Medjay
Asesoría en privacidad de datos y seguridad de la información

Medjay. Custodiamos lo que tu organización no puede perder.

Ayudamos a empresas a proteger datos personales, cumplir con la normativa y construir una seguridad que el equipo entienda y use todos los días. Sin burocracia y con riesgos explicados con claridad.

Servicios

Seis frentes para proteger la información y a quienes la confían.

Cada trabajo parte de tu operación real: qué datos manejas, dónde viven, quién accede y qué pasaría si fallara.

Privacidad y protección de datos personales

Inventario de datos y flujos, bases legales, avisos y consentimientos, derechos de los titulares y evaluaciones de impacto. Adecuación a la Ley 25.326 y al RGPD cuando tus datos cruzan fronteras.

Ley 25.326 · RGPD

Sistema de gestión de seguridad de la información

Políticas, roles y controles proporcionados al tamaño de tu empresa, alineados con ISO/IEC 27001, para que la seguridad se pueda explicar, medir y auditar.

ISO/IEC 27001 · 27002

Evaluación y tratamiento de riesgos

Identificamos activos, amenazas y causas raíz. Entregamos un mapa de riesgos priorizado y un plan de tratamiento con responsables y fechas.

ISO/IEC 27005 · COSO

Respuesta a incidentes y continuidad

Planes de respuesta, ejercicios de mesa, criterios de notificación y recuperación, para que la primera vez que se ensaya una crisis no sea la crisis misma.

NIST CSF · ISO 22301

Terceros y proveedores

Evaluación de los proveedores que tratan tus datos, cláusulas contractuales de seguridad y privacidad, y seguimiento de su postura a lo largo del tiempo.

Debida diligencia

Cultura y concientización

Capacitaciones breves, con casos de tu propia operación, para que cada persona sepa qué hacer ante un correo dudoso, un pedido de datos o un error.

Formación
Método

Cuatro vigilias, de la primera revisión a la rutina.

Un recorrido ordenado que deja evidencia en cada paso y termina con tu equipo sosteniendo el trabajo por su cuenta.

  1. Reconocer el territorio

    Mapeamos datos, sistemas, procesos y responsables. Entrevistas y revisión de documentos, sin suposiciones.

  2. Medir el riesgo

    Evaluamos brechas contra la normativa y los marcos que corresponden, y priorizamos por impacto y probabilidad.

  3. Levantar las defensas

    Diseñamos e implementamos controles livianos: políticas que se leen, tableros que se miran, procesos que se cumplen.

  4. Sostener la vigilancia

    Indicadores, revisiones periódicas y capacitación para que la mejora continúe cuando terminamos.

Detectar el desvío es el comienzo. Lo valioso es entender por qué ocurrió y dejar algo que funcione mejor.

En el Egipto del Reino Nuevo, los medjay patrullaban el desierto y custodiaban la necrópolis de Tebas. Su trabajo era sostener el orden de un lugar que otros daban por sentado.

Tomamos el nombre por esa idea: proteger lo valioso con método, presencia constante y respeto por las personas que lo usan.

Principios

Cómo trabajamos.

Entender las causas

Un hallazgo sin causa raíz vuelve a aparecer. Buscamos el origen del problema antes de proponer el control.

Controles que se usan

Un proceso que nadie cumple no protege a nadie. Diseñamos controles ágiles, visuales y fáciles de seguir.

Conocimiento compartido

Dejamos documentación, tableros y un equipo que sabe sostenerlo. Explicamos los riesgos en lenguaje claro, sin jerga de más.

Contacto

Cuéntanos qué necesitas proteger.

Completa el formulario y se arma un mensaje listo para copiar. Con eso podemos responderte con las preguntas correctas desde el primer intercambio.