Auditoría de ciberseguridad: dónde está expuesta tu empresa y cómo solucionarlo

Depende del tamaño de tu empresa y del alcance, y te damos el calendario en la primera llamada. Por tu parte, la dedicación es pequeña: una reunión inicial de una a dos horas, alguna consulta puntual y la presentación de resultados. Cuando terminamos el análisis, tienes el informe en 48–72 horas.

No instalamos nada de forma permanente. Lo que se ve desde internet lo analizamos desde fuera. Para el scanner, el pentest y la revisión interna, como tu Microsoft 365 o Google Workspace, acordamos contigo qué sistemas entran, con qué accesos y en qué horario, siempre con tu autorización por escrito. Los accesos son temporales y se retiran al terminar.

Lo mínimo posible. La mayor parte del trabajo es nuestra. Las pruebas que puedan afectar a un servicio, como el pentest, se hacen en el horario que acordemos contigo, por ejemplo fuera de horas de oficina.

Nada técnico para empezar. Antes de la reunión te pedimos datos básicos: a qué se dedica la empresa, cuántas personas trabajan con ordenador, qué correo usáis (Microsoft 365, Google Workspace u otro), vuestro programa de gestión, dónde guardáis los documentos y quién os lleva la informática. Si ha habido algún incidente reciente, también nos ayuda saberlo. El resto lo vemos juntos.

No, pero la nuestra lo incluye. Un pentest, o test de intrusión, es un ataque controlado y autorizado contra sistemas concretos para ver hasta dónde podría llegar un atacante. La auditoría es más amplia: tiene una parte funcional (cómo trabajáis, accesos, procesos) y una técnica, en la que nuestro scanner propio con IA detecta vulnerabilidades y posibles vectores de ataque y después los validamos con pruebas de seguridad y pentesting. Un consultor experto revisa cada resultado.

Si algo es grave, te avisamos en cuanto lo detectamos, sin esperar al informe. Todo lo demás queda en el informe con su prioridad, su impacto y la acción recomendada. En la presentación decidimos contigo por dónde empezar y quién se encarga de cada cosa.

Sí: un resumen ejecutivo de una página, el nivel de riesgo global y por áreas, los resultados del scanner y del pentest, cada hallazgo explicado con su impacto y su solución, y una hoja de ruta priorizada. Y no te lo mandamos sin más: lo presentamos en una reunión y respondemos a todas las preguntas.

Sí, si quieres. Podemos implantar las mejoras contigo, desde el doble factor o la protección del correo hasta los permisos, las copias de seguridad o los protocolos antifraude, y coordinar con tu proveedor informático lo que dependa de él. También puedes seguir con uno de nuestros planes de acompañamiento, que incluyen la auditoría inicial. Y si prefieres ejecutarlo por tu cuenta, la hoja de ruta está pensada para eso.

Ayuda, pero no es una certificación. No certifica ISO 27001 ni ENS, ni sustituye una auditoría formal de protección de datos. Te da una imagen documentada de tu situación y un plan de mejora, útil cuando un cliente, una aseguradora o un socio te pregunta cómo proteges la información. También revisamos aspectos básicos del RGPD, como el registro de actividades o el protocolo ante una brecha. Si tienes que preparar una auditoría formal, el plan Security Partner incluye apoyo en auditorías y cumplimiento.

Desde 990 € + IVA. El precio final depende del tamaño de tu empresa y de los sistemas que incluyamos en el pentest, y te lo damos concreto en la primera llamada, que es gratuita. Si contratas un plan de acompañamiento, la auditoría inicial está incluida sin coste adicional.