Auditoria de ciberseguretat: on està exposada la teva empresa i com solucionar-ho

Depèn de la mida de la teva empresa i de l'abast, i et donem el calendari a la primera trucada. Per part teva, la dedicació és petita: una reunió inicial d'una a dues hores, alguna consulta puntual i la presentació de resultats. Quan acabem l'anàlisi, tens l'informe en 48–72 hores.

No instal·lem res de manera permanent. El que es veu des d'internet ho analitzem des de fora. Per a l'escàner, el pentest i la revisió interna, com el teu Microsoft 365 o Google Workspace, acordem amb tu quins sistemes hi entren, amb quins accessos i en quin horari, sempre amb la teva autorització per escrit. Els accessos són temporals i es retiren en acabar.

El mínim possible. La major part de la feina és nostra. Les proves que puguin afectar un servei, com el pentest, es fan en l'horari que acordem amb tu, per exemple fora de l'horari d'oficina.

Res de tècnic per començar. Abans de la reunió et demanem dades bàsiques: a què es dedica l'empresa, quantes persones treballen amb ordinador, quin correu feu servir (Microsoft 365, Google Workspace o un altre), el vostre programa de gestió, on deseu els documents i qui us porta la informàtica. Si hi ha hagut algun incident recent, també ens ajuda saber-ho. La resta ho veiem junts.

No, però la nostra l'inclou. Un pentest, o test d'intrusió, és un atac controlat i autoritzat contra sistemes concrets per veure fins on podria arribar un atacant. L'auditoria és més àmplia: té una part funcional (com treballeu, accessos, processos) i una de tècnica, en què el nostre escàner propi amb IA detecta vulnerabilitats i possibles vectors d'atac i després els validem amb proves de seguretat i pentesting. Un consultor expert revisa cada resultat.

Si alguna cosa és greu, t'avisem tan bon punt la detectem, sense esperar l'informe. Tota la resta queda a l'informe amb la seva prioritat, el seu impacte i l'acció recomanada. A la presentació decidim amb tu per on començar i qui s'encarrega de cada cosa.

Sí: un resum executiu d'una pàgina, el nivell de risc global i per àrees, els resultats de l'escàner i del pentest, cada troballa explicada amb el seu impacte i la seva solució, i un full de ruta prioritzat. I no te l'enviem sense més: el presentem en una reunió i responem a totes les preguntes.

Sí, si vols. Podem implantar les millores amb tu, des del doble factor o la protecció del correu fins als permisos, les còpies de seguretat o els protocols antifrau, i coordinar amb el teu proveïdor informàtic el que depengui d'ell. També pots continuar amb un dels nostres plans d'acompanyament, que inclouen l'auditoria inicial. I si prefereixes executar-ho pel teu compte, el full de ruta està pensat per a això.

Ajuda, però no és una certificació. No certifica ISO 27001 ni ENS, ni substitueix una auditoria formal de protecció de dades. Et dona una imatge documentada de la teva situació i un pla de millora, útil quan un client, una asseguradora o un soci et pregunta com protegeixes la informació. També revisem aspectes bàsics del RGPD, com el registre d'activitats o el protocol davant d'una bretxa. Si has de preparar una auditoria formal, el pla Security Partner inclou suport en auditories i compliment.

Des de 990 € + IVA. El preu final depèn de la mida de la teva empresa i dels sistemes que incloguem al pentest, i te'l donem concret a la primera trucada, que és gratuïta. Si contractes un pla d'acompanyament, l'auditoria inicial hi està inclosa sense cost addicional.