Para MSPs, MSSPs y VARs

¿Tu equipo puede entregar seguridad de IA?

Dieciocho preguntas, unos ocho minutos. Mira en qué tu práctica ya puede decir que sí a un proyecto de seguridad de IA y dónde necesitarías más banco de ingeniería para entregarlo.

Cómo usarla

Responde por tu equipo de entrega tal como es hoy, no por las contrataciones que planeas.
Cuenta solo las habilidades que tu equipo ha usado en un proyecto real, no solo las certificaciones.
Las dimensiones más débiles son donde se trabaría un pedido de un cliente.

Tus respuestas quedan en este navegador. No se envía ni se guarda nada, salvo que decidas contactarnos.

Oferta y demanda0/3
IA en el trabajo y protección de datos0/3
Gobierno y riesgo de IA0/3
Identidad, PAM y acceso de agentes0/3
Seguridad de aplicaciones de IA en ejecución0/3
Operación y capacidad0/3
Tus resultados →

Oferta y demanda

Dimensión 1 / 6

Oferta y demanda

Si la seguridad de IA es algo que vendes o algo por lo que los clientes preguntan y tú improvisas.

1. ¿Tus clientes te preguntan por seguridad o gobierno de IA?

0Todavía no. 1A veces, sin una respuesta estructurada. 2Con frecuencia; respondemos caso por caso. 3Con frecuencia, y las preguntas alimentan una oferta definida.

Qué significa: Las preguntas de los clientes son demanda. Captúralas en el discovery y llévalas a una oferta definida en lugar de responder caso por caso.

2. ¿Tienes una oferta de seguridad de IA empaquetada?

0No. 1Solo consultoría puntual. 2Un assessment definido, sin servicios de seguimiento. 3Un assessment que lleva a una hoja de ruta de trabajo de seguimiento con precio.

Qué significa: Empieza con un assessment que termine en una hoja de ruta: se vende más fácil que un producto puntual y abre los proyectos siguientes.

3. ¿Tu equipo comercial puede dimensionar un proyecto de seguridad de IA?

0No. 1Solo con un ingeniero en cada llamada. 2En casos simples. 3Sí, con preguntas de discovery, plantillas de alcance y estimaciones.

Qué significa: Da al equipo comercial un guion de discovery y una plantilla de alcance, para que el ingeniero haga falta en el diseño y no en cada primera conversación.

IA en el trabajo y protección de datos

Dimensión 2 / 6

IA en el trabajo y protección de datos

Descubrir y controlar las herramientas de IA que ya usan los empleados de un cliente.

1. ¿Puedes descubrir las apps y extensiones de IA en uso en un cliente?

0No. 1Con una encuesta o entrevistas. 2Con una herramienta, para las apps autorizadas. 3Con una herramienta, incluidas apps no autorizadas y extensiones del navegador.

Qué significa: El descubrimiento es el primer entregable de cualquier proyecto de IA en el trabajo; sin una herramienta para hacerlo, el resto de la política es una suposición.

2. ¿Has desplegado controles sobre prompts y archivos (DLP para IA)?

0Nunca. 1En un laboratorio. 2En un cliente. 3En varios clientes, incluido el ajuste de políticas después de la puesta en marcha.

Qué significa: Los controles sobre prompts y archivos necesitan ajuste después de la puesta en marcha; en el primer despliegue está la mayor parte del aprendizaje y del riesgo para la relación con el cliente.

3. ¿Puedes redactar con un cliente una política de uso aceptable de IA?

0No. 1A partir de una plantilla genérica. 2A la medida de los datos y herramientas del cliente. 3A la medida, aplicada con controles técnicos y revisada con una frecuencia fija.

Qué significa: Una política sirve tanto como los controles que la respaldan; acompaña el documento con descubrimiento y controles de protección de datos.

Gobierno y riesgo de IA

Dimensión 3 / 6

Gobierno y riesgo de IA

Ayudar a un cliente a decidir quién responde por la IA y cómo se evalúa el riesgo.

1. ¿Tu equipo puede hacer una evaluación de riesgo de IA contra un marco reconocido?

0No. 1De manera informal. 2Contra un marco, en el papel. 3Contra un marco como el NIST AI RMF, que termina en responsables y controles.

Qué significa: Los clientes esperan cada vez más un marco reconocido detrás de una evaluación de riesgo de IA; en EE. UU. la referencia común es el NIST AI RMF.

2. ¿Puedes montar el gobierno de la IA: responsables, aprobaciones y control de cambios?

0No. 1Asesoraríamos en términos generales. 2Podemos diseñarlo. 3Lo diseñamos y lo conectamos con la gestión de cambios del cliente.

Qué significa: Un gobierno que no está conectado con la gestión de cambios deja de funcionar la primera vez que alguien agrega una herramienta o una fuente de datos.

3. ¿Tienes capacidad de CISO fraccional o asesoría senior en IA?

0No. 1A veces, de una sola persona. 2Sí, con disponibilidad limitada. 3Sí, con capacidad para sostener un programa de 12 a 18 meses.

Qué significa: Los programas de IA necesitan criterio senior durante meses; un solo asesor sobrecargado se vuelve el cuello de botella de toda la práctica.

Identidad, PAM y acceso de agentes

Dimensión 4 / 6

Identidad, PAM y acceso de agentes

El trabajo de identidad del que depende cada agente de IA, desde IGA y PAM hasta las identidades de agentes.

1. ¿Qué tan profunda es tu experiencia de entrega en IGA y PAM?

0Ninguna. 1MFA y SSO básicos. 2Una plataforma de IGA o PAM. 3Dos o más de CyberArk, Delinea y SailPoint, en producción.

Qué significa: El trabajo con agentes e identidades no humanas se apoya en IGA y PAM maduros; sin esa profundidad, los proyectos de NHI heredan las brechas.

2. ¿Puedes diseñar identidades y accesos de mínimo privilegio para agentes de IA?

0No. 1En teoría. 2Para integraciones simples. 3Incluida delegación, tokens con alcance limitado, autorización MCP y revocación probada.

Qué significa: El diseño de acceso de agentes (delegación, credenciales de corta duración y alcance limitado, revocación probada) es nuevo para la mayoría de los equipos y fácil de hacer mal.

3. ¿Puedes sostener un programa de identidad de 12 a 18 meses?

0No. 1A tiempo parcial, con un ingeniero. 2Con un equipo pequeño, en riesgo si alguien se va. 3Sí, con un equipo que cubre todo el programa.

Qué significa: Los programas de identidad duran un año o más; un solo ingeniero es un riesgo de continuidad que el cliente va a notar.

Seguridad de aplicaciones de IA en ejecución

Dimensión 5 / 6

Seguridad de aplicaciones de IA en ejecución

Proteger aplicaciones y agentes de IA mientras funcionan: inyección, herramientas, servidores MCP.

1. ¿Puedes evaluar una herramienta de IA o un servidor MCP antes de que un cliente lo adopte?

0No. 1Leemos su documentación. 2Ejecutamos un escáner. 3Procedencia, código y pruebas de comportamiento aisladas, con un registro de aprobación.

Qué significa: Las revisiones de admisión necesitan más que un escaneo: procedencia, código cuando está disponible y comportamiento en un entorno aislado.

2. ¿Has desplegado protección en ejecución para IA (inspección de inyección y de salidas)?

0Nunca. 1En un laboratorio. 2En un cliente. 3En varios clientes, con la cobertura mapeada a cada ruta de datos.

Qué significa: La protección en ejecución solo cubre las rutas por las que pasa; mapear esas rutas es la mitad del proyecto.

3. ¿Puedes probar un flujo de IA contra usos indebidos (estilo red team)?

0No. 1Sin plan. 2Con un set de pruebas para un flujo. 3Con sets repetibles de uso indebido y legítimo, repetidos tras cada cambio.

Qué significa: Un set de pruebas repetible es lo que convierte una evaluación puntual en un servicio continuo.

Operación y capacidad

Dimensión 6 / 6

Operación y capacidad

Operar la seguridad de IA después de la puesta en marcha y tener la gente para hacerlo.

1. ¿Tu SOC o NOC puede monitorear y responder a incidentes de agentes de IA?

0No. 1Solo con las alertas existentes. 2Con algunas detecciones específicas de IA. 3Con detecciones específicas de IA, runbooks de contención y ejercicios.

Qué significa: Los incidentes de IA necesitan sus propios runbooks: desactivar una identidad es un paso entre varios, y cada uno necesita un responsable.

2. ¿Cuántos ingenieros podrías asignar el mes que viene a un nuevo proyecto de seguridad de IA?

0Ninguno. 1Uno, a tiempo parcial. 2Uno o dos, retrasando otro trabajo. 3Un equipo dedicado, sin retrasar otro trabajo.

Qué significa: La capacidad es lo que convierte un negocio ganado en uno entregado; una venta que espera una contratación es una venta en riesgo.

3. ¿Tus ingenieros tienen certificaciones vigentes de los fabricantes involucrados?

0Ninguna. 1Algunas, en ciertas plataformas. 2En nuestras plataformas principales. 3En todas las plataformas que vendemos, al día.

Qué significa: Las certificaciones de fabricante importan en los programas de partners y para los clientes; planéalas junto con las plataformas que piensas vender.

Tus resultados

Los puntajes van de 0 a 100 por dimensión. Un puntaje bajo no es un veredicto: es donde sumar capacidad antes de vender.

Responde todas las preguntas para ver los resultados completos. Las preguntas sin responder cuentan como 0.

Dónde sumar capacidad primero

Cubre las brechas sin sumar plantilla fija

Telekomplex amplía tu banco con ingenieros certificados en cada una de estas prácticas, en marca blanca y dentro de tu modelo de entrega. Tráenos la dimensión con el puntaje más bajo.

Hablar con Telekomplex