Salón B-12: el salón donde el CISO activa el protocolo de respuesta a ransomware y el merch ya estaba preposicionado para la mesa de crisis de 48 horas

El Salón B-12 es la sala de crisis principal de los corporativos con operaciones en México, Estados Unidos, Canadá, Europa y Asia que cuentan con un Centro de Operaciones de Seguridad (SOC) y un protocolo de respuesta a incidentes de ciberseguridad conforme al NIST Cybersecurity Framework, al ISO/IEC 27001, al CIS Critical Security Controls y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México: sala de juntas con mesa ovalada para 14 personas, atrí para el comité de crisis (CEO, COO, CFO, CISO, CHRO, CMO, CLO, Director de Riesgos, Director de Comunicación de Crisis, Director de Operaciones de TI, Director de Operaciones del Negocio, Director de Relaciones con Gobierno, Asesor Legal Externo, Director de Relaciones Públicas), seis pantallas de 65 pulgadas para monitoreo en tiempo real de los sistemas del corporativo y de los feeds de inteligencia de amenazas, sistema de videoconferencia cifrada para enlace con las oficinas regionales, sistema de audio con micrófonos individuales y micrófonos de techo, sistema de grabación cifrada de las sesiones de crisis para cumplimiento del artículo 30 de la LFPDPPP, sistema de presentación para los anexos técnicos y legales del incidente, mesa de impresión segura para la documentación clasificada, sistema de destrucción de papel para la documentación sensible al cierre de la crisis, dosímetros de respaldo con batería para 48 horas, generador eléctrico de respaldo para 72 horas, sistema de agua potable para 48 horas, sistema de climatización redundante, sala de descanso contigua para los recesos del equipo de crisis, almacén del comité de crisis con el merch preposicionado. Aquí corren los simulacros trimestrales de ciberseguridad (simulacros de ransomware, simulacros de phishing, simulacros de data breach, simulacros de ataque de ingeniería social, simulacros de compromiso de la cadena de suministro, simulacros de ataque a la infraestructura crítica), las mesas de crisis reales cuando se detecta un incidente de ciberseguridad (generalmente ransomware, exfiltración de datos, compromiso de credenciales, compromiso del proveedor de servicios de TI, ataque de denegación de servicio distribuido), las sesiones de post-mortem después de un incidente real, las sesiones de capacitación del comité de crisis, las sesiones de coordinación con las autoridades (Guardia Nacional, Policía Cibernética de la CDMX, Secretaría de Seguridad Ciudadana, Secretaría de la Defensa Nacional), las sesiones de coordinación con los reguladores (CNBV cuando aplica al sector financiero, CONDUSEF, UIF, Banco de México). Lo que distingue al Salón B-12 no es la sala física (que es funcional y redundante) sino la cadena de continuidad operativa: el merch del comité de crisis tiene que estar preposicionado en el almacén del Salón B-12 desde el día antes del simulacro o del incidente real, tiene que incluir elementos de confort para las sesiones de crisis de 24 a 48 horas (mantas, almohadas de viaje, cargadores portátiles, botiquín de primeros auxilios, snacks saludables, agua embotellada), tiene que incluir elementos de seguridad física para los miembros del comité (gafetes de identificación, llaves del almacén, llaves de las laptops seguras) y tiene que cumplir con el protocolo de destrucción de la documentación sensible al cierre de la crisis.

Paquetes de merch para Salón B-12

Kit del miembro del comité de crisis

Producción de 14 a 20 piezas para los miembros del comité de crisis (CEO, COO, CFO, CISO, CHRO, CMO, CLO, Director de Riesgos, Director de Comunicación de Crisis, Director de Operaciones de TI, Director de Operaciones del Negocio, Director de Relaciones con Gobierno, Asesor Legal Externo, Director de Relaciones Públicas). Maletecinera tipo backpack ejecutivo con el isotipo del corporativo y la leyenda “Comité de Crisis de Ciberseguridad”, contenido: laptop segura con cifrado de disco completo (BitLocker para Windows, FileVault para macOS) y precargada con la documentación clasificada del incidente (playbooks de respuesta, runbooks de TI, plantillas de comunicación de crisis), cargador portátil de 20,000 mAh con cables USB-C, USB-A y Lightning, manta de emergencia térmica, almohada de viaje inflable, botiquín de primeros auxilios con elementos para 48 horas, snacks saludables para 24 horas (barras de granola, nueces, fruta deshidratada), agua embotellada para 24 horas (3 botellas de 500 ml), gafete de identificación con foto, llaves del almacén del Salón B-12 con llavero numerado, usb cifrado de 32 GB con los playbooks de respuesta actualizados, tarjeta con la lista de contactos del comité de crisis. Entrega personalizada al miembro del comité con firma del CISO y con cadena de custodia del almacén del Salón B-12.

Merch del SOC y del equipo de respuesta

Merch para los analistas del SOC, los ingenieros de respuesta a incidentes, los consultores externos de ciberseguridad (Mandiant, CrowdStrike, Microsoft DART, IBM X-Force, Kaspersky ICS CERT) y los abogados externos especializados en ciberseguridad. Producción de 20 a 60 piezas: playera tipo polo con el isotipo del corporativo y la leyenda “SOC” o “CSIRT” bordada, sudadera con capucha con el isotipo del corporativo, mochila tipo tactical con el isotipo del corporativo, snacks energéticos para turnos de 24 horas (café, energéticos, barras de proteína), agua embotellada, cargador portátil de 10,000 mAh, usb cifrado de 32 GB con los playbooks de respuesta, gafete de identificación con foto. Entrega al personal del SOC en el Centro de Operaciones de Seguridad del corporativo.

Merch del staff del simulacro

Uniformidad para el equipo de Ciberdefensa del corporativo, el equipo de Capacitación de Ciberseguridad, los facilitadores externos del simulacro (consultoras de ciberseguridad, firmas legales, firmas de relaciones públicas) y el personal de protocolo del Salón B-12. Traje sastre gris oxford o negro para el personal masculino, vestido de tubo o conjunto sastre para el personal femenino, camisa blanca, corbata o pajarita del color corporativo, credencial con foto y holograma del corporativo, smartwatch con la agenda del simulacro sincronizada. Producción con planchado profesional y entrega en back-of-house 60 minutos antes del simulacro.

Reconocimiento al equipo de respuesta

Producción de 6 a 20 piezas para los miembros del equipo de respuesta a incidentes (analistas del SOC, ingenieros de respuesta, consultores externos) que participaron en la contención y remediación de un incidente real de ciberseguridad. Caja de madera con grabados en bajo relieve del isotipo del corporativo y la fecha del incidente, placa de latón con el nombre del miembro del equipo y las fechas de su gestión, diploma enmarcado con la firma del CEO del corporativo y del CISO, libro encuadernado a mano con el caso de estudio del incidente (anonimizado cuando aplique), herramienta profesional de ciberseguridad con grabado del nombre del miembro del equipo, prensador con el isotipo del corporativo, placa grabada con el nombre del miembro del equipo y la fecha del incidente, vino de Parras o destilado curado para la cena de cierre del año fiscal. Entrega por el CEO del corporativo y el CISO durante la cena de reconocimiento anual del equipo de Ciberdefensa.

Logística del Salón B-12, accesos y custodia

El Salón B-12 opera con acceso restringido conforme al protocolo de seguridad física de ciberseguridad del corporativo: identificación biométrica (huella + reconocimiento facial) con doble factor, tarjeta del corporativo, firma en bitácora con reconocimiento de placas vehiculares, escolta del personal de seguridad del corporativo en todo momento. Para los kits de los miembros del comité de crisis y del SOC, el merch se preposiciona en el almacén del Salón B-12 desde el día antes del simulacro o del incidente real, con cadena de custodia firmada por el CISO y por el Director de Seguridad Física. Para los kits de los consultores externos que llegan de fuera de CDMX (generalmente de Estados Unidos, Canadá, Reino Unido, Europa y Asia), manejamos paquetería internacional con DHL Express o UPS con seguro de carga, firma del destinatario y confirmación de entrega por correo electrónico cifrado, con 48 a 72 horas de anticipación al simulacro para que el kit llegue a tiempo. El back-of-house del Salón B-12 tiene tres áreas de alta seguridad: el almacén del comité de crisis (donde se guarda el merch preposicionado con llave custodiada por el CISO y por el Director de Seguridad Física), la sala de impresión segura (donde se imprimen los documentos clasificados del incidente) y el sistema de destrucción de papel (donde se destruyen los documentos sensibles al cierre de la crisis).

Para simulacros y mesas de crisis con presencia de consultores externos internacionales (generalmente de Estados Unidos, Reino Unido, Europa y Asia), manejamos facturación en USD, EUR, GBP o la moneda local correspondiente al tipo de cambio FIX del Banco de México del día anterior al envío, con cumplimiento del USMCA cuando el kit cruza la frontera hacia Estados Unidos o Canadá, y con cumplimiento de las regulaciones locales de facturación y de control de cambios cuando el kit cruza la frontera hacia Turquía, Rusia, Reino Unido, Europa o Asia. Para mesas de crisis con presencia de autoridades (Guardia Nacional, Policía Cibernética de la CDMX, Secretaría de Seguridad Ciudadana, Secretaría de la Defensa Nacional), manejamos cumplimiento del protocolo de seguridad del corporativo y del protocolo de las autoridades cuando aplica. La cadena de custodia del merch se documenta con firma, hora, fotografía y reconocimiento biométrico en cada punto de control: ingreso al almacén del comité de crisis, revisión por el personal de operaciones, firma del miembro del comité al recibir su kit, restocking durante la crisis, destrucción de la documentación sensible al cierre de la crisis.

Confidencialidad, cumplimiento del Salón B-12 y prohibiciones

El Salón B-12 tiene reglas de operación que el merch debe respetar: prohibido el uso de dispositivos personales (celulares, laptops, tablets) dentro de la sala del comité de crisis — solo se permiten las laptops seguras del corporativo que se entregan en el kit del comité, prohibido el merch con elementos que produzcan ruido o distracción durante la crisis, prohibido el ingreso de mochilas o bolsos al salón (los miembros del comité usan el kit del comité de crisis como su única pertenencia), prohibido el material POP con logotipos de competidores, prohibido el ingreso de alimentos y bebidas que no sean del servicio de cocina del corporativo y que no estén incluidos en el kit del comité de crisis, prohibida la salida del merch del Salón B-12 sin autorización escrita del CISO y del Director de Seguridad Física. Para mesas de crisis reales que contienen información clasificada del incidente (tipo de ataque, vectores de entrada, sistemas afectados, datos exfiltrados, monto del rescate en caso de ransomware), manejamos coordinación con la Dirección Jurídica del corporativo para verificar que el merch cumple con el protocolo de respuesta a incidentes, el protocolo de cumplimiento del artículo 30 de la LFPDPPP (aviso al INAI dentro de las 72 horas siguientes al descubrimiento del incidente), el protocolo de cumplimiento del artículo 53 de la Ley de Ciberseguridad de los Estados Unidos de América cuando aplica al corporativo con operaciones en ese país y el protocolo de cumplimiento del GDPR cuando aplica al corporativo con operaciones en la Unión Europea.

Para la facturación al SAT, emitimos CFDI 4.0 con desglose de IVA 16% y soporte para deducción como gasto de Ciberdefensa, de Respuesta a Incidentes o de Cumplimiento de Ciberseguridad, según el uso del merch. Para corporativos con operaciones IMMEX o EU, manejamos facturación complementaria en USD con cumplimiento del USMCA cuando el kit del comité cruza la frontera como parte del material de respuesta a incidentes para los consultores externos residentes en el extranjero. Para grupos con operaciones en Turquía o en Rusia (a través de participaciones minoritarias o Joint Ventures), manejamos facturación complementaria en TRY o RUB con cumplimiento de las regulaciones locales de facturación y de control de cambios. El merch se entrega con carta porte 3.0 cuando aplica tránsito interestatal o internacional, con complemento de comercio exterior cuando aplica, y con el complemento de pagos cuando el corporativo paga en parcialidades.

MOQ, costos y reservas del Salón B-12

Kit del miembro del comité de crisis — desde $11,950 MXN antes de IVA por pieza en tiraje de 14. Merch del SOC y del equipo de respuesta — desde $2,950 MXN antes de IVA por pieza en tiraje de 40. Merch del staff del simulacro — desde $2,450 MXN antes de IVA por persona en tiraje de 8. Reconocimiento al equipo de respuesta — desde $8,450 MXN antes de IVA por pieza en tiraje de 12. Los costos no incluyen la renta del Salón B-12 ni los honorarios de los consultores externos de ciberseguridad, que se cotizan directamente con el área del CISO del corporativo según el tipo de simulacro o de incidente, la duración, la preparación técnica (seis pantallas de monitoreo, sistema de videoconferencia cifrada, sistema de grabación cifrada, mesa de impresión segura, sistema de destrucción de papel, generador eléctrico de respaldo) y los servicios adicionales (catering, coffee break, equipo audiovisual, sala de descanso, sala de prensa interna, transmisión cifrada).

Para simulacros en fechas de alta demanda (simulacros que coinciden con la fecha de auditoría externa de ciberseguridad, simulacros que coinciden con la fecha de presentación del estado de ciberseguridad al consejo de administración), manejamos bloqueo de calendario con 60 días de anticipación y compromiso firme por escrito. Para mesas de crisis reales, manejamos preposicionamiento del merch dentro de las 24 horas siguientes a la detección del incidente, con producción express bajo protocolo de emergencia. Producción express con menos de 14 días, recargo del +35% por la curaduría y el despacho. La reserva se hace con brief de dieciocho puntos: fecha del simulacro, tipo (ransomware/phishing/data breach/ataque a la cadena de suministro), roles del comité de crisis, número de piezas por paquete, manual de marca del corporativo, colorimetría del color corporativo, protocolo de respuesta a incidentes, protocolo de cumplimiento del artículo 30 de la LFPDPPP, protocolo de cumplimiento del artículo 53 de la Ley de Ciberseguridad de EUA cuando aplica, protocolo de cumplimiento del GDPR cuando aplica, logística de carga nacional e internacional cuando aplica, paquetería internacional con 48 a 72 horas de anticipación, facturación al SAT, cumplimiento del USMCA cuando el merch cruza la frontera, facturación complementaria en TRY o RUB cuando aplica.

Preguntas frecuentes del Salón B-12

¿Pueden preposicionar el merch del comité de crisis desde el día antes del simulacro?

Sí — entregamos el merch del comité de crisis en el almacén del Salón B-12 desde el día antes del simulacro o del incidente real, con cadena de custodia firmada por el CISO y por el Director de Seguridad Física, con llave custodiada en la caja fuerte del Salón B-12. La cadena de custodia se documenta con firma, hora, fotografía y reconocimiento biométrico en cada punto de control.

¿Pueden manejar el merch para simulacros de ciberseguridad que se repiten cada trimestre?

Sí — manejamos programación trimestral con el mismo manual de marca, escalando el tiraje según el tipo de simulacro y los miembros del comité de crisis invitados. Coordinación con el CISO del corporativo para la curaduría editorial del kit del comité de crisis.

¿Pueden facturar el merch como gasto de ciberdefensa?

Sí — emitimos CFDI 4.0 al SAT con desglose de IVA 16% y soporte para deducción como gasto de Ciberdefensa, de Respuesta a Incidentes o de Cumplimiento de Ciberseguridad, según el uso del merch. Para corporativos con operaciones IMMEX o EU, manejamos facturación complementaria en USD con cumplimiento del USMCA.

¿Corp-Merch es partner oficial del Salón B-12?

No. Corp-Merch.MX es un taller independiente de curaduría, producción y logística del merch para simulacros de ciberseguridad, mesas de crisis y ejercicios de respuesta a incidentes en el Salón B-12 y otros recintos de CDMX. El Salón B-12 se menciona únicamente con fines descriptivos del sector.

Solicitar cotización de merch para Salón B-12

Cuéntanos la fecha del simulacro, el tipo (ransomware/phishing/data breach/ataque a la cadena de suministro), los roles del comité de crisis, el número de piezas por paquete, el manual de marca del corporativo, la colorimetría del color corporativo, el protocolo de respuesta a incidentes, el protocolo de cumplimiento del artículo 30 de la LFPDPPP, el protocolo de cumplimiento del artículo 53 de la Ley de Ciberseguridad de EUA cuando aplique, el protocolo de cumplimiento del GDPR cuando aplique, la logística de carga nacional e internacional cuando aplique, la paquetería internacional con 48 a 72 horas de anticipación, la facturación al SAT, el cumplimiento del USMCA cuando el merch cruza la frontera y la facturación complementaria en TRY o RUB cuando aplique. Respondemos con cotización desglosada por paquete, propuesta de curaduría y maqueta digital en 24 a 48 horas hábiles.