Programa de partners: seguridad ofensiva para agencias, MSP, corredurías y consultorías
Tus clientes te piden pentesting, auditorías o ayuda con NIS2 y no es tu especialidad. Colaboramos contigo para que puedas ofrecerlo sin montar un equipo ofensivo propio: derivando el proyecto, subcontratándolo en marca blanca o presentando una propuesta conjunta. Las condiciones se acuerdan a medida con cada partner.
Tu cliente necesita seguridad ofensiva y no quieres improvisarla
Las agencias web, los proveedores de IT y de servicios gestionados, las corredurías de seguros y las consultorías y gestorías reciben cada vez más peticiones que no son de su especialidad: un cliente enterprise que exige un pentest antes de firmar, una aseguradora que pide evidencias de medidas de seguridad, un pliego que pide el ENS o una empresa que quiere saber si le afecta NIS2. Las salidas habituales son malas: decir que no y arriesgar la relación con el cliente, recomendar a un tercero sin saber cómo trabaja, o revender un escaneo automático como si fuera un pentest. Un programa de partners te permite responder con un equipo especializado en seguridad ofensiva y con reglas claras sobre quién mantiene la relación con el cliente, cómo se comparte la información y quién responde de cada entregable.
Modelos de colaboración
- Derivación: nos presentas al cliente, nosotros proponemos y ejecutamos el proyecto y tú sigues siendo su proveedor de referencia en lo tuyo
- Marca blanca o subcontratación: ejecutamos el pentest o la auditoría para ti, tú mantienes la relación con el cliente y el informe puede ir bajo tu marca cuando el proyecto lo permite
- Venta conjunta: preparamos contigo una propuesta común en la que cada uno cubre su parte (desarrollo, sistemas, seguro o consultoría, y la seguridad ofensiva)
- Servicios disponibles para el canal: pentesting web, de APIs, móvil, cloud e infraestructura, red team, auditorías técnicas, análisis de vulnerabilidades y apoyo en NIS2, ENS, DORA e ISO 27001
- Acuerdo de confidencialidad (NDA) firmado antes de compartir cualquier información del cliente final
- Condiciones económicas y operativas a medida de cada partner y de cada modelo
Cómo funciona
- Primera conversación: Nos cuentas qué tipo de clientes tienes, qué te piden y qué modelo encaja mejor contigo: derivación, marca blanca o venta conjunta.
- NDA y acuerdo de colaboración: Firmamos confidencialidad y fijamos por escrito el modelo, las condiciones, quién mantiene la relación con el cliente y cómo se trata la información.
- Primer proyecto: Ante la primera oportunidad, definimos juntos el alcance con el cliente y preparamos una propuesta técnica y económica cerrada antes de empezar.
- Ejecución: Nuestro equipo ejecuta las pruebas con autorización escrita del cliente final y te mantiene informado según el modelo acordado.
- Entrega y retest: Entregamos el informe ejecutivo y técnico (bajo tu marca cuando así se acuerde), lo explicamos a quien corresponda y verificamos las correcciones.
- Revisión de la colaboración: Revisamos periódicamente cómo funciona la colaboración y ajustamos las condiciones si cambia el tipo o el volumen de proyectos.
Qué obtiene el partner
- Soporte técnico de un equipo de seguridad ofensiva para valorar oportunidades y resolver las dudas técnicas de tus clientes
- Propuestas conjuntas con alcance, metodología y precio cerrados antes de empezar
- NDA y reglas claras, por escrito, sobre la relación con el cliente final
- Informes ejecutivo y técnico, bajo tu marca cuando el modelo y el proyecto lo permiten
- Retest de las correcciones en los términos acordados en cada propuesta
- Un interlocutor técnico fijo para tus proyectos
¿Para quién es el programa?
- Agencias web y de desarrollo cuyos clientes piden un pentest antes de lanzar o de firmar con un cliente grande
- MSP y proveedores de IT que gestionan la infraestructura de sus clientes y necesitan una revisión ofensiva independiente
- Corredurías y mediadores de ciberseguros que quieren que sus clientes lleguen a la suscripción con evidencias de seguridad
- Consultorías, gestorías y despachos que asesoran en RGPD, NIS2 o ENS y necesitan cubrir la parte técnica
- Integradores que se presentan a licitaciones públicas y necesitan un socio para la parte de seguridad
- Empresas de software que quieren ofrecer a sus clientes una auditoría de su producto hecha por un tercero
Preguntas frecuentes sobre el programa de partners
¿Qué comisión o descuento ofrece el programa?
No hay una tabla única. Las condiciones económicas se acuerdan a medida según el modelo (derivación, marca blanca o venta conjunta), el tipo de proyectos y el volumen previsto, y quedan por escrito en el acuerdo de colaboración antes del primer proyecto.
¿Quién mantiene la relación con el cliente?
Se acuerda por escrito en cada modelo. En marca blanca, la relación es tuya y no contactamos al cliente final por nuestra cuenta. En derivación y venta conjunta, cada uno mantiene la parte que le corresponde. Lo importante es que quede definido antes de empezar, no a mitad de proyecto.
¿Los informes pueden ir con nuestra marca?
Sí, en el modelo de marca blanca, cuando el proyecto lo permite. Hay casos en los que el cliente final o un tercero (una aseguradora, un auditor, un pliego) exige que conste quién ha ejecutado las pruebas; si es así, lo indicamos desde la propuesta.
¿Qué requisitos hay para entrar en el programa?
Lo vemos en la primera conversación: qué clientes tienes, qué te piden y qué modelo encaja. No hay un formulario de alta cerrado; las condiciones, incluido cualquier compromiso por ambas partes, se fijan a medida en el acuerdo de colaboración.
¿Cómo se protege la información de nuestros clientes?
Firmamos un NDA antes de recibir cualquier información, trabajamos solo sobre el alcance autorizado por escrito por el cliente final y, si el proyecto implica tratar datos personales, se formaliza el correspondiente contrato de encargado del tratamiento conforme al RGPD.
¿Una correduría puede usar el informe en la suscripción de un ciberseguro?
El informe de pentesting documenta qué se probó, qué se encontró y qué se corrigió, que es la evidencia técnica que suelen pedir los cuestionarios de suscripción. Si la aseguradora pide algo concreto, se ajusta el alcance desde la propuesta. La decisión de suscripción es siempre de la aseguradora.
¿Qué pasa si el cliente necesita algo que no hacéis?
Somos especialistas en seguridad ofensiva y cumplimiento; no hacemos desarrollo web, administración de sistemas del día a día ni mediación de seguros. El programa está pensado para complementar lo que ya ofreces, no para sustituirlo: cada uno cubre su parte.