Cada propuesta
se cocina
a tu medida.
Cómo cotizamos
Lo que determina el precio.
Cuatro palancas, las mismas en todos los proyectos. No hay listas de precios por endpoint ni tarifas por hora decorativas porque cada encargo se mueve en una combinación distinta de estas cuatro.
Alcance real
Número de activos, usuarios, sedes o endpoints. Volumen de datos a revisar. Profundidad de la investigación. Lo medimos en la reunión inicial.
Nivel de criticidad
No es lo mismo un pentest de rutina que una respuesta a incidente activo. La urgencia y el nivel de riesgo marcan la intensidad y las guardias.
Marco regulatorio
NIS2, DORA, ENS, RGPD, PCI-DSS, ISO 27001: cada uno exige evidencias, formatos y plazos distintos. El marco marca cuánto papel hay que producir.
Nivel de servicio
Entrega puntual o acompañamiento continuo. Horario laboral o guardia extendida. Equipo dedicado o comité mensual. Cada nivel cambia la dedicación comprometida.
Compromisos
Lo que siempre va incluido.
Independientemente del alcance o del importe final, toda propuesta de Neural Ghost incluye estos ocho compromisos desde el primer día. Si alguno no se cumple en tu caso, el proyecto se devuelve.
Alcance acotado por escrito
Qué entra, qué no entra y cuáles son los entregables exactos — en el contrato, no en una llamada.
Plazos con penalización
Compromisos de plazo medibles. Si se retrasa, se avisa antes y se compensa según acuerdo.
NDA mutuo reforzado
Confidencialidad bidireccional. Los datos del cliente no se usan para entrenar modelos ni para casos ajenos.
Infraestructura europea
Operamos en centro de datos en la Unión Europea — Hetzner HEL1, Helsinki. Dato bajo RGPD aplicable.
Cadena de custodia RFC 3161
Toda evidencia se sella con timestamp RFC 3161. Admisible en procedimientos de instrucción.
Bundle forense STIX 2.1
Los indicadores se entregan en formato estándar, ingeribles por cualquier SIEM/SOAR.
Presentación ejecutiva
Cada entregable incluye sesión con dirección para que la lectura no dependa de un único analista.
Sin lock-in
Formatos estándar, documentación completa. Si quieres irte, te llevas todo lo que has pagado por producir.
Líneas de servicio
Qué cotizamos.
Las líneas que ofrecemos y cómo trabajamos en cada una. El importe se fija en la propuesta tras la reunión inicial — no en esta página.
Adecuación NIS2 / DORA / ENS
Desde diagnóstico exprés en cinco días hasta plan de adecuación completo con vigilancia continua. Alcance condicionado por tamaño de organización, número de sedes y marco aplicable.
- Diagnóstico exprés (5 días)
- Auditoría + plan de adecuación
- Vigilancia continua 6 o 12 meses
- Preparación de inspección
Ghostnet Watch
Vigilancia continua de la red Tor sobre dominios, marcas, ejecutivos, credenciales e infraestructura. Alcance condicionado por el número de activos vigilados y el volumen de fuentes.
- Watchlist personalizada
- Alertas por correo, webhook o SIEM
- Informe mensual de exposición
- Dashboard de amenazas activas
Auditoría de exposición digital
Diagnóstico completo de la huella digital de la organización en dark web, foros cerrados y mercados de accesos iniciales. Alcance fijo, entrega 48-72 horas.
- Búsqueda exhaustiva en red Tor
- Informe de hallazgos priorizado
- Plan de respuesta
- Sesión ejecutiva de presentación
Investigación OSINT
Expediente de inteligencia sobre un objetivo concreto. El alcance depende del tipo de objetivo, nivel de encubrimiento esperado y profundidad del expediente.
- 11 tipos de indicadores
- Correlación entre fuentes
- Cronología y relaciones
- Informe forense exportable
Hardening y defensa
Implementación de controles reales tras un informe: cabeceras, CSP, segmentación, bastionado, rotación de secretos. Alcance condicionado por el estado de partida.
- Análisis de superficie de ataque
- Implementación de controles
- Verificación post-implantación
- Documentación operativa
Formación corporativa
Nueve programas para dirección, equipos técnicos, SOC, dev, analistas y plantilla general. El coste depende del programa, duración, modalidad y número de participantes.
- Presencial, online o mixto
- Laboratorios con infraestructura real
- Casos anonimizados del sector
- Material propio no reciclado
vCISO retainer
Dirección de ciberseguridad externa por tramos. Tres niveles de intensidad según la organización. Comité mensual, roadmap trimestral medible, ejecución continua.
- Fraccional, parcial o completo
- Coordinación con auditores
- Preparación NIS2 · DORA · ENS
- Guardia según nivel
GhostShield EDR
Protección de endpoint con copiloto en castellano. Importe por endpoint, descuento por volumen y por compromiso anual. Prueba acotada de 60 días reversible.
- Windows, Linux, macOS, contenedores
- Reglas mantenidas por Neural Ghost
- Respuesta activa por política
- Bundle forense listo para expediente
Proceso
De la llamada inicial
a la propuesta cerrada.
Cuatro pasos. Tiempo total a propuesta: menos de 72 horas desde la primera reunión.
Reunión inicial — 30 minutos
Reservas en cal.com/jose-picon o escribes a neural@neural-ghost.com. En la llamada nos cuentas qué proteges y qué te preocupa. Llegamos con un preanálisis de tu dominio.
Delimitación de alcance
Entre las 24 y 48 horas siguientes definimos activos, marco regulatorio aplicable, entregables y plazos. Si hace falta, con una segunda llamada técnica corta.
Propuesta económica y jurídica
Documento con alcance, entregables, plazos, importe cerrado, condiciones de pago, NDA mutuo y cláusulas de confidencialidad. Entregado en menos de 72 horas desde la primera llamada.
Arranque — en menos de una semana
Una vez firmado, el proyecto arranca en menos de cinco días hábiles. Para respuestas a incidente activo, en menos de 24 horas.
Preguntas frecuentes
Sobre presupuestos.
¿Por qué no publicáis tarifas cerradas?
Porque ningún proyecto serio de inteligencia o defensa digital se parece al anterior. Un pentest de rutina y una respuesta a incidente activo son el mismo campo técnico pero no la misma factura. Publicar precios de arranque llevaría a dos problemas conocidos: que nunca aplican al caso real, o que los clientes descartan el servicio sin oír qué cubre. Preferimos cotizar sobre lo que necesitas realmente.
¿Cuánto tarda la propuesta?
Menos de 72 horas desde la reunión inicial. Para alcances pequeños, menos de 48. Para proyectos grandes multi-entidad, hasta cinco días hábiles — pero avisamos antes.
¿La reunión inicial tiene coste?
No. Treinta minutos de conversación, sin compromiso. Si al colgar no hay encaje, no hay factura ni pérdida de tiempo para ninguna de las dos partes.
¿Cómo se estructura el pago?
Depende del proyecto. En entregables puntuales (auditoría, OSINT, pentest) es habitual el 50 % al arranque y 50 % contra entrega. En servicios continuos (Watch, vCISO, retainer) es cuota mensual o trimestral. Siempre consta en la propuesta por escrito.
¿Los importes incluyen IVA?
No. Los importes de las propuestas son sin IVA. El IVA aplicable se añade en factura. Para clientes intracomunitarios con NIF-IVA válido aplicamos inversión del sujeto pasivo cuando proceda.
¿Firmáis con administraciones públicas?
Sí, con los requisitos propios de la contratación pública (acreditación de solvencia, pliegos, procedimientos negociados cuando aplica). Para administraciones con compra por licitación nos presentamos con la documentación y los avales requeridos.
¿Trabajáis con MSSPs y consultoras bajo marca blanca?
Sí. Tenemos modelo de partnership con reparto de ingresos para despachos, consultoras y MSSPs que quieran añadir inteligencia dark web o adecuación regulatoria a su catálogo. Se formaliza en contrato marco con NDA.
¿Pedimos propuesta?
Reserva 30 minutos, cuéntanos qué necesitas y en 72 horas tienes propuesta cerrada con alcance, plazos e importe por escrito.