Consultoría Especializada en Sector Público

Conocimiento técnico al servicio de las instituciones mexicanas

Aldana Cyberdefense es una consultoría 100% mexicana enfocada en proteger la información, los sistemas y los servicios digitales que las dependencias gubernamentales operan para la ciudadanía.

Misión

Fortalecer la soberanía digital del Estado mexicano

Acompañamos a dependencias federales, estatales y municipales en la construcción de capacidades defensivas y ofensivas alineadas a los marcos internacionales y a la normativa nacional vigente.

Visión

Un sector público resiliente frente a la amenaza cibernética

Aspiramos a ser el aliado técnico de referencia para que ninguna institución mexicana enfrente sola un ciberataque. Operamos bajo el principio de continuidad operativa total y cero tolerancia a la corrupción.

Valores Operativos

Seis principios no negociables

Los valores que aplican a cada interacción con una dependencia, desde la propuesta inicial hasta el cierre del expediente.

Soberanía Operativa

Capital, infraestructura y personal 100% mexicanos. Nuestra cadena de decisión y de custodia técnica no depende de actores extranjeros.

Confidencialidad Absoluta

NDAs firmados antes del primer reconocimiento. Cifrado AES-256 en todo entregable. Destrucción verificable al cierre del contrato.

Cero Tolerancia a la Corrupción

Declaración de integridad firmada en cada proyecto. Política proactiva de declaración de conflictos de interés. Canal de denuncia ética.

Trazabilidad Total

Bitácoras horarias, entregables firmados y expediente cifrado completo para auditoría de SFP, ASF y órganos internos de control.

Rigor Técnico Auditable

Metodologías estandarizadas, severidades alineadas a CVSS v4.0 y validación cruzada de hallazgos antes de cada entrega formal.

Compromiso con el Servicio Público

Reconocemos que detrás de cada sistema gubernamental hay un servicio al ciudadano. Operamos con esa conciencia en cada decisión técnica.

Equipo Técnico

Personal certificado y con perfil sector público

Auditores ofensivos, ingenieros de redes, analistas forenses y especialistas en cumplimiento. Cada intervención es ejecutada por personal con experiencia comprobable en sector público y crítico.

GA

Gustavo Angel Aldana Flores

Director General / Lead de Operaciones

⚠ Pendiente: 2–3 líneas de bio profesional. Años de experiencia, sectores atendidos, especialidades.

⚠ Pendiente: lista de certificaciones
Personal de Plantilla

Cómo seleccionamos a nuestro equipo

No contratamos terceros para ejecutar trabajo sensible. Todo el personal técnico pasa por un proceso de vetting documentado y firma NDAs personales.

1

Vetting personal

Examen de antecedentes y validación de identidad de cada candidato antes de su incorporación.

2

NDA personal

Acuerdo de confidencialidad individual con cláusulas vigentes incluso después del término de la relación laboral.

3

Cero subcontratación

Todo el personal técnico es de plantilla. Nadie subcontratado tiene acceso a información de la dependencia.

4

Formación continua

Programa interno de capacitación con presupuesto dedicado para certificaciones técnicas y participación en ejercicios CTF.

Marcos y Estándares

Las normas que seguimos al pie de la letra

Nuestras intervenciones se alinean a marcos nacionales e internacionales reconocidos. Esto garantiza que los entregables resisten cualquier revisión técnica o auditoría.

ISO/IEC 27001

Gestión de Seguridad de la Información

ISO/IEC 27017

Seguridad en Servicios de Nube

ISO/IEC 27701

Gestión de Privacidad de Información

ISO 22301

Continuidad del Negocio

NIST CSF

Cybersecurity Framework

NIST SP 800-53

Controles de Seguridad y Privacidad

NIST SP 800-115

Guía Técnica para Pruebas de Seguridad

MAAGTICSI

Manual Administrativo de TIC y Seguridad de la Información

OWASP WSTG

Web Security Testing Guide

MITRE ATT&CK

Modelado de Amenazas y Adversarios

PTES

Penetration Testing Execution Standard

IEC 62443

Seguridad en Sistemas Industriales (IT/OT)

Datos Institucionales

Información para contratación pública

Aldana Cyberdefense cuenta con la documentación administrativa, fiscal y técnica necesaria para participar en procesos de licitación, invitación restringida y adjudicación directa al amparo de la LAASSP.

Para solicitar documentación oficial (Constancia de Situación Fiscal, opinión positiva SAT, declaración de integridad, etc.) utilice el formulario de contacto institucional.

Razón Social

⚠ Pendiente: Razón Social S.A. de C.V.

RFC

⚠ Pendiente: XXX000000XXX

Representante Legal

Gustavo Angel Aldana Flores

Domicilio Fiscal

⚠ Pendiente: domicilio fiscal

Padrón de Proveedores

⚠ Pendiente: número CompraNet

Siguiente Paso

¿Listo para iniciar una conversación bajo NDA?

La sesión de alcance inicial es sin costo. Nuestro equipo está disponible para evaluar las necesidades específicas de su dependencia.