Bolmexco LTDA · Acerca de
Consultora de TI.
Evidencia atribuible, no catálogo.
Trabajamos en sitio y en remoto sobre redes, ciber, plataformas, energía e inteligencia artificial. El objeto social cubre ingeniería, nube, Zero Trust y proyectos de campo. No vendemos una lista de productos: levantamos lo que hay, lo atribuimos y dejamos una plataforma que el cliente puede operar.
Qué hacemos
Ayudar a dirección a entender el activo de TI, fijar destino y quedarse con la operación.
Tres ejes — tecnología, estrategia y dato — y un solo criterio: si no se puede señalar en un inventario, un CLI, un STIG o un tablero, no entra al informe. No entrenamos un modelo fundacional desde cero. Construimos sistemas tipo GPT con modelos abiertos, dato soberano e infraestructura propia.
Seis prácticas
Un mapa. IA es práctica propia, no un apéndice.
Discovery y ciclo de vida
Inventario atribuible, EoL/EoS, roles L2/L3, fabric de campus y data center, WAN en transición.
Madurez y postura
NIST CSF 2.0, STIG, OT/ICS, Zero Trust. El scorecard externo es conversación, no veredicto.
Contenedores y observabilidad
De orquestación frágil a plataforma propia. Microservicios, eventos, métricas. El dueño es el cliente.
Campo e hidrocarburos
Monitoreo de plantas, ethical hacking en OT, analítica de producción y pozos. ISA/IEC 62443, no solo ISO de oficina.
Liquidez y control
Caja usable no es el saldo contable. Encaje, plazos y mora temprana antes de crecer cartera.
Dato soberano y modelos
RAG local, agentes y ML de yacimiento. Inferencia en casa cuando el archivo no puede salir.
Método
Levantamiento, diagnóstico, hoja de ruta, gobierno.
Un solo método. El assessment no remedia en productivo. El cliente queda dueño de la plataforma; la herramienta se justifica.
Levantamiento
Discovery, CLI, STIG, entrevistas. Inventario atribuible.
Diagnóstico
Ciclo de vida, CVE por versión, madurez, roles, liquidez usable.
Hoja de ruta
Inmediato / 30–90 / estructural. Dueño, dependencia, evidencia.
Gobierno
El cliente opera el día 90. Roles, tablero y forma de trabajo.
Lo que no es
Casa primero. El archivo sensible no sale.
- No publicamos cuentas, montos ni organigramas de stock.
- No entrenamos un fundacional. Modelos abiertos, dato soberano, inferencia local cuando hace falta.
- No cambiamos producción en un assessment. Primero evidencia; después el RFP o la ola.
- No operamos un SOC ni un NOC de marca blanca. El monitoreo queda en el cliente; nosotros lo diseñamos e interpretamos.
Siguiente paso
Elegir un patrón y acotar el deep dive.
Un sitio crítico. Una madurez NIST. Un tablero de caja usable. Un corpus, un pozo o un agente.