Preguntas frecuentes
Respuestas directas sobre cómo medimos y reducimos el riesgo operativo de tu empresa: seguridad, infraestructura, compliance y costos de IT. Atendemos empresas en Colombia, Latinoamérica y Estados Unidos.
Sobre Radix
¿Qué es Radix Management?
Radix Management es una empresa que ayuda a detectar y reducir el riesgo operativo de las empresas en crecimiento. Medimos la salud operacional en cinco áreas (seguridad, operación, costos, continuidad y compliance) y resolvemos lo que encontramos con servicios específicos. Atendemos startups, empresas medianas y fondos en Colombia, Latinoamérica y Estados Unidos.
¿Qué es el riesgo operativo?
El riesgo operativo es la posibilidad de que fallas en procesos, tecnología, personas o cumplimiento afecten a tu negocio: una caída del sistema, un incidente de seguridad, una auditoría que no apruebas o un cliente grande que no puedes atender. Suele acumularse en silencio mientras el negocio crece, y se nota cuando llega una auditoría, un cliente exigente o un incidente.
¿Para quién es Radix?
Para startups en crecimiento, empresas medianas y fondos. Las startups y empresas medianas nos usan para prepararse para clientes enterprise, auditorías, certificaciones o rondas de inversión. Los fondos pueden usar el score para leer rápidamente la salud operacional de una compañía.
¿En qué se diferencia Radix de una consultora tradicional?
Radix no entrega solo un informe: medimos el riesgo, definimos contigo qué atender primero y lo resolvemos con servicios de alcance claro, con un mismo aliado. Así trabajas con menos proveedores y con más control sobre tu operación.
Score y Radix Pulse
¿Qué es Radix Pulse?
Radix Pulse es nuestro score de salud operacional: un panel que muestra cómo está tu empresa en seguridad, operación, costos, continuidad y compliance, y qué atender primero. Está en desarrollo; hoy puedes empezar con el score de exposición externa.
¿Qué es el score de exposición externa?
Es una primera lectura de lo que internet ya sabe de tu empresa: qué ve alguien desde afuera de tu plataforma y qué tan expuesta está. Solo necesitamos tu dominio, tu nombre y tu correo de trabajo, y lo recibes en menos de 24 horas.
¿El score de exposición externa tiene costo?
No, es gratis. Es una primera mirada desde afuera que no requiere acceso a tus sistemas, y es nuestra forma de empezar la conversación con datos.
¿Es seguro compartir mi dominio?
Sí. Para el score de exposición externa solo usamos información pública asociada a tu dominio y no necesitamos acceso a tus sistemas. Solo la versión completa de Radix Pulse requiere conectar tus sistemas, con permisos de acceso que defines tú.
¿Necesito Radix Pulse para contratar un servicio?
No. Puedes contratar servicios sin Pulse y puedes usar Pulse sin contratar servicios. Cuando Pulse detecta un riesgo, ya tenemos un servicio para resolverlo.
Servicios
¿Qué servicios ofrece Radix?
Ofrecemos cinco servicios: Radix X (evaluación de seguridad: vulnerabilidades, pruebas de penetración y ethical hacking), Compliance in a Box (cumplimiento de normativas de seguridad de la información), Costos de IT (entender y ordenar lo que gastas en tecnología), Radix Scale (operación continua) y Radix Expert Hub (especialistas por el tiempo que los necesites).
¿Qué es un pentest (prueba de penetración) y cuándo lo necesito?
Un pentest, o prueba de penetración, es un ataque simulado y autorizado a tu plataforma para encontrar vulnerabilidades antes de que las encuentre alguien malintencionado. Lo necesitas, por ejemplo, cuando un cliente enterprise lo exige, antes de una certificación o antes de lanzar un producto importante. En Radix lo hacemos dentro de Radix X.
¿Radix ayuda con ISO 27001?
Sí. Con Compliance in a Box te llevamos a cumplir la normativa de seguridad de la información con base en estándares internacionales, como ISO 27001: definimos políticas, gestionamos riesgos, preparamos informes para la dirección y te acompañamos en la auditoría. La certificación la emite un auditor externo, no Radix.
¿Radix ayuda con SOC 2?
Los clientes enterprise de Estados Unidos suelen pedir SOC 2 o evidencia equivalente. Compliance in a Box se basa en estándares internacionales de seguridad de la información y puede ayudarte a ordenar políticas, riesgos y controles; conversemos tu caso para definir el alcance. El informe SOC 2 lo emite un auditor independiente.
¿Qué hago si un cliente me envía un cuestionario de seguridad?
Primero identifica qué te preguntan y qué puedes responder hoy con evidencia. Después cierra las brechas que aparezcan, empezando por las que más pesan para ese cliente. En Radix te ayudamos a responder el cuestionario y a cerrar esas brechas, para llegar más preparado a la evaluación.
¿Qué incluye el servicio de Costos de IT?
Te ayudamos a entender en qué gastas en tecnología y a ordenarlo, para gastar con criterio y no por inercia. El alcance exacto depende de tu operación, y lo definimos contigo en la sesión inicial.
¿Cómo se contratan los servicios de Radix?
De tres formas: por proyecto (alcance cerrado), por tokens (paquetes de horas de especialistas) o por suscripción (operación continua). Eliges la que mejor se ajuste a lo que necesitas.
¿Cuánto cuesta trabajar con Radix?
Depende del alcance y del modelo de contratación. El score de exposición externa es gratis y la sesión inicial de 30 minutos nos sirve para definir qué necesitas y cómo contratarlo.
Cobertura y mercado local
¿Radix trabaja con empresas en Colombia?
Sí. Radix atiende empresas en Colombia, Latinoamérica y Estados Unidos. Aunque la compañía está constituida en Estados Unidos, tiene más de 25 años de experiencia en banca y tecnología en Latinoamérica.
¿Radix solo sirve para empresas de Estados Unidos?
No. Trabajamos con empresas en Colombia y en toda Latinoamérica, y también con empresas en Estados Unidos. Los servicios son los mismos: lo que cambia es el estándar o la normativa que tu mercado y tus clientes te piden.
¿Qué normativas o estándares piden las empresas en Colombia y Latinoamérica?
Depende del sector y de tus clientes. Los más comunes son estándares internacionales de seguridad de la información, como ISO 27001, y las normas locales de protección de datos personales, como la Ley 1581 de 2012 en Colombia. Si vendes a bancos, a empresas reguladas o a clientes en Estados Unidos, es frecuente que además te pidan certificaciones o evidencia de seguridad.
¿Pueden ayudarme con la protección de datos personales en Colombia (Ley 1581 de 2012)?
La Ley 1581 de 2012 regula el tratamiento de datos personales en Colombia y la supervisa la Superintendencia de Industria y Comercio. Un buen primer paso es ordenar cómo proteges la información: sabes dónde están los datos, quién accede y cómo los resguardas. Conversemos tu caso para definir qué parte podemos acompañar.
Cómo empezar
¿Cómo empiezo con Radix?
Hay dos formas. Puedes agendar una sesión inicial de 30 minutos, o pedir primero tu score de exposición externa, gratis y en menos de 24 horas. Después definimos contigo un plan priorizado y lo ejecutamos con el servicio que mejor te convenga.
¿Cómo es el proceso de trabajo?
En tres pasos: un diagnóstico inicial que mapea el riesgo y los hallazgos de mayor impacto, un plan priorizado que define qué mejorar primero y con qué servicio, y una mejora continua en la que operamos, mejoramos y medimos el avance.
¿Tengo que pasar por todos los pasos?
No. Si ya sabes qué necesitas, puedes empezar directo por un servicio o por un especialista, sin diagnóstico previo.
Actualizado: noviembre de 2026