Seguridad IT y pentesting
Auditoría de seguridad, pruebas de penetración y preparación de cumplimiento para empresas B2B. Desde $80/hr con presupuesto máximo acordado antes de comenzar.
Revisión de compatibilidad de 30-45 minutos. Sin acceso a sistemas requerido.
Qué cubre la auditoría de riesgo de IT
Revisión de cuentas y accesos
Quién tiene acceso a qué, dónde están las credenciales compartidas y qué pasa cuando alguien se va.
Riesgos en el manejo de datos
Cómo se mueven los datos sensibles entre herramientas, quién puede exportarlos y dónde se almacenan.
Puntos únicos de fallo
Los sistemas, cuentas y personas que detendrían las operaciones si no estuvieran disponibles.
Respaldo y recuperación
Si los datos y configuraciones críticas pueden restaurarse, y cuánto tiempo toma.
Riesgo de proveedores e integraciones
Herramientas de terceros con acceso amplio, integraciones desactualizadas y shadow IT.
Preparación para cumplimiento
Revisión básica de postura frente a SOC 2, GDPR o requisitos sectoriales relevantes para su negocio.
Cómo funciona
Diagnóstico gratuito
Revisamos su estado actual en una llamada de 30-45 minutos. Sin compromiso. Si el problema requiere implementación técnica, definimos el alcance.
Alcance y estimación
Nuestro equipo estima las horas y define los entregables. Recibe una propuesta escrita con un tope de presupuesto antes de que comience cualquier trabajo.
Desarrollo y revisión
Desarrollo en sprints con revisiones semanales de progreso. Ve resultados funcionales en cada etapa, no solo al final.
Entrega y garantía
Entregables probados y documentados transferidos a su equipo. Garantía de 30 días en todo el trabajo de implementación.
Resultado de la auditoría
Registro de riesgos con clasificación de severidad
Lista priorizada de correcciones (esfuerzo vs. impacto)
Matriz de accesos (quién tiene acceso a qué)
Mapa de puntos únicos de fallo
Hoja de ruta de remediación a 90 días
Un asesor senior responderá en un plazo de 2 días hábiles.
Para quién es esta auditoría
Empresas B2B con 25-250 empleados que han crecido más rápido que sus controles de IT. Tiene herramientas SaaS, miembros de equipo remotos, integraciones y datos fluyendo entre sistemas, pero ningún equipo de seguridad dedicado revisándolo.
Nuestro equipo maneja evaluación de vulnerabilidades, pruebas de penetración, revisión de acceso y análisis de brechas de cumplimiento. Recibe un plan de remediación priorizado con pasos claros.
Precios
Desde $80 / hora
Proyecto típico: 30-60 horas. Estimado desde $2,400; la tarifa final depende del alcance y del nivel requerido. Presupuesto máximo acordado por escrito antes de comenzar.
Plazo: 2-6 semanas dependiendo del número de sistemas, integraciones y requisitos de cumplimiento.
Nunca paga antes de que el alcance se acuerde por escrito.
Preguntas frecuentes de la auditoría de seguridad
Sí. Dependiendo del alcance, el trabajo puede incluir evaluación de vulnerabilidades, pruebas de penetración, revisión de acceso y análisis de brechas de cumplimiento. El alcance exacto se define durante el diagnóstico gratuito.
Evaluamos su postura frente a marcos como SOC 2 o GDPR, pero no emitimos certificaciones. El resultado de la auditoría le ayuda a prepararse para un proceso de certificación formal.
Para el diagnóstico inicial no se necesita acceso. Para la auditoría completa, solicitamos acceso de solo lectura a consolas de administración, listas de usuarios y configuraciones de integraciones. Nunca solicitamos acceso de escritura.
Como mínimo anualmente, o después de cambios importantes: nuevas herramientas, reestructuración de equipo, fusiones y adquisiciones, o un incidente de seguridad.
Revise su riesgo de TI
Accesos, manejo de datos, puntos de fallo. Una revisión enfocada.