Auditoría de seguridad
Descubra sus puntos débiles antes que un atacante
Revisamos su perímetro, su red interna, sus servidores, sus accesos y sus copias, y le entregamos los riesgos ordenados por gravedad con un plan de corrección claro.
¿Le resulta familiar?
- No sabe qué ve un atacante cuando mira su empresa desde internet.
- Hay usuarios con más permisos de los que necesitan.
- Nadie ha revisado la seguridad desde que se montó la red.
- Un cliente o una aseguradora le pide una auditoría.
- Tiene que demostrar que cumple el RGPD.
- Ha sufrido un incidente y quiere saber si puede repetirse.
Tipos de auditoría
Elegimos el alcance según su riesgo y lo que necesite demostrar.
Auditoría perimetral
Cómo ve un atacante sus servidores y servicios expuestos a internet, y si puede entrar.
Auditoría interna
Qué daño podría causar alguien que ya está dentro: un empleado o un equipo infectado.
Accesos y permisos
Cuentas, contraseñas, doble factor y privilegios de cada usuario.
Copias y continuidad
Si sus copias funcionan de verdad y cuánto tardaría en volver a trabajar.
Cómo trabajamos
1
Alcance
Acordamos qué se revisa, cuándo y con qué permisos.
2
Análisis
Revisión técnica y entrevistas, con el mínimo impacto en su actividad.
3
Informe
Riesgos priorizados, evidencias y resumen para la dirección.
4
Corrección
Le ayudamos a corregir y lo verificamos después.
Qué recibe al terminar la auditoría de seguridad
El resultado de una auditoría de seguridad en la empresa no es una lista técnica interminable, sino un informe que dirección puede entender y usar. En concreto, entregamos:
- Un resumen ejecutivo con el nivel de riesgo general y las tres o cuatro decisiones más urgentes.
- Cada hallazgo explicado con su impacto en el negocio, su gravedad y cómo corregirlo.
- Un plan de corrección por fases, ordenado por lo que más riesgo reduce.
- Las evidencias técnicas para el equipo informático o el proveedor que tenga que aplicar los cambios.
Si lo necesita, después volvemos a comprobar que las correcciones funcionan y emitimos un informe de verificación.
Cuándo conviene hacer una auditoría de seguridad
Hay momentos en los que una auditoría tiene especial sentido: antes de firmar con un cliente que exige garantías, al contratar un seguro de ciberseguridad, después de un incidente, tras un cambio importante en la infraestructura o cuando se va a adaptar la empresa a NIS2, al ENS o a la ISO 27001.
Fuera de esos momentos, lo recomendable es revisar la seguridad de forma periódica, porque cada día aparecen vulnerabilidades nuevas y la propia empresa cambia: nuevos empleados, nuevos programas y nuevos proveedores con acceso a los sistemas.
Auditoría de seguridad en la empresa y normativa
Una auditoría de seguridad también sirve como punto de partida para cumplir la normativa. Sus resultados se aprovechan para el análisis de riesgos de la ISO 27001, para la adecuación al Esquema Nacional de Seguridad o para preparar la adaptación a NIS2, de modo que el trabajo no se repite.
Preguntas frecuentes
¿Cada cuánto conviene auditar?
Al menos una vez al año y siempre que haya cambios importantes: nueva sede, nuevos sistemas o tras un incidente.
¿Afecta al funcionamiento de la empresa?
No. Planificamos las pruebas para que su equipo siga trabajando con normalidad.
¿Qué recibo al final?
Un informe ejecutivo para la dirección, un informe técnico con cada hallazgo y un plan de acción priorizado.
Casos de éxito relacionados
Proyectos reales en los que hemos aplicado este servicio, contados con detalle y sin datos de los clientes:
¿Sabe cómo de expuesta está su empresa?
Le proponemos el alcance adecuado y un presupuesto cerrado, sin compromiso.
