EXPEDIENTE /00 — LA CASA
Cipherwell es una consultora mexicana de ciberseguridad y cumplimiento. Hacemos que las organizaciones puedan demostrar su seguridad — ante auditores, ante clientes y bajo ataque — con evidencia que resiste las tres pruebas. Esta página cuenta quiénes están detrás de esa promesa, con la misma regla que aplicamos a todo lo demás: nada que no se pueda sostener.
20.6597° N, 103.3496° W — GUADALAJARA, JALISCO, MÉXICO
LA ORGANIZACIÓN
No somos una firma global con oficinas en doce países, y no pretendemos parecerlo. Somos un equipo técnico con base en Guadalajara que eligió el tamaño a propósito: los proyectos los trabajan las mismas personas que los firman, y quien te responde el correo es quien revisó tu evidencia — no una capa comercial con un guion.
Entendemos a la organización mexicana porque somos una: sabemos lo que es operar con equipos compactos, presupuestos finitos y regulación local — y sabemos que la seguridad que funciona aquí es la que se adapta a esa realidad, no la que se importa de un manual pensado para otro mercado. En español, en tu huso horario, sin traducción de por medio.
RUMBO
MISIÓN
Llevar a las organizaciones mexicanas al punto donde su seguridad no se declara: se demuestra — con sistemas que un auditor puede recorrer, evidencia que se genera sola y controles que resisten un ataque real, no solo una revisión amable.
VISIÓN
Una industria donde el certificado en la pared y la realidad en los sistemas cuenten la misma historia — y ser la consultora que auditores y atacantes encuentran igual de sólida, por las mismas razones.
VALORES
No son un póster en la pared: son las mismas reglas de la casa que aparecen en cada servicio, dichas de frente. Si en algún proyecto no las reconoces, esa es una no conformidad — repórtala.
Ninguna afirmación sin dato detrás — ni en un informe, ni en esta página. Por eso aquí no hay '+200 proyectos' ni 'líderes del mercado': cuando tengamos métricas que presumir, serán verificables. Mientras tanto, lo que hay es método.
Ni documental ni comercial. No entregamos carpetas de plantillas con el logo cambiado, no vendemos horas que no hacen falta y no prometemos en el discurso lo que no está en el contrato. Lo que sobra en esta industria es utilería.
Los conflictos de interés se dicen antes de firmar: no auditamos lo que nosotros implementamos, y el certificado lo emite siempre un organismo independiente. El rigor que aplicamos a tu sistema empieza por cómo armamos el nuestro.
Lo que vemos adentro de un cliente muere adentro: hallazgos, incidentes, arquitectura — incluso el hecho de trabajar juntos, si así lo prefieres. No es una cláusula que negociamos: es el punto de partida.
Un diagnóstico inicial sin costo dice más de nosotros que cualquier página de valores. Empecemos por ahí.