Ciberseguridad y preparación ISO/IEC 27001
Encontramos y cerramos brechas en sitios web, servidores e informática de oficina de pymes: auditoría, prueba de penetración, limpieza tras un ataque, bastionado y preparación para ISO/IEC 27001 y CyberSecure Canada. Recibe un informe en lenguaje claro, las correcciones y una nueva verificación.
- Secciones
- 5
- Etiquetas
- Auditoría de seguridad · Pentest · ISO/IEC 27001 · CyberSecure Canada
Qué incluye ciberseguridad y preparación ISO/IEC 27001
- Auditoría: un informe escrito — qué encontramos, qué tan grave es, qué corregir hoy, este mes o más adelante — con una versión breve en lenguaje claro para el propietario
- Prueba de penetración: un informe con hallazgos reproducibles y evidencias, un plan de corrección y una nueva verificación de lo corregido dentro del mismo alcance, sin coste adicional
- Tras un ataque: el sitio o servidor limpio, el acceso cerrado, contraseñas y claves cambiadas, la copia de seguridad comprobada con una restauración; un informe de cómo entraron, qué se vio afectado y qué se hizo
- Bastionado: una lista de medidas ejecutadas y marcadas, una restauración probada desde la copia, MFA activada y alertas configuradas
- ISO/IEC 27001 y CyberSecure Canada: un juego de documentos (políticas, registro de riesgos, SoA), una auditoría interna y la lista de lo que falta antes de la auditoría de certificación
Servicios detallados
Proceso estándar
Hacemos el trabajo y le entregamos el resultado. El equipo se apoya en su propia experiencia y en herramientas sólidas para encontrar los problemas más rápido; una persona revisa cada hallazgo antes de que llegue a su informe, y corregimos lo que encontramos.
Preguntas frecuentes
Por una auditoría de seguridad de su sitio web y sus servidores. Muestra lo que se ve desde fuera y clasifica los hallazgos en corregir hoy, este mes o más adelante. El informe indica a qué preguntas ya puede responder «sí» con honestidad y qué hay que cerrar antes.
Cuando el propietario del sistema firma la carta de alcance: objetivos, fechas, contactos y los sistemas que no se tocan. Las pruebas empiezan solo después de esa firma.
Sí, en la parte de seguridad. Las entidades de pago y de dinero electrónico en la UE aplican las Directrices de la ABE sobre gestión de riesgos de TIC y de seguridad y, desde el 17 de enero de 2025, el reglamento DORA. Preparamos las políticas, el registro de riesgos y las medidas técnicas; la solicitud de licencia la lleva nuestra práctica de licencias.
No. Lo emite un organismo de certificación independiente y acreditado tras su auditoría. Preparamos a la empresa para esa auditoría: documentos del SGSI, registro de riesgos, declaración de aplicabilidad (SoA), auditoría interna y correcciones técnicas.
Nosotros, o trabajamos junto a su proveedor. Tras las correcciones volvemos a comprobar y confirmamos que cada hallazgo está cerrado.
Un presupuesto fijo una vez acordado el alcance: cuántos sitios, aplicaciones, servidores y oficinas entran en el trabajo.
Áreas relacionadas
Empiece con una línea sobre su tarea
Basta una línea. Un socio la lee y responde por escrito en 24 horas.
- Un socio responde por escrito en 24 horas
- Tras su solicitud llega un presupuesto por escrito
- No se paga nada hasta que usted acepte el presupuesto