Cuando una firma de private equity evalúa una empresa de su portafolio, la seguridad rara vez ocupa el primer lugar en la tesis de inversión. Sin embargo, casi siempre es una de las primeras preguntas que surgen durante el proceso de due diligence, uno de los primeros hallazgos dentro de un plan de 100 días y uno de los primeros temas que un consejo directivo aborda después de que ocurre un incidente en cualquier empresa del portafolio.
Por eso anunciamos este logro de una manera particular. El mes pasado, ne Digital obtuvo la designación Microsoft Solutions Partner for Security. Con ella, ahora contamos con las tres designaciones Solutions Partner de Microsoft: Security, Cloud & AI Platforms y AI Business Solutions.
Tres designaciones. Cada una obtenida con base en los propios datos de Microsoft sobre nuestro desempeño con los clientes. Microsoft consolidó las áreas de soluciones para partners en estas tres categorías, por lo que contar con todas ellas significa que Microsoft ha validado nuestras capacidades a lo largo de todo el ecosistema tecnológico sobre el que opera una empresa del portafolio: la plataforma en la nube, el entorno de trabajo construido sobre ella y la capa de seguridad que protege ambos. No se trata de una sola parte. Se trata del conjunto completo.
Una designación Solutions Partner no es una categoría de marketing, una membresía de pago ni una competencia autodeclarada. Microsoft la calcula mediante el Partner Capability Score, una puntuación compuesta a partir de datos que Microsoft registra directamente en Partner Center sobre la forma en que opera cada partner.
Para obtener la designación Security, un partner debe alcanzar al menos 70 de 100 puntos y obtener una puntuación superior a cero en cada métrica. La evaluación se estructura en tres categorías:
|
Categoría |
Peso |
Qué evalúa Microsoft |
|
Capacitación |
40 puntos |
Profesionales del equipo con certificaciones de seguridad de Microsoft de nivel intermedio y avanzado |
|
Desempeño |
20 puntos |
Nuevos clientes incorporados a cargas de trabajo de seguridad de Microsoft |
|
Éxito del cliente |
40 puntos |
Crecimiento en el uso de cargas de trabajo de seguridad y número de implementaciones exitosas |
Hay dos características de este marco que son incluso más relevantes que la puntuación en sí.
Primero, ninguna categoría por sí sola permite alcanzar la designación. Una empresa puede contar con un amplio equipo de ingenieros certificados, pero si carece de experiencia demostrable en implementaciones, no califica. Lo mismo ocurre con un reseller de alto volumen que no cuente con las capacidades técnicas necesarias. La designación exige demostrar fortaleza en las tres áreas de manera simultánea.
Segundo, la evidencia se basa en telemetría, no en testimonios. El crecimiento en el uso y el número de implementaciones provienen de los propios registros de Microsoft sobre las soluciones que operan en los entornos de los clientes. Las certificaciones se verifican mediante los registros de Microsoft Learn. No existe una declaración escrita mediante la cual un partner pueda simplemente argumentar sus capacidades.
Además, la designación se revisa de manera continua. Un partner que deja de invertir en capacidades o de ejecutar implementaciones exitosas no conserva indefinidamente esta condición.
El área de soluciones Security abarca cuatro grupos de cargas de trabajo: Identity and Access Management, Threat Protection, Information Protection and Governance y Cloud Security. En la práctica, esto se relaciona directamente con las tecnologías que implementamos y operamos diariamente para nuestros clientes:
Obtener esta designación significa que Microsoft ha confirmado que nuestros ingenieros cuentan con las certificaciones correspondientes para estas cargas de trabajo, que los clientes las están adoptando a través de ne Digital y que las implementaciones tienen éxito y continúan creciendo.
Los operating partners y equipos de inversión solicitan cada vez con mayor frecuencia que los proveedores de TI de las empresas del portafolio demuestren sus capacidades en seguridad. Una designación validada por Microsoft representa una evidencia independiente, no una afirmación del propio proveedor. Se suma a nuestra certificación SOC 2 Type 2 como evidencia externa de nuestra forma de operar.
Debido a que la designación refleja un modelo operativo repetible, y no una única implementación exitosa, es posible aplicar una misma línea base de identidad, protección contra amenazas y gobierno de datos a cada entidad adquirida por una firma, tanto en América como en Europa.
De esta manera, la postura de seguridad deja de depender del proveedor local contratado por cada empresa del portafolio.
Los Solutions Partners trabajan con Microsoft mediante canales específicos para partners, recursos técnicos y vías de soporte que no están disponibles para proveedores no afiliados. Cuando un problema que afecta a un cliente requiere la intervención de ingeniería de Microsoft, el proceso no comienza desde una cola de soporte pública.
Como Microsoft Direct CSP, ne Digital gestiona tanto la relación de licenciamiento como los servicios de seguridad bajo un mismo contrato. La siguiente sección explica qué significa esto en la práctica.
Existen numerosos partners de Microsoft. Tres aspectos distinguen a ne Digital.
La mayoría de los partners cuenta con una designación. Algunos cuentan con dos. ne Digital posee las tres: Security, Cloud & AI Platforms y AI Business Solutions.
No se trata de acumular reconocimientos. Los controles de seguridad no respetan las fronteras entre productos. Una política de Conditional Access es tan sólida como el estado de cumplimiento de Intune que la alimenta y la postura de red de Azure que existe debajo de ella.
Cuando estas tres capas dependen de tres proveedores diferentes, los espacios entre ellas pueden convertirse en puntos de exposición. Contar con las tres designaciones significa que la misma firma que fortalece la capa de identidad también opera la plataforma Azure que la soporta y el entorno Microsoft 365 que funciona sobre ella: todo diseñado de forma integrada, operado por un mismo equipo y bajo una única responsabilidad contractual.
ne Digital es un Microsoft Direct Cloud Solution Provider (CSP). Gestionamos directamente con Microsoft la relación de licenciamiento, facturación y soporte, sin un distribuidor intermediario.
Para una empresa del portafolio, esto significa una sola factura, una única vía de soporte y una sola parte responsable tanto de las licencias como de los servicios de seguridad que operan sobre ellas.
También significa que gestionamos directamente el aprovisionamiento de tenants y los cambios de permisos y derechos. Esto resulta especialmente relevante cuando una adquisición se cierra un viernes y la nueva entidad debe incorporarse a la línea base de seguridad del portafolio para el lunes.
ne Digital fue creada para trabajar con private equity. Nuestro modelo operativo contempla múltiples entidades, distintas jurisdicciones, plazos de integración exigentes y consejos directivos que requieren información sobre la cual puedan tomar decisiones.
Cada servicio de seguridad que ofrecemos está diseñado en torno a controles documentados, recopilación de evidencia y reportes preparados para procesos de auditoría y cumplimiento, porque ese es el nivel de evidencia que nuestros clientes deben presentar.
Nuestra propia certificación SOC 2 Type 2 refleja la misma disciplina que aplicamos internamente.
Obtener la designación Security es un logro del que estamos orgullosos. Pero también representa un punto de partida, no un límite.
El Partner Capability Score se mide continuamente, y nuestra intención es seguir cumpliendo sus estándares de la misma manera en que obtuvimos la designación: asignando ingenieros certificados al trabajo de nuestros clientes y asegurándonos de que las soluciones implementadas realmente se adopten y generen valor.
A los clientes cuyos entornos contribuyeron a esta puntuación: gracias. Esta designación es, en el sentido más literal, una medida de su éxito dentro de la plataforma Microsoft.
¿Desea conocer la situación actual de su portafolio? Solicite un Security Posture Review para una o varias empresas de su portafolio. Evaluamos identidad, protección contra amenazas y gobierno de datos frente a la línea base de Microsoft que aplicamos en nuestra cartera de clientes, y entregamos un resumen ejecutivo de hallazgos preparado para su presentación ante el consejo directivo.
¡Solicite una revisión de su postura de seguridad!