«¿Cuánto cuesta una auditoría de ciberseguridad?» tiene una respuesta honesta: depende de qué se audite y de qué recibas al final. Entre un análisis automático gratuito y una auditoría para certificarse en una norma hay una distancia enorme, y llamar «auditoría» a todo es lo que hace tan difícil comparar presupuestos. Esta guía te ayuda a saber qué estás comprando.
Los cuatro tipos que te vas a encontrar
Test o análisis automático
Un cuestionario o un escaneo de lo que tu empresa expone en internet. Suele ser gratuito o muy barato y sirve para hacerse una idea, pero no revisa cómo trabajáis ni comprueba si los fallos se pueden aprovechar. Nuestro test de ciberseguridad y el comprobador de correo son de este tipo.
Diagnóstico o auditoría para pymes
Revisa la parte técnica (correo, equipos, accesos, copias, lo expuesto en internet) y la funcional (cómo se dan de alta y de baja los usuarios, cómo se validan los pagos, qué sabe el equipo). Termina con un informe priorizado y un plan. Es lo que necesita la mayoría de empresas de 5 a 100 empleados.
Pentest o test de intrusión
Un experto intenta entrar, con tu permiso por escrito, en los sistemas acordados: la web, la VPN, la red interna. Demuestra qué fallos son explotables de verdad. Su precio depende sobre todo de cuántos sistemas se prueban y con qué profundidad.
Auditoría de cumplimiento
Para certificarse en ISO 27001 o en el Esquema Nacional de Seguridad. Es un proyecto de meses, con documentación, procedimientos y un auditor externo de certificación. Tiene sentido si un cliente o un contrato público te lo exige; si no, para una pyme suele ser empezar la casa por el tejado.
Qué hace subir o bajar el precio
- El tamaño: número de personas, equipos y sedes.
- Los sistemas: si hay servidores propios, nube, una web con área de clientes o aplicaciones a medida.
- El alcance del pentest: cuántos sistemas se prueban y si es solo desde fuera o también desde dentro.
- Lo que te entregan: un PDF automático no cuesta lo mismo que un informe revisado por una persona, explicado en una reunión y con un plan de acción.
- Lo que viene después: si te ayudan a aplicar las mejoras o te dejan solo con la lista de deberes.
Nuestro precio
En Defentria, la auditoría de ciberseguridad para pymes empieza en 990 € + IVA e incluye la revisión técnica y funcional, nuestro scanner, pentest de los sistemas acordados, el informe priorizado y su presentación. El precio exacto te lo damos en la primera llamada, antes de empezar. Si contratas un plan de acompañamiento, la auditoría inicial no tiene coste adicional.
Siete preguntas antes de firmar un presupuesto
- ¿Qué se revisa exactamente y qué queda fuera?
- ¿Se comprueba si los fallos se pueden aprovechar, o solo se listan?
- ¿Quién hace el trabajo y quién firma el informe?
- ¿El informe explica cada hallazgo en términos de negocio y con prioridad?
- ¿Me lo presentáis en una reunión o me llega por correo?
- ¿Vamos a tener que parar el trabajo en algún momento?
- ¿Qué pasa después: me ayudáis a corregirlo o solo me entregáis el informe?
Señales de alarma
- Un informe de cientos de páginas generado por una herramienta, sin prioridades.
- Una auditoría «gratuita» que termina siempre recomendando el producto que vende quien la hace.
- Mensajes de miedo y prisa en lugar de explicaciones.
- Pruebas de intrusión sin un permiso firmado que defina qué se prueba y cuándo.
Si tu empresa encaja en las ayudas públicas, parte del coste de implantar mejoras puede financiarse. Qué cubre el Kit Digital en ciberseguridad.
