Infraestructura técnica de ingeniería para operaciones de importancia crítica.
Con sede en San Antonio, Texas, BrandShyp es una empresa de software y mercadotecnia técnica basada en la disciplina y los estándares operativos de «Military City, EE. UU.». Tenderemos un puente entre la compleja ingeniería de software y el posicionamiento estratégico en el mercado para los sectores gubernamental y comercial.
Matriz de capacidades técnicas
Seis ámbitos de capacidad, cada uno de ellos diseñado para su implementación en el sector gubernamental y comercial.
Sistemas técnicos y desarrollo
Diseño de entornos seguros que cumplen con la norma 508 y de portales corporativos personalizados.
- Section 508 Accessibility Remediation
- Desarrollo de aplicaciones full-stack
- Modernización de sistemas heredados
- CMS multilingüe y localización
- Infraestructura de TI y soporte en la nube
Inteligencia artificial e inteligencia operativa
Implementación de flujos de trabajo personalizados basados en IA para automatizar procesos de negocios de gran volumen.
- Integración personalizada de modelos de lenguaje grandes (LLM) y chatbots
- Flujos de trabajo automatizados para la generación de clientes potenciales
- Modelado predictivo de datos
- Estrategia de optimización de flujos de trabajo
Mercadotecnia y publicidad
Marketing de resultados basado en datos y una arquitectura de marca creativa de alta fidelidad.
- Campañas publicitarias de rendimiento (PPC/de pago)
- Estrategia de SEO y autoridad de contenido
- Diseño de interfaz de usuario (UI), experiencia de usuario (UX) e identidad visual
- Impresión profesional y material promocional
Capacitación para el sector de contratos gubernamentales
Servicio de apoyo en materia de contratación pública federal y estatal a cargo de una empresa registrada en el sistema SAM que presenta ofertas cada semana.
- SAM.gov y el registro en el CMBL de Texas
- Diseño de la declaración de capacidades
- Apoyo en la redacción de licitaciones y propuestas
- Empaque basado en el desempeño anterior
Inteligencia comercial y de mercado
Convertir los datos comerciales y las señales de los compradores en listas de destinatarios calificadas y con las que se pueda establecer contacto.
- Identificación de compradores e importadores
- Minería de datos sobre comercio y aduanas
- Enriquecimiento y limpieza de datos de CRM
- Inteligencia competitiva y de oportunidades de negocio
Cumplimiento y accesibilidad
Auditorías independientes y asesoramiento federal sobre preparación en materia de ciberseguridad: preparación, no certificación.
- Section 508 / WCAG 2.1 AA Audits
- Planes de corrección de la accesibilidad
- NIST SP 800-171 Readiness Advisory
- Preparación para el cumplimiento de los requisitos del CMMC
El cumplimiento es un método, no una casilla que marcar
No reclamamos premios federales que no nos hayamos ganado. Lo que mostramos es el proceso reproducible que hay detrás de cada proyecto: la misma disciplina que aplicamos a nuestra propia infraestructura.
Flujo de trabajo de controles
El flujo de trabajo repetible que sustenta nuestra autoevaluación completada según la norma NIST SP 800-171, que se mantiene a lo largo de la ejecución del contrato.
- Determinar los límites de la información controlada (CUI) y realizar un inventario del sistema
- Gap-assess against all 110 controls
- Corrija y documente cada control (SSP / POA&M)
- Vuelva a calificar el SPRS y conserve la documentación
Preparación en curso
Estamos trabajando para obtener la certificación SOC 2 y llevamos a cabo la misma evaluación de seguridad (Criterios Comunes) en nuestros propios sistemas. Los preparativos están en curso; aún no se ha contratado a ningún tercero para la certificación.
- Realice una autoevaluación de los 33 Criterios Comunes (CC1–CC9)
- Verifique cada control y haga un seguimiento de las brechas en un POA&M
- Reuse our NIST 800-171 control overlap
- Utilice la herramienta gratuita que hemos desarrollado →
Medidas correctivas en materia de accesibilidad
Un ciclo repetible de auditoría y verificación que se ejecuta en cada página que publicamos.
- Auditoría de accesibilidad automatizada y manual
- Aprobación de los puntos de referencia de HTML semántico y ARIA
- Guía paso a paso para el uso del teclado y el lector de pantalla
- Verificación del contraste de colores (AA)
Línea de base de fortificación
La misma configuración de seguridad se aplica, de manera predeterminada, a todas las implementaciones en producción.
- Restricción de la capa de aplicaciones (XML-RPC, enumeración REST)
- TLS 1.2 o superior, encabezados de seguridad, eliminación de huellas digitales
- Autenticación de correo electrónico mediante DMARC, SPF y DKIM
- Copias de seguridad nocturnas encriptadas y restauración a versiones anteriores
¿Por qué eBrandShyp
Orgullosos de nuestras raíces en el Distrito 3, aportamos la ética de trabajo y la resiliencia de San Antonio a cada proyecto en el que participamos.
Agentes de inteligencia artificial (IA) propios (generación de clientes potenciales, flujos de trabajo de contenido, paneles de operaciones) integrados en cada interacción. Cada salida dirigida al cliente es revisada por una persona antes de su entrega.
BrandShyp ha completado su autoevaluación conforme a la norma NIST SP 800-171 en los 110 requisitos, lo cual se ha confirmado en el SPRS como Nivel 2 de CMMC (Autoevaluación), respaldado por un enclave dedicado para información controlada (CUI), y mantiene esa postura durante la ejecución del contrato.
Clasificaciones sectoriales
Clasificaciones de adquisiciones estatales y locales
BrandShyp está registrado con los siguientes códigos NIGP para la contratación pública de los gobiernos estatales y locales.
Section 508 & WCAG 2.1 AA Conforme
Este sitio web ha sido diseñado y se mantiene de acuerdo con las normas WCAG 2.1 Nivel AA y la Sección 508, ya que consideramos que la accesibilidad es un requisito, no una característica adicional. Utilizamos HTML semántico, navegación mediante teclado, puntos de referencia para lectores de pantalla y contraste de colores verificado en todo el sitio.
VIEW ACCESSIBILITY STATEMENT →Software personalizado que hemos desarrollado y gestionamos
No se trata de meros folletos. Son sistemas funcionales que hemos diseñado, implementado y que operamos: un mercado B2B completo, las herramientas de cumplimiento normativo que se ejecutan en este sitio y plataformas personalizadas entregadas a nuestros clientes.
SriLankaExport, un mercado B2B trilingüe
Un mercado de exportación diseñado desde cero: un proceso de traducción personalizado en Python (inglés, cingalés, tamil), incorporación de proveedores, un tablero de licitaciones y pagos. Desarrollado y operado en producción, sin subcontratación. Una empresa afiliada a Harker International, identificada como tal.
Visite la plataforma →Herramientas de cumplimiento que puede utilizar desde ya
Aplicaciones web personalizadas que hemos desarrollado y alojamos nosotros mismos: una calculadora de puntuación SPRS (con los 110 controles según las ponderaciones del Departamento de Defensa), un generador de POA&M y un generador de declaraciones de capacidades. Software funcional, no meras presentaciones, que puede abrir en este mismo momento.
Abra las herramientas →Nomad: portal para clientes y automatización de oportunidades de venta
Para una empresa regional de inspección de propiedades: un portal de clientes de acceso restringido, flujos de trabajo automatizados para la captura de clientes potenciales y el esquema LocalBusiness en una infraestructura reforzada. Software a la medida entregado a un cliente que pagó por el servicio.
Lea la versión →Una plataforma de API pública, no solo conjuntos de datos
Operamos una pequeña plataforma de API públicas versionadas y de solo lectura basadas en nuestros propios conjuntos de datos: San Antonio (datos sobre delitos por código postal), San Antonio (accesibilidad de senderos y aceras elaborada a partir del propio SIG de la ciudad), atribución de propiedad de embarcaciones designadas, una correspondencia entre los controles de la guía STIG de la DISA y la norma NIST 800-53 (con una consulta por control), y los 110 controles de la norma NIST 800-171 con sus ponderaciones del SPRS del Departamento de Defensa (DoD). Cada recurso no requiere clave de acceso, tiene CORS habilitado y ofrece una especificación OpenAPI 3.1 legible por máquina que puede importar a sus propias herramientas. Cada uno también indica claramente lo que sus datos de origen no pueden respaldar: el recurso de senderos certifica que ningún sendero cumple con la norma ADA, ya que el registro de la ciudad no contiene información sobre ancho, pendiente ni peralte, y publica las lagunas de cobertura en ese registro en lugar de ocultarlas. Esa es la misma disciplina que aplicamos a un contrato de datos federal o municipal, en artefactos activos a los que puede acceder desde su navegador en este mismo momento.
Explore el portal para desarrolladores y póngalo en funcionamiento →Véase también: Portafolio · Casos de estudio · Cómo construimos
Programe su Sesión informativa técnica
Evite la fila de espera por correo electrónico. Reserve una sesión de presentación directa de 30 minutos en nuestro calendario técnico.
Elija una fecha
Horarios disponibles
Todas las horas se indican en la zona horaria Central (Chicago)Su reserva ya está confirmada.
Se le enviará un correo electrónico de confirmación desde [email protected].
Si necesita cambiar la fecha, responda al correo electrónico de confirmación y nosotros nos encargaremos de todo.