Familia 01
Seguridad de la información
SGSI ISO/IEC 27001, diagnósticos, auditorías de seguridad y continuidad del negocio.
01 / 03
+15proyectos de certificación exitosos
5países con clientes certificados
+25clientes fidelizados
+1200horas de capacitación impartidas
2017Año de fundación en Uruguay
quiénes somos
Su socio en ciberseguridad, no un proveedor más
SORT Consulting es una firma uruguaya fundada en 2017, altamente especializada en seguridad de la información y ciberseguridad. Entendemos que, para muchas organizaciones, la ciberseguridad es difícil de cubrir sin un acompañamiento especializado.
Por eso ofrecemos un enfoque holístico: trabajamos como su socio, de forma continua y cercana, para desarrollar soluciones de seguridad actualizadas y a medida.
01
Calidad
Servicios que aportan valor agregado, cumpliendo plenamente las necesidades y expectativas del cliente.
02
Integridad
Ética profesional y los más altos niveles de profesionalismo en todas nuestras actividades.
03
Innovación
Innovamos en procesos, servicios y soluciones para estar siempre a la vanguardia.
04
Excelencia
Ayudamos a alcanzar los máximos estándares internacionales, el estado del arte en cada materia.
nuestros servicios
Gestión, cumplimiento y confianza en un solo equipo
Familia 02
Gobierno y gestión de TI
Marco de gobierno tecnológico y sistemas de gestión de servicios según ISO/IEC 20000.
Familia 03
Compliance e integridad
Sistemas de gestión antisoborno y de cumplimiento, con foco en la cultura y el reporte.
Familia 04
Cadena de suministro
Seguridad de la cadena logística y preparación para el reconocimiento OEC.
Familia 05
Gobernanza de IA
Sistemas de gestión de inteligencia artificial certificables según ISO/IEC 42001.
modelo de servicio
Un modelo de seguridad en tres niveles
Essential
Gestión del SGSI
Para organizaciones que buscan implantar y sostener un SGSI vigente y auditable.
- Implantación y gestión del SGSI (ISO/IEC 27001)
- Comité de Seguridad y articulación con áreas técnicas
- Gestión de riesgos y plan de tratamiento
- Apoyo a auditorías e informes ejecutivos a Dirección
Advanced
Inteligencia y superficie de ataque
Para organizaciones que quieren pasar de una postura reactiva a una proactiva, anticipando amenazas y conociendo su exposición real en Internet.
- Todo lo previsto en Essential
- Threat Intelligence contextualizada (SORT ThreatLens)
- Alertas urgentes y reporte ejecutivo mensual
- Monitoreo de superficie de ataque (SORT ASM)
Complete
El factor humano, resuelto
Para organizaciones que entienden la seguridad como un sistema integral, donde tecnología, procesos y personas se gestionan con el mismo rigor.
- Todo lo previsto en Advanced
- Plataforma de concientización (SORT SecurityAcademy)
- Certificación nominal y métricas de capacitación
- Phishing controlado e ingeniería social
por qué elegirnos
Una trayectoria que respalda cada proyecto
Certificaciones acompañadas en Uruguay, Estados Unidos, Panamá, Bahamas y Puerto Rico.
01
Especialistas
Foco exclusivo en seguridad de la información, con auditores líderes ISO 27001 y certificación CISSP.
02
Cercanía
Acompañamiento continuo y a medida; nos integramos a su Comité de Seguridad como un socio más.
03
Enfoque integral
Gestión, inteligencia de amenazas, superficie de ataque y factor humano en un solo modelo.
04
Herramienta propia
SORT Redmine sostiene el sistema de gestión y hace visible su cumplimiento día a día.
05
Alcance regional
Certificaciones acompañadas en Uruguay, Estados Unidos, Panamá, Bahamas y Puerto Rico.
nuestra experiencia
Casos de éxito
Salud
Pioneros en el sector salud
Primera institución del sector en certificar ISO/IEC 27001 en Uruguay, sin no conformidades.
Financiera
Grupo financiero global
SGSI implantado en la casa matriz y en una subsidiaria crítica, en dos jurisdicciones del Caribe.
Logística
Principal operador postal y logístico
Primer operador logístico certificado del país, con el SGSI mantenido de forma continua.
Tecnología
Facturación electrónica certificada en Panamá
Una de las primeras certificaciones ISO/IEC 27001:2022 del país, obtenida en tiempo récord.
nuestros clientes
Algunas de las marcas que confían en nosotros
la voz de nuestros clientes
Testimonios
El equipo de SORT nos acompañó durante todo el proceso de implementación de nuestro Sistema de Gestión de la Seguridad de la Información con gran profesionalismo y solidez logrando el objetivo de la certificación. A día de hoy continuamos con su apoyo siendo un pilar fundamental de nuestro esquema de seguridad continuo
Juan VoelkerDirectorSORT nos acompaña desde 2017, su equipo ya es parte de la organización. Han logrado nuestra confianza en base a un acompañamiento muy cercano que nos ha permitido transformar la cultura de la organización y establecer la seguridad como un pilar fundamental.
Fernando RamaDirectorSORT nos ayudó a consolidar nuestro Sistema de Gestión de Seguridad de la Información logrando la certificación en tiempo record. Su asesoramiento aporta valor a nuestro proceso de desarrollo de eFacturapty
Sebastián NoguezPresidenteContamos con el asesoramiento de SORT desde 2017 en varios procesos claves. Junto a ellos hemos consolidado nuestros procesos de Gestión de Servicios de TI implementando Redmine, y estamos ahora desarrollando el Plan de Seguridad de la Información dentro del cual tienen un rol activo integrando nuestro Comité de Seguridad
María de la Paz ArocenaResponsable de TInovedades
Normas y regulación, explicadas
Publicamos nuestro informe sobre gobernanza de IA
Dieciocho páginas con el diagnóstico de riesgos, el marco normativo aplicable y el modelo de gobernanza ISO/IEC 42001. Descarga gratuita.
Leer másGobernar la IA con rigor: qué exige realmente ISO/IEC 42001
La primera norma certificable para sistemas de gestión de inteligencia artificial no pide frenar la IA: pide saber qué se está usando, quién responde y qué pasa si falla.
Leer más
ISO 37001 y 37301: dos normas, un mismo sistema
Cómo diseñar un marco de integridad y cumplimiento sin duplicar estructuras, comités ni documentación. Qué comparten las dos normas y en qué se separan.
Leer máspreguntas frecuentes
Lo que nos preguntan antes de empezar
Las respuestas están completas acá abajo, sin pedir datos a cambio. Si su pregunta no está, escríbanos.
¿Cuánto dura una implantación de ISO/IEC 27001?
Depende del alcance y de la madurez inicial, pero un proyecto típico se desarrolla entre 8 y 14 meses hasta la auditoría de certificación. La auditoría de diagnóstico permite ajustar el plazo con datos reales en las primeras semanas.
¿El asesoramiento es presencial o remoto?
La metodología es mixta: visitas a la organización (in situ) y trabajo a distancia. El asesoramiento puede iniciarse de manera inmediata.
¿Qué necesitan de nuestro equipo?
Respuestas oportunas de las contrapartes internas. Entendemos que no deberían pasar más de dos o tres días entre una solicitud de información o revisión documental y su respuesta: es la variable que más incide en el plazo real del proyecto.
¿Incluye software de soporte?
Sí. Todas las actividades quedan soportadas por SORT Redmine, nuestra plataforma de administración y control del sistema de gestión, disponible OnPremise o en la nube de SORT.
¿Cómo se estructura la inversión?
En cuatro componentes independientes: la auditoría de diagnóstico inicial, el servicio mensual de implantación en el nivel elegido (Essential, Advanced o Complete), las auditorías internas y la plataforma SORT Redmine. Enviamos el detalle en la propuesta formal.
¿Trabajan fuera de Uruguay?
Sí. Acompañamos certificaciones en Uruguay, Estados Unidos, Panamá, Bahamas y Puerto Rico, con la misma metodología y modalidad mixta.