Inicio Servicios Nosotros Contacto
Costa Rica · Centroamérica · ISO Certified

Protegemos
el Futuro
de tu Empresa

Continuidad de negocio, seguridad de la información y riesgos TI. Experiencia Big Four ejecutada directamente por el director — sin intermediarios, sin juniors.

+24

Años

Big 4

Trayectoria

100+

Empresas

0

Brechas

Consultoría ejecutiva Han-ei Asesores
Conferencia ejecutiva corporativa — Han-ei Asesores

0

Brechas reportadas

MS

Atención directa

Mauricio Solano, Director

El costo de no actuar

Mientras decide, los riesgos no esperan

Datos reales de la industria. La pregunta no es si le afectará — es cuándo.

60%

de las pymes cierran en los 6 meses tras un ciberataque grave

Verizon DBIR

$4.45M

costo promedio global de una brecha de datos en 2024

IBM Cost of a Data Breach 2024

287 d

días promedio para detectar y contener una brecha de seguridad

IBM Security Report

43%

de los ciberataques tienen como blanco a pequeñas y medianas empresas

Accenture Cybercrime Study

Su empresa ya es un objetivo potencial. La diferencia entre una crisis controlada y una catástrofe operativa es la preparación previa.

Evaluar mi postura de riesgo — gratis

Lo que protegemos

Tres disciplinas.
Un solo asesor experto.

No subcontratamos. No delegamos. Mauricio Solano trabaja directamente en cada proyecto.

Seguridad de la información
Seguridad de la Información

Evita pérdidas de datos, ciberataques y sanciones regulatorias

Sin un SGSI certificado, su organización opera a ciegas frente a amenazas reales. Un solo incidente puede costar millones y destruir la confianza de sus clientes.

ISO 27001 ISO 27005
Ver más →
Continuidad de negocio
Continuidad de Negocio

Evita paralizar su negocio ante una crisis inesperada

Incendios, fallas de proveedores, ciberataques o cortes prolongados de TI pueden detener su operación durante días. Sin un plan de continuidad, los daños son impredecibles.

ISO 22301 BIA / RTO
Ver más →
Gestión de Riesgos TI
Riesgos TI

Evita inversiones tecnológicas sin control de riesgo

Proyectos cloud y transformación digital sin marco de riesgos generan sorpresas en auditorías, sobrecostos y decisiones de junta sin información confiable.

ISO 31000 COBIT
Ver más →
Cuarto servicio · Capacitación y Entrenamiento
Capacitación corporativa Han-ei — taller de crisis
Capacitación y Entrenamiento Corporativo

Prepare a su equipo para
responder, no solo reaccionar

El eslabón más vulnerable de cualquier organización no es la tecnología — es la persona que no sabe qué hacer cuando ocurre un incidente. Entrenamos a cada nivel de su empresa para actuar con protocolo, calma y eficacia cuando más se necesita.

  • Talleres ejecutivos para Juntas Directivas y Gerencias
  • Simulacros de crisis, continuidad de negocio y ciberataques
  • Programas de concienciación en seguridad para todo el equipo
  • Preparación y habilitación para certificaciones ISO 22301 / 27001
Solicitar propuesta de capacitación →

La empresa detrás del trabajo

La ciberseguridad
la hacen personas

Asesoría profesional
Consultoría ejecutiva

+24

Años de experiencia en KPMG, PwC y Deloitte

100+

Empresas asesoradas en CR, GT, PA y más

Han-ei Asesores · San José, Costa Rica · +24 años transformando resiliencia organizacional

Cómo trabajamos

Un proceso claro.
Resultados predecibles.

Los clientes B2B no compran promesas, compran procesos probados.

01

Auditoría y Diagnóstico

Evaluación 360° de sus activos, procesos, controles y brechas reales. Informe ejecutivo al finalizar.

Entregable: Informe de riesgos

02

Estrategia a la Medida

Plan específico para su sector, tamaño y nivel de riesgo. Sin plantillas. Alineado a las normas ISO aplicables.

Entregable: Plan estratégico

03

Implementación y Fortalecimiento

Codo a codo con su equipo. Transferencia de conocimiento real. Al terminar, operan sin nosotros.

Entregable: Políticas y controles

04

Monitoreo y Continuidad

Indicadores, revisiones periódicas y simulacros. El riesgo evoluciona; su postura de seguridad también.

Entregable: Dashboard + calendario

Metodología probada

Estándar Big Four.
Atención directa.

Más de 24 años desarrollando resiliencia organizacional en KPMG, PwC y Deloitte. Cada proyecto se ejecuta bajo normas ISO internacionales con transferencia de conocimiento real — sin intermediarios.

  • Planes de continuidad certificables bajo ISO 22301
  • Análisis de impacto al negocio (BIA) y estrategias de recuperación
  • SGSI completo alineado a ISO 27001 con auditorías internas
  • Apoyo ejecutivo a Gerencias y Juntas Directivas en lenguaje de negocio
Conocer al director →
Mauricio Solano — Director Han-ei Asesores

+100 empresas

CR · GT · PA · DO · HN · SV

ISO

Certified

Partner Tecnológico Oficial Centroamérica

Integración tecnológica certificada

FACT24 — Crisis Management Platform

Plataforma líder europea para alerta y gestión de crisis — utilizada por gobiernos, hospitales y corporaciones en más de 30 países. Han-ei Asesores es el representante oficial en Centroamérica.

+30 países Partner Oficial CR ISO 22301 Ready

Comunicación garantizada
en el peor momento

Durante una crisis real, los canales de comunicación habituales colapsan. FACT24 asegura que su equipo de respuesta reciba alertas, confirme recepción y coordine acciones en segundos — incluso sin internet o energía eléctrica.

Alertas masivas

App móvil + SMS + llamada automática simultánea

Escalamiento automático

Si un responsable no responde, el sistema escala en segundos

Confirmación de recepción

Sabe en tiempo real quién recibió y confirmó la alerta

Reportes de crisis

Registro completo para auditorías e informes regulatorios

Consultar sobre FACT24 en su empresa →

A quién ayudamos

¿Esto es para
su empresa?

Si maneja datos sensibles, opera infraestructura crítica o responde ante reguladores — necesita lo que hacemos.

Instituciones Financieras

Bancos, cooperativas y aseguradoras bajo regulación SUGEF, SUGEVAL y BCCR. Cumplimiento normativo, protección de datos sensibles y planes de continuidad certificables.

ISO 27001 · ISO 22301 · COBIT

Sector Salud

Clínicas privadas, laboratorios clínicos y proveedores de salud digital. Una falla en sistemas médicos no solo paraliza operaciones — puede poner vidas en riesgo.

ISO 22301 · ISO 27001 · ISO 27799

Retail y E-commerce

Cadenas de retail y plataformas digitales que no pueden permitirse caídas en temporadas críticas. Protección de datos de clientes y cumplimiento PCI-DSS.

ISO 27001 · PCI-DSS · ISO 22301

Corporativos y Grupos Empresariales

Grupos con múltiples subsidiarias o en transformación digital. Gobernanza TI para Juntas Directivas y gestión de riesgo en proyectos de outsourcing.

ISO 31000 · COBIT · ISO 27001

¿Su sector no aparece aquí? Trabajamos con cualquier empresa que maneje información sensible. Consúltenos →

Recurso gratuito · 2026

Guía de Autoevaluación de
Riesgos Tecnológicos 2026

Identifique sus vulnerabilidades más críticas antes de que lo haga un atacante — o un auditor. 46 páginas, metodología ISO 27001 / 31000.

46 páginas en PDF Metodología ISO 27001/31000 Descarga inmediata

Ingrese su correo para descargar:

Sin spam. Solo la guía. Puede darse de baja cuando quiera.

¡Revise su correo!

La guía está en camino a su bandeja de entrada.

Primera reunión gratuita

Un diagnóstico sin costo.
Una decisión sin riesgo.

30 minutos. Sin formularios largos. Sin equipos de ventas. Solo Mauricio Solano y usted, evaluando la postura de riesgo actual de su organización.

Sin compromiso ni contrato previo

La primera sesión es siempre gratuita

Respuesta en menos de 24 horas

Atención directa, no un equipo de soporte

San José, Costa Rica · Servicio regional

Presencial o remoto según su preferencia

Agendar diagnóstico gratuito

Respuesta garantizada en menos de 24 horas.

Sin spam. Su información no se comparte.

¡Mensaje recibido!

Mauricio Solano se pondrá en contacto en menos de 24 horas.

O agende en Calendly →

Canal de YouTube · Contenido gratuito

Masterclasses y recursos
sin costo

Webinars, charlas y guías prácticas de Mauricio Solano sobre ciberseguridad, continuidad de negocio y gestión de riesgos TI — disponibles para toda su organización.

Suscribirse al canal

Acceso gratuito a todos los videos · Ver canal completo →

Siguiente paso · Sin compromiso

La conversación más
valiosa de su año

30 minutos con Mauricio Solano pueden revelar vulnerabilidades que le están costando dinero hoy — sin que usted lo sepa. Sin costo. Sin presión.

+100 organizaciones en Costa Rica, Guatemala, Panamá y más han dado este primer paso.

Preguntas frecuentes

Sus dudas,
respondidas.

Todo lo que necesita saber antes de agendar su diagnóstico gratuito.

Depende del alcance, pero una auditoría diagnóstica inicial toma entre 2 y 4 semanas. Al finalizar, recibirá un informe ejecutivo con hallazgos concretos, nivel de riesgo por área y recomendaciones priorizadas por impacto real en su negocio — no una lista genérica de vulnerabilidades técnicas.
No es un requisito. Trabajamos con organizaciones que tienen equipos de TI maduros y también con aquellas donde el gerente general toma todas las decisiones tecnológicas. Nuestro enfoque se adapta a su nivel de madurez actual — empezamos desde donde usted está.
El costo promedio de una brecha de datos supera los $4.45M (IBM, 2024). Nuestros clientes reportan tres tipos de retorno concreto: (1) incidentes evitados antes de que ocurran, (2) contratos ganados gracias a certificaciones ISO que exigen clientes o licitaciones públicas, y (3) reducción en primas de seguros cibernéticos.
No. Tenemos presencia activa en Costa Rica, Guatemala, Panamá, República Dominicana, Honduras y El Salvador. Trabajamos de forma presencial o 100% remoto según las preferencias de su organización.
En una firma grande, su proyecto será gestionado por un consultor junior con 2 a 3 años de experiencia. En Han-ei, Mauricio Solano — con más de 24 años en KPMG, PwC y Deloitte — trabaja directamente en su proyecto desde el día uno. Usted obtiene conocimiento Big Four con atención boutique y sin marcas de agua.
Sí. El 85% de los incidentes tienen un componente de error humano. Diseñamos programas para tres niveles: ejecutivo (Junta y Gerencias), operativo (mandos medios) y usuario final (todo el equipo que opera sistemas críticos). Los talleres pueden ser presenciales o virtuales.
MS

¿Tiene una pregunta que no está aquí? Mauricio le responde personalmente.