Salón E-9: el comité de ciberseguridad que vota la respuesta al ransomware y la sala ya tiene el kit para el CISO que se integra

El Salón E-9 es la sala de crisis de un corporativo con operaciones de ciberseguridad 24/7 con sede en Santa Fe: 14 cubiertos en herradura, mesa con superficie antimicrobiana y fácil sanitizar (protocolo de sala limpia), pantalla para videoconferencia con SOC en México, EU o Asia, micrófonos individuales con sistema anti-grabación, sistema de votación digital con hash en blockchain privado para trazabilidad de votaciones de crisis, salón contiguo para reunión del CISO con el equipo de respuesta a incidentes, capacidad para sesión de 4 a 8 horas. Aquí corren los comités de ciberseguridad de los corporativos mexicanos con operaciones críticas (bancos, fintechs, hospitales, telcos), las sesiones de tabletop exercise (TTX) para respuesta a ransomware, las sesiones del comité de crisis para respuesta a incidentes, los comités de divulgación de incidentes (CNBV, Secretaría de Salud, Guardia Nacional cuando aplica). Lo que define al Salón E-9 no es la sala limpia, sino la velocidad: el merch se entrega al inicio del comité, con gafete de identificación y firma del CISO.

Paquetes de merch para Salón E-9

Kit del CISO

Producción de 10 a 16 piezas para los miembros del comité de ciberseguridad, los oficiales de respuesta a incidentes y los abogados externos. Folder con broche metálico y portada del año fiscal, blocks de hojas numeradas con membrete del corporativo y número de incidente, pluma roller con grabado del nombre del CISO, usb encriptado con el plan de respuesta a incidentes y el runbook de crisis, tarjeta con la agenda del día y la lista de votaciones. Entrega antes del comité en el locker del Salón E-9.

Merch del equipo de respuesta

Uniformidad del equipo de respuesta a incidentes, del staff del SOC y del personal de operaciones del Salón E-9. Camiseta técnica de algodón con el escudo del corporativo, chaleco con bolsillos para herramientas de respuesta, credencial con foto, nombre y rol (CISO, SOC analyst, incident responder, abogado externo), lanyard con USB encriptado de uso obligatorio. Producción con textil de secado rápido y normativa técnica, planchado profesional y entrega en back-of-house 90 minutos antes del open.

Reconocimiento al CISO saliente

Producción de 1 a 3 piezas para el CISO que termina su ciclo, el oficial de ciberseguridad con 10 años de servicio o el líder de respuesta a incidentes fundador. Caja de madera con placa grabada con el escudo del corporativo y el año de servicio, libro encuadernado a mano con la línea de tiempo del programa de ciberseguridad, pluma fuente con grabado del monograma del CISO, tarjeta caligrafiada con el escudo del corporativo. Entrega en sobre sellado al final del comité o antes de la cena de cierre.

Merch del runbook de crisis

Producción de 30 a 200 piezas para los oficiales de respuesta a incidentes de las subsidiarias que reciben el runbook actualizado, los oficiales de ciberseguridad de la matriz y los abogados externos. Runbook impreso en papel seguridad con watermark del escudo del corporativo, usb encriptado con la versión digital y firma electrónica avanzada, cuaderno tamaño bolsillo con portada del runbook, pluma roller con el logo del corporativo. Producción con materiales con normativa de seguridad informática, con entrega en la entrada del Salón E-9 antes del comité.

Logística del Salón E-9, accesos y custodia del runbook

El Salón E-9 opera con un solo acceso de carga: la entrada de servicio del corporativo, que admite camioneta con escolta de seguridad y horario restringido (generalmente de 7:00 a 10:00 y de 17:00 a 20:00). El acceso peatonal de carga requiere identificación previa, gafete del corporativo y firma en bitácora del runbook; no hay acceso informal. El personal de operaciones del corporativo entrega el material POP y los kits del CISO con identificación y gafete visible. El back-of-house del Salón E-9 tiene una caja fuerte con cerradura biométrica: la sala de documentación clasificada, donde se guarda el merch de alto valor (runbooks, usb encriptados, plumas fuente) en cajas cerradas con sello del CISO. El Salón E-9 no tiene cocina propia visible: el servicio de cafetería del corporativo envía los alimentos por el pasadizo de servicio, y el servicio de mesa se coordina con el jefe de operaciones del corporativo para cumplir con el protocolo de ciberseguridad.

Para sesiones con presencia de oficiales de respuesta a incidentes internacionales (generalmente de EU, Israel, Reino Unido o India), manejamos facturación en USD al tipo de cambio FIX del Banco de México del día anterior al evento, con cumplimiento del USMCA cuando el corporativo tiene operaciones en EU y soporte para deducción como gasto de ciberseguridad o de cumplimiento en el cierre fiscal del corporativo. Para sesiones con participación de funcionarios de la Guardia Nacional, Policía Cibernética o CNBV cuando aplica a banco/fintech, manejamos cumplimiento del protocolo de compliance y del protocolo de seguridad del regulador. La cadena de custodia del merch se documenta con firma, hora y fotografía en cada punto de control: ingreso al acceso de carga con escolta, revisión por el personal de operaciones del corporativo, traslado a la caja fuerte, restocking durante los recesos, recolección post-comité.

Para corporativos con operaciones IMMEX y ciberseguridad crítica, manejamos facturación complementaria al SAT con desglose de IVA 16% y soporte para deducción como gasto de ciberseguridad o de Relaciones Públicas. Para corporativos con sectores regulados, manejamos facturación con cumplimiento del régimen de actividades empresariales con ingresos por servicios. Para corporativos con operaciones en EU, manejamos facturación bilingüe (es/en) y cumplimiento del USMCA cuando el kit del CISO cruza la frontera como parte del kit de hospitalidad para el oficial residente en el extranjero.

Confidencialidad, cumplimiento del Salón E-9 y prohibiciones

El Salón E-9 tiene reglas de operación que el merch debe respetar: prohibido el uso de celulares en la sala durante las votaciones del comité (protocolo de ciberseguridad), prohibido el merch con elementos electrónicos no autorizados (rige el principio de zero trust), prohibido el ingreso de mochilas o bolsos grandes a la sala (protocolo de sala limpia), prohibido el material POP con logotipos de terceros (por solicitud frecuente de los CISO), prohibidos los alimentos y bebidas que no sean del servicio de cafetería del corporativo. Para sesiones que requieren merchandícing de edición limitada (playera numerada del aniversario del SOC, libro firmado por el CISO fundador, prensador con el año del runbook), manejamos coordinación con el área de operaciones del corporativo para garantizar que la pieza cumple con el protocolo de ciberseguridad, el protocolo de confidencialidad del runbook y el protocolo de transmisión (cuando la sesión es interna y no se graba por cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares).

Para sesiones con cobertura de medios (rueda de prensa post-comité, presentación del reporte anual de ciberseguridad, divulgación del incidente cuando aplica), manejamos cumplimiento del protocolo de prensa del corporativo y del protocolo de divulgación de incidentes del CISO, con piezas sin logos de terceros o con supresión digital cuando el manual del corporativo lo requiere. Para sesiones con transmisión interna a las subsidiarias del corporativo (sesiones transmitidas a las oficinas en CDMX, Monterrey o Guadalajara), manejamos cumplimiento del protocolo de transmisión del corporativo con piezas visibles en pantalla y piezas ocultas para la transmisión. Para sesiones con retransmisión en vivo al extranjero (videollamada con oficiales de respuesta de la matriz en EU o Israel), manejamos cumplimiento del huso horario y del envío de las piezas a la matriz internacional con dos semanas de anticipación.

Para la facturación al SAT, emitimos CFDI 4.0 con desglose de IVA 16% y soporte para deducción como gasto de ciberseguridad, de cumplimiento o de Relaciones Públicas, según el uso del merch. Para corporativos con operaciones IMMEX o EU, manejamos facturación complementaria en USD o EUR y soporte para cumplimiento del USMCA cuando el merch cruza la frontera como parte del kit de hospitalidad. El merch se entrega con carta porte 3.0 cuando aplica tránsito interestatal o internacional, con complemento de comercio exterior cuando aplica, y con el complemento de pagos cuando el corporativo paga en parcialidades. La entrega a la caja fuerte se documenta con vale de entrada firmado por el jefe de operaciones del corporativo, por el CISO y por el oficial de compliance.

MOQ, costos y reservas del Salón E-9

Kit del CISO — desde $5,450 MXN antes de IVA por pieza en tiraje de 12. Merch del equipo de respuesta — desde $3,250 MXN antes de IVA por persona en tiraje de 10. Reconocimiento al CISO saliente — desde $13,500 MXN antes de IVA por pieza en tiraje de 3. Merch del runbook de crisis — desde $1,350 MXN antes de IVA por pieza en tiraje de 100. Los costos no incluyen la renta del Salón E-9, que se cotiza directamente con el área de operaciones del corporativo según el día, el horario, el montaje, los servicios adicionales (cafetería, caja fuerte, equipo audiovisual, sistema anti-grabación, escolta de seguridad) y el cumplimiento del protocolo de ciberseguridad.

Para sesiones en fechas de alta demanda (comités de ciberseguridad con calendario regulatorio trimestral, tabletop exercises con fechas de auditoría, sesiones de respuesta a crisis con divulgación de incidente), manejamos bloqueo de calendario con 60 días de anticipación y compromiso firme por escrito. Para sesiones en fechas de baja demanda, manejamos bloqueo con 30 días de anticipación. Producción express con menos de 18 días, recargo del +35% por la curaduría y el despacho. La reserva se hace con brief de catorce puntos: fecha del comité, tipo de sesión (ciberseguridad, respuesta a incidentes, tabletop, divulgación), número de asistentes, número de piezas por paquete, manual de marca del corporativo, colorimetría del color corporativo, protocolo de ciberseguridad del corporativo, cumplimiento de transmisión, logística de carga, donación post-comité y facturación al SAT.

Preguntas frecuentes del Salón E-9

¿Pueden entregar el kit del CISO con firma de recibido por cada miembro del comité de ciberseguridad?

Sí — entregamos el kit con acuse de recibo individual, con firma del CISO, hora de entrega y firma del personal uniformado que entrega. La cadena de custodia se documenta con fotografía cuando el protocolo de ciberseguridad lo permite, y se resguarda en sobre sellado durante toda la jornada para su devolución al final del comité.

¿Pueden manejar el merch para comités de ciberseguridad que se repiten cada trimestre?

Sí — manejamos programación trimestral con el mismo manual de marca, escalando el tiraje según la agenda del comité y los invitados especiales (oficiales de respuesta internacionales, abogados externos, funcionarios de la Policía Cibernética). Coordinación con la secretaría del comité de ciberseguridad para la curaduría editorial.

¿Pueden facturar el merch como gasto de ciberseguridad?

Sí — emitimos CFDI 4.0 al SAT con desglose de IVA 16% y soporte para deducción como gasto de ciberseguridad, de cumplimiento o de Relaciones Públicas, según el uso del merch. Para corporativos con operaciones IMMEX, manejamos facturación complementaria en USD con complemento de comercio exterior y cumplimiento del USMCA.

¿Corp-Merch es partner oficial del Salón E-9?

No. Corp-Merch.MX es un taller independiente de curaduría, producción y logística del merch para comités de ciberseguridad, respuesta a incidentes y tabletop exercises en el Salón E-9 y otros recintos de CDMX. El Salón E-9 se menciona únicamente con fines descriptivos del sector.

Solicitar cotización de merch para Salón E-9

Cuéntenos la fecha del comité, el tipo de sesión, el número de asistentes, el número de piezas por paquete, el manual de marca del corporativo, la colorimetría del color corporativo (cuando aplique), el protocolo de ciberseguridad del corporativo, el cumplimiento de transmisión, la logística de carga y la facturación al SAT. Respondemos con cotización desglosada por paquete, propuesta de curaduría y maqueta digital en 24 a 48 horas hábiles.