en nada.

Nuevo · Cumplimiento

Autodiagnóstico de la nueva Ley de Protección de Datos

En marzo de 2025 cambió por completo la LFPDPPP: se amplió quién es «responsable», desapareció el INAI y la facultad de sancionar pasó a la Secretaría Anticorrupción y Buen Gobierno. Si tratas datos de clientes, empleados o pacientes, esto te aplica. Responde 15 preguntas y obtén tu nivel de exposición con hallazgos priorizados.

Hacer el autodiagnóstico→
5 minutossin dejar tus datos
5 dimensionesgobierno, aviso, ARCO, seguridad y terceros
Resultado inmediatopuntaje, brechas y dónde empezar
Hasta 320,000 UMAde multa, el doble con datos sensibles
Herramienta

Test de madurez tecnológica

Evalúa en minutos qué tan preparada está tu operación de TI y descubre qué conviene administrar primero: fundación, expansión o evolución.

Hacer el test →
Herramienta

¿Listo para el cuestionario de seguridad?

Diez preguntas para saber si podrías contestar, con evidencia, el cuestionario que manda un cliente corporativo antes de firmar.

Hacer el test →
Guía

Brochure de servicios administrados

El detalle de nuestros servicios de infraestructura, datos, ciberseguridad, respaldo y soporte, con alcances y modalidades.

Descargar PDF →
Servicio

Diagnóstico de Infraestructura y Seguridad

La versión profunda: inventario, escaneo de vulnerabilidades, prueba de restauración cronometrada de un sistema acordado, revisión de firewall y de tu posición ante la LFPDPPP.

Ver el diagnóstico →
Blog
Blog

Blog

Las debilidades que más encontramos, explicadas sin tecnicismos

Escrito para dirección y para quien decide el presupuesto, no solo para el área de sistemas.

Cumplimiento

Tu cliente te pidió ISO 27001: cómo decidir si te conviene

Qué te están pidiendo en realidad, cuánto cuesta de verdad, por qué tarda de nueve a dieciocho meses y qué ofrecerle al cliente mientras tanto. La decisión antes del proyecto.

Leer artículo →
Cumplimiento

Qué le pide la ISO 27001 a tu infraestructura

Qué controles del Anexo A de la versión 2022 tocan la infraestructura, qué evidencia pide el auditor y cuáles tardan meses, por lo que hay que empezarlos antes de que llegue el consultor.

Leer artículo →
Ciberseguridad

Qué pasa cuando un empleado descarga lo que no debía

El clic va a pasar. Lo que decide el tamaño del incidente es hasta dónde viaja la credencial robada: la cadena completa hasta el movimiento lateral y los controles de arquitectura que la cortan.

Leer artículo →
Continuidad

Continuidad de negocio: guía completa

La guía que ordena el tema completo: qué es, cómo se mide con RPO y RTO, las cuatro capas en que se construye y en qué orden invertir cuando no se puede hacer todo el mismo año.

Leer artículo →
Datos

Qué conviene saber antes de automatizar

Qué son la IA generativa y la IA agéntica, por qué los pilotos salen bien en la demostración y fallan en producción, y seis preguntas que contestar antes de firmar.

Leer artículo →
Infraestructura

La factura de nube que nadie está viendo

La factura de nube es el inventario de infraestructura que nunca se hizo, con precio. Por qué crece sola y en qué orden se corrige.

Leer artículo →
Cumplimiento

Tu primer cliente grande te va a mandar un cuestionario de seguridad

Qué es el cuestionario de seguridad que manda un cliente corporativo, dónde se atora todo mundo y cómo responderlo con evidencia.

Leer artículo →
Operación

Qué pasa cuando el que sabía de sistemas renuncia

El riesgo de persona clave en TI: por qué se acumula sin que nadie lo decida, qué se pierde de verdad con una salida sin plan y cómo reducirlo sin contratar a nadie más.

Leer artículo →
Continuidad

Cómo hacer un plan de continuidad de negocio

Qué es, en qué se diferencia de un DRP y cómo se construye paso a paso: análisis de impacto, RPO y RTO por sistema, el plan escrito y el simulacro.

Leer artículo →
Ciberseguridad

Tener firewall no es tener perímetro

Reglas “any-any”, escritorio remoto expuesto a internet, red plana y accesos de gente que ya no trabaja ahí. Los cuatro huecos que encontramos en casi toda PyME.

Leer artículo →
Continuidad

El respaldo que nunca se probó no es un respaldo

El hallazgo número uno de nuestros diagnósticos. Qué es la regla 3-2-1-1-0, por qué la copia inmutable decide si pagas un rescate, y cómo definir tu RPO y RTO reales.

Leer artículo →
Siguiente
Siguiente

¿Prefieres que lo revisemos contigo?

Las herramientas te dan una primera lectura. El diagnóstico lo comprueba en tu operación real y te entrega hallazgos con evidencia, priorizados por riesgo e impacto de negocio.