Seguridad informática
Protegemos webs, accesos, datos y procesos con medidas proporcionadas al riesgo de tu empresa. Revisamos la exposición, priorizamos vulnerabilidades y aplicamos controles que tu equipo pueda entender, mantener y comprobar.
Más de 20 años trabajando con tecnología, software, WordPress, sistemas e integraciones. No prometemos riesgo cero: definimos el alcance, documentamos los hallazgos y te ayudamos a reducir la probabilidad y el impacto de un incidente.
Servicios de seguridad informática con alcance y precio claros
Elige una revisión de seguridad web, refuerza una instalación WordPress o analiza los controles esenciales de una pequeña empresa. Cada plan diferencia evaluación, implantación y servicios avanzados.
Conocer la exposición
🔎 Revisión de Seguridad Web
Para localizar configuraciones débiles y vulnerabilidades conocidas en una web antes de decidir qué medidas aplicar.
Pago único · Entrega habitual en 5 días laborables
- Una web y un dominio público
- Una instalación WordPress si existe
- Revisión de versiones, temas y plugins
- Escaneo automatizado de vulnerabilidades conocidas
- Validación manual básica sin explotación
- Revisión de HTTPS y cabeceras principales
- Comprobación de SPF, DKIM y DMARC publicados
- Revisión de hasta 5 cuentas administradoras
- Comprobación de la configuración de copias existente
- Informe priorizado y videollamada de 45 minutos
Aplicar medidas esenciales
🛡️ Hardening WordPress
Para reforzar una instalación WordPress existente, proteger accesos y dejar una base de recuperación documentada.
Pago único · Entrega habitual entre 7 y 10 días laborables
- Una instalación WordPress en un hosting compatible
- Copia completa antes de realizar cambios
- Revisión y actualización compatible de núcleo, tema y plugins
- Eliminación de usuarios, temas y plugins no utilizados
- Doble factor para hasta 5 administradores
- Protección de acceso y limitación de intentos
- Ajuste básico de permisos y editor de archivos
- Configuración de copias automáticas si el hosting lo permite
- Una prueba de restauración en entorno compatible
- Informe de cambios y una hora de formación
Visión básica de empresa
🏢 Auditoría Esencial Pyme
Para revisar identidades, correo, web, dispositivos y continuidad de una pequeña empresa con un alcance limitado.
Pago único · Entrega habitual entre 10 y 15 días laborables
- Una empresa, una sede y una persona responsable
- Hasta 10 cuentas de Google Workspace o Microsoft 365
- Hasta 5 ordenadores Windows o macOS
- Una web, un dominio y una IP pública
- Revisión de cuentas privilegiadas y doble factor
- Comprobación de seguridad básica del correo y DNS
- Revisión de actualizaciones y protección instalada
- Revisión de copias, restauración y continuidad
- Escaneo de exposición sin explotación
- Registro de riesgos y plan de acción priorizado
- Presentación de 90 minutos y sesión formativa de 2 horas
Experiencia tecnológica aplicada a la reducción de riesgos
La seguridad no depende de un único plugin. Revisamos personas, permisos, software, copias, correo, web y procedimientos para que las medidas respondan al contexto real de la empresa.
Estamos muy contentos con el trabajo realizado por Consultoría Informática. Nos han diseñado una web a medida en WordPress para Comprar Frutas Tropicales, incluyendo toda la tienda online, y el resultado ha quedado justo como queríamos: una web bonita, rápida, fácil de usar y muy sencilla de gestionar por nuestra parte.
Durante todo el proceso han estado pendientes de cada detalle, escuchando nuestras ideas y proponiendo soluciones cuando no teníamos claro cómo hacer algo. La comunicación ha sido muy cercana y siempre han respondido rápido ante cualquier duda o cambio.
Se nota que conocen muy bien WordPress, WooCommerce y todo lo relacionado con la venta online. Recomendamos totalmente a Consultoría Informática para cualquier empresa que necesite una web profesional y un trato humano de verdad.
Tras un año trabajando con ellos solo tengo palabras positivas que decir. Reactivos, profesionales y siempre a la escucha. Crearon un CRM para mi empresa compaginando IA y automatización que ha permitido aumentar nuestra productividad enormemente.
Consultoría Informática ha desarrollado para Taxi Sol Almería una plataforma web moderna y un sistema de gestión de reservas con IA, pensado para facilitar el contacto con los clientes y organizar mejor las solicitudes del servicio.
El resultado es una solución clara, funcional y adaptada a las necesidades reales de un taxi local: permite transmitir más confianza, mejorar la imagen digital del negocio y hacer que la reserva sea más sencilla y rápida.
Un trabajo muy bien enfocado, práctico y profesional, que combina desarrollo web, automatización e inteligencia artificial para mejorar el día a día de Taxi Sol Almería.
En nuestra clínica de masajes necesitábamos automatizar la gestión de citas para ahorrar tiempo y mejorar la atención al cliente, y trabajar con Consultoría Informática – XTechAI ha sido un antes y un después.
Nos han desarrollado un sistema totalmente adaptado a nuestro día a día: reservas online, gestión de agenda, recordatorios automáticos y reducción de cancelaciones. Ahora todo funciona de forma mucho más organizada y profesional, sin depender de llamadas constantes.
Hemos ganado en eficiencia, pero sobre todo en tranquilidad, sabiendo que el sistema trabaja por nosotros.
Destacamos su capacidad para entender nuestro negocio y convertirlo en una solución tecnológica sencilla y efectiva.
Sin duda, una inversión que ha marcado la diferencia.
En nuestra clínica de masajes terapéuticos necesitábamos una solución digital que se adaptara realmente a nuestra forma de trabajar, y Consultoría Informática – XTechAI ha superado todas nuestras expectativas con el desarrollo de una app a medida.
Han creado una aplicación intuitiva y completamente personalizada que nos permite gestionar citas, historiales de clientes y tratamientos de forma sencilla y eficiente. Todo está centralizado, lo que nos ha permitido mejorar la organización interna y ofrecer una atención mucho más profesional.
Además, la app está pensada para crecer con nosotros, incorporando nuevas funcionalidades según nuestras necesidades.
Destacamos su capacidad para entender nuestro sector y transformar nuestras ideas en una herramienta real, útil y fácil de usar.
Sin duda, un gran acierto contar con ellos.
Encargar el desarrollo a medida del CRM para nuestra autoescuela ha sido una de las mejores decisiones que hemos tomado.
Necesitábamos una herramienta que realmente se adaptara a nuestro día a día, y han conseguido justo eso. Ahora tenemos todo mucho más organizado: alumnos, clases, seguimiento… todo en un solo sitio y funcionando de forma sencilla.
Se nota que no es un software genérico, está hecho pensando en nosotros y en cómo trabajamos.
Además, el trato ha sido cercano y muy profesional en todo momento, siempre aportando soluciones y mejoras.
Sin duda, han mejorado muchísimo nuestra gestión y nuestro tiempo.
Totalmente recomendables.
Como pintor en Granada, tener presencia en internet hoy en día es clave, pero no tenía ni idea de por dónde empezar. Gracias a ellos, no solo tengo una web en WordPress profesional, sino que además estoy empezando a aparecer en Google y a recibir clientes reales.
Han sabido entender mi negocio desde el principio y adaptar la web para que conecte con mis clientes. Todo es sencillo, claro y bien enfocado. Y lo mejor es que no se han quedado solo en hacer la web, también han trabajado el posicionamiento para que de verdad funcione.
Se nota cuando alguien sabe lo que hace y se implica de verdad en que te vaya bien.
Para mí ha sido un antes y un después. Totalmente recomendables si eres autónomo y quieres empezar a generar trabajo gracias a internet.
Buen contenido en el curso sobre IA. Raalizaré otros cursos
Un equipo profesional, cercano y resolutivo. En Consultoría Informática nos ayudaron a mejorar la seguridad y el rendimiento de nuestra web, además de orientarnos en soluciones de inteligencia artificial adaptadas a nuestro negocio. Siempre responden rápido, aportan ideas claras y prácticas, y se nota que dominan la parte técnica. Muy recomendables si buscas confianza y resultados.
En nuestro caso, buscábamos automatizar procesos y encontramos una consultoría informática con experiencia en Zapier y Make. Nos ayudaron a ahorrar horas de trabajo cada semana. ¡Un cambio brutal!
¿No sabes si necesitas una revisión web, un hardening o una auditoría de empresa? Cuéntanos qué activos utilizas y qué problema quieres prevenir o corregir.
Seguridad basada en capas, no en falsas garantías
Un control puede fallar, quedar desactualizado o no cubrir un escenario nuevo. Por eso combinamos medidas preventivas, detección, copias, recuperación y formación. El objetivo es reducir la superficie de ataque y estar mejor preparados para responder.
- Prioridad según probabilidad e impacto.
- Acceso mínimo y autenticación multifactor.
- Actualizaciones y configuraciones mantenibles.
- Copias independientes y restauración comprobable.
La ciberseguridad no consiste en instalar una herramienta y olvidarse.
Los activos, amenazas y vulnerabilidades cambian. Una protección razonable necesita responsables, revisiones, actualizaciones, pruebas de recuperación y un plan para actuar cuando algo falla.
Seguridad informática para empresas, autónomos y pymes
La seguridad informática reúne las medidas técnicas, organizativas y humanas que protegen cuentas, equipos, páginas web, aplicaciones, redes y datos frente a accesos no autorizados, pérdidas, errores y ataques. No se limita a instalar un antivirus: exige conocer qué activos son importantes, quién puede acceder a ellos, qué vulnerabilidades existen, cómo se realizan las copias y qué debe hacer la empresa ante un incidente.
En Consultoría Informática ayudamos a convertir riesgos técnicos en un plan de mejora comprensible y priorizado. Revisamos la exposición real dentro del alcance contratado, diferenciamos las medidas urgentes de las recomendables y documentamos los siguientes pasos. El propósito no es prometer riesgo cero —ningún proveedor responsable puede hacerlo—, sino reducir la probabilidad y el impacto de los incidentes y mejorar la capacidad de recuperación.
¿Qué diferencia hay entre seguridad informática y ciberseguridad?
Ambos conceptos suelen utilizarse como sinónimos. La ciberseguridad se centra especialmente en proteger sistemas, redes, servicios y datos frente a amenazas digitales. La seguridad informática puede entenderse de forma algo más amplia porque también contempla aspectos físicos, procedimientos internos, continuidad del negocio y comportamiento de las personas. En la práctica, una estrategia eficaz combina ambos enfoques.
La protección busca preservar la confidencialidad —solo accede quien está autorizado—, la integridad —la información no se altera sin control— y la disponibilidad —los sistemas y datos están accesibles cuando se necesitan—. También son importantes la autenticidad, la trazabilidad de las acciones y la resiliencia para recuperar la actividad después de un fallo o ataque.
¿Qué activos debe proteger una empresa?
- Identidades y cuentas: correo, Microsoft 365, Google Workspace, WordPress, banca, redes sociales, CRM, ERP y accesos de administración.
- Equipos y dispositivos: ordenadores, móviles, servidores, NAS, routers y dispositivos de teletrabajo.
- Páginas web y aplicaciones: WordPress, tiendas online, APIs, paneles privados, software propio y servicios publicados en Internet.
- Datos y copias de seguridad: información de clientes, documentación interna, facturación, propiedad intelectual y respaldos.
- Redes y servicios en la nube: Wi‑Fi, VPN, servidores, almacenamiento, bases de datos y proveedores externos.
- Procesos críticos: cobros, pedidos, atención al cliente, producción, comunicaciones y recuperación ante desastres.
Amenazas informáticas frecuentes en una pyme
El riesgo depende del sector, los activos y la exposición de cada organización. Aun así, muchas empresas comparten amenazas recurrentes: correos de phishing, fraude del CEO o del proveedor, robo y reutilización de contraseñas, malware, ransomware, configuraciones inseguras, software sin actualizar, permisos excesivos, copias conectadas al mismo sistema y errores humanos. También pueden producirse ataques a proveedores, fugas de información, accesos desde dispositivos perdidos o interrupciones por denegación de servicio.
No todas las alertas tienen la misma gravedad. Una vulnerabilidad debe evaluarse junto con la facilidad de explotación, la exposición del activo, los controles existentes y el impacto que tendría para el negocio. Por eso un informe útil no entrega una lista interminable: ordena los hallazgos y explica qué corregir primero, quién debería hacerlo y cómo verificar la mejora.
Servicios de seguridad informática
Análisis de riesgos y auditoría de seguridad
Partimos de un alcance autorizado: activos incluidos, responsables, limitaciones y objetivo de la revisión. Analizamos configuraciones, accesos, actualizaciones, exposición externa y procesos de respaldo. El resultado es un informe de riesgos con evidencias, severidad, impacto y recomendaciones. Una revisión esencial no equivale a una certificación, una auditoría legal formal ni un test de intrusión.
Gestión de accesos y autenticación multifactor
Aplicamos el principio de mínimo privilegio: cada persona debe disponer únicamente del acceso que necesita. Revisamos cuentas administrativas, usuarios inactivos, contraseñas, recuperación de cuentas y autenticación multifactor cuando la plataforma lo permite. También conviene establecer altas, cambios y bajas de personal para que los permisos no permanezcan abiertos indefinidamente.
Protección del correo y del dominio
El correo es una de las principales puertas de entrada. Revisamos la publicación básica de SPF, DKIM y DMARC, la protección de cuentas críticas y las opciones de autenticación. Estos controles ayudan a reducir la suplantación, pero deben complementarse con formación, comprobaciones de pagos y un procedimiento para validar cambios de cuenta bancaria o solicitudes urgentes.
Seguridad web y hardening de WordPress
Una web segura necesita núcleo, tema y plugins mantenidos, usuarios controlados, copias recuperables y un alojamiento adecuado. El hardening reduce funciones innecesarias, limita intentos de acceso, refuerza permisos y activa controles compatibles con la instalación. Para que esas mejoras duren, puede complementarse con nuestro mantenimiento web WordPress y una estrategia de actualización periódica.
Equipos, red, nube y protección del puesto de trabajo
El alcance puede incluir el estado de actualizaciones, cifrado, bloqueo de pantalla, protección antimalware o EDR, cuentas locales, Wi‑Fi, router, VPN y configuración de servicios cloud. La implantación de licencias, dispositivos de firewall, monitorización o un SOC se presupuesta aparte porque depende del número de usuarios, sedes, equipos, fabricantes y nivel de servicio requerido.
Copias de seguridad y continuidad del negocio
Una copia solo es útil si está actualizada, protegida y puede restaurarse. Recomendamos adaptar la regla 3‑2‑1 al contexto: mantener varias copias, utilizar soportes o ubicaciones diferentes y conservar al menos una copia separada o protegida frente al borrado. También hay que definir cuánto dato puede perderse y cuánto tiempo puede permanecer detenido el negocio, documentar responsables y realizar pruebas de restauración.
Formación y concienciación
La tecnología no sustituye a los procedimientos. Una formación breve y práctica puede enseñar a reconocer enlaces sospechosos, revisar dominios, proteger credenciales, compartir archivos de forma segura y comunicar incidentes sin demora. Las simulaciones de phishing o campañas continuas requieren un alcance y consentimiento específicos y no están incluidas salvo que se indiquen expresamente.
Pentesting y respuesta a incidentes
Un test de intrusión intenta validar de forma controlada si determinadas vulnerabilidades pueden explotarse. Debe contar con autorización escrita, reglas de intervención, ventanas de prueba y activos perfectamente definidos. No forma parte de una revisión automatizada ni de las tarifas cerradas de esta página. La contención de incidentes, limpieza de malware, análisis forense y recuperación urgente también se valoran por separado, según disponibilidad y gravedad; no ofrecemos un SLA 24/7 salvo contrato específico.
Cómo realizamos un proyecto de ciberseguridad
- Alcance y autorización. Definimos sistemas, cuentas, sedes, exclusiones, interlocutores y límites de la intervención.
- Inventario y contexto. Identificamos activos, dependencias, información sensible y procesos que no pueden detenerse.
- Revisión y evidencias. Comprobamos los controles incluidos mediante entrevistas, configuración, documentación y herramientas autorizadas.
- Evaluación del riesgo. Relacionamos cada debilidad con su exposición, probabilidad e impacto operativo.
- Plan de acción. Priorizamos mejoras rápidas, medidas estructurales, responsables y dependencias.
- Implantación o coordinación. Ejecutamos únicamente los cambios contratados o coordinamos las tareas con proveedores y equipo interno.
- Verificación y documentación. Revisamos los cambios incluidos, registramos decisiones y proponemos el siguiente ciclo de mejora.
Cuando intervienen varias áreas, tratamos la seguridad como un proyecto con responsables, hitos y control de cambios. Nuestro servicio de gestión de proyectos IT permite coordinar hosting, sistemas, desarrollo, proveedores y dirección para que las recomendaciones no se queden en un documento.
Seguridad de WordPress y tiendas online
WordPress es una plataforma sólida cuando se administra correctamente, pero su seguridad depende de todo el entorno: alojamiento, versión de PHP, núcleo, plugins, tema, usuarios, contraseñas, copias y mantenimiento. Instalar muchos complementos “de seguridad” no garantiza una web mejor protegida y puede generar incompatibilidades o una falsa sensación de control.
- Mantener WordPress, plugins, temas y PHP en versiones compatibles y soportadas.
- Eliminar extensiones y usuarios que ya no sean necesarios.
- Proteger administradores con MFA y reservar los privilegios elevados.
- Realizar copias externas, conservar varias versiones y probar la restauración.
- Utilizar licencias legítimas y descargar componentes de fuentes confiables.
- Supervisar cambios, formularios, pagos y cuentas con acceso al panel.
Si vas a crear o renovar un sitio, nuestro equipo de desarrollo web integra rendimiento, accesibilidad y protección desde el planteamiento inicial. También puedes consultar nuestro servicio especializado en WordPress.
Seguridad, protección de datos y cumplimiento
La seguridad técnica ayuda al cumplimiento, pero no lo sustituye. RGPD y LOPDGDD, ENS, NIS2 o ISO 27001 tienen ámbitos, obligaciones y evidencias diferentes. La aplicabilidad depende de la actividad, tamaño, clientes, sistemas y datos tratados. Una revisión de ciberseguridad no constituye asesoramiento jurídico, certificación ni auditoría normativa salvo que el contrato lo establezca expresamente y participen los perfiles adecuados.
Ante una brecha de datos personales hay que contener, conservar evidencias, evaluar el riesgo y documentar lo ocurrido. Cuando la brecha deba notificarse, la Agencia Española de Protección de Datos establece un plazo máximo de 72 horas desde que el responsable tiene constancia; si existe alto riesgo también puede ser necesario informar a las personas afectadas. La decisión debe tomarse para el caso concreto con el delegado de protección de datos o asesor especializado. Puedes consultar la guía oficial de la AEPD sobre brechas de datos personales.
Seguridad en Big Data, automatización e inteligencia artificial
Los proyectos de datos e IA amplían la superficie de riesgo: credenciales de APIs, repositorios, conjuntos de datos, modelos, proveedores cloud, permisos y registros. Antes de automatizar conviene clasificar la información, limitar qué datos se comparten, proteger secretos, registrar accesos y revisar contratos y conservación. Estas medidas se integran en proyectos de Big Data y en nuestros servicios de inteligencia artificial.
¿Qué hacer si sospechas de un incidente?
- No improvises ni borres pruebas. Anota la hora, mensajes, cuentas, equipos y síntomas observados.
- Limita el daño con criterio. Aísla el equipo o cuenta afectada si es seguro hacerlo, sin apagar indiscriminadamente sistemas críticos.
- Activa responsables. Informa a dirección, IT, protección de datos, aseguradora y proveedores según el plan existente.
- Protege accesos. Cambia credenciales desde un dispositivo confiable, revoca sesiones y activa MFA cuando proceda.
- Evalúa alcance e impacto. Determina qué datos, usuarios, servicios y terceros pueden estar afectados.
- Recupera de forma controlada. Verifica copias, corrige la causa y supervisa antes de restablecer la actividad.
Si existe una amenaza en curso, fraude, extorsión o afectación de datos personales, contacta cuanto antes con profesionales de respuesta a incidentes, INCIBE-CERT, las Fuerzas y Cuerpos de Seguridad o la autoridad correspondiente. La disponibilidad de atención urgente debe confirmarse: una consulta ordinaria no implica cobertura permanente.
¿Cuándo conviene solicitar una auditoría de seguridad?
- Antes de publicar una nueva web, tienda online, API o aplicación crítica.
- Después de una migración, cambio de proveedor o incorporación de teletrabajo.
- Cuando existen cuentas compartidas, software desactualizado o copias que nunca se han restaurado.
- Tras un incidente, acceso sospechoso, infección o pérdida de información.
- Antes de contratar un seguro, responder a requisitos de clientes o preparar una auditoría formal.
- De forma periódica y siempre que cambien activos, procesos, amenazas o responsables.
Errores habituales al proteger una empresa
- Creer que antivirus y firewall cubren por sí solos todos los riesgos.
- Compartir usuarios, reutilizar contraseñas y no activar MFA en cuentas críticas.
- Guardar la única copia en el mismo servidor o dejarla accesible con las mismas credenciales.
- Actualizar sin copia ni prueba, o retrasar indefinidamente los parches importantes.
- Acumular herramientas sin responsables, alertas revisadas ni procedimientos.
- Confundir un escaneo automatizado con una auditoría completa o un pentest.
- No documentar proveedores, dependencias, contactos y pasos de recuperación.
Preguntas frecuentes sobre seguridad informática
¿Cuánto cuesta mejorar la seguridad informática de una empresa?
Depende del número de usuarios, equipos, sedes, webs, servicios cloud y profundidad de las pruebas. En esta página ofrecemos alcances cerrados desde 299 € + IVA para una revisión web, 499 € + IVA para hardening WordPress y 899 € + IVA para una auditoría esencial de pyme. Pentesting, implantación de herramientas, limpieza, monitorización y cumplimiento formal se presupuestan aparte.
¿Una auditoría garantiza que no sufriremos un ataque?
No. Una auditoría analiza un alcance y un momento concretos. Puede detectar riesgos y mejorar los controles, pero aparecen nuevas vulnerabilidades y también influyen usuarios, proveedores y cambios posteriores. La seguridad es un proceso continuo de prevención, detección, respuesta y recuperación.
¿Qué incluye una auditoría de seguridad informática?
Debe indicar con precisión los activos incluidos, pruebas autorizadas, exclusiones y entregables. Nuestra Auditoría Esencial Pyme revisa hasta diez cuentas, cinco equipos y una web, dominio o IP pública, además de accesos, MFA, correo, actualizaciones, copias y exposición básica. Entrega un registro de riesgos y un plan de acción, pero no incluye pentest ni remediación.
¿Cuál es la diferencia entre un escaneo de vulnerabilidades y un pentest?
El escaneo utiliza herramientas para identificar versiones, configuraciones o vulnerabilidades conocidas y requiere validación para reducir falsos positivos. Un pentest añade pruebas manuales e intentos controlados de explotación para demostrar impacto. Es más profundo, conlleva mayor riesgo operativo y necesita autorización escrita y reglas de intervención.
¿Cómo se protege una página WordPress?
Con hosting adecuado, componentes soportados, actualizaciones compatibles, usuarios mínimos, MFA para administradores, permisos correctos, limitación de accesos, copias externas y pruebas de restauración. También es importante eliminar plugins o temas sin uso y mantener un seguimiento posterior.
¿Con qué frecuencia hay que revisar la ciberseguridad?
No existe una periodicidad universal. Conviene revisar de forma continua actualizaciones, alertas y copias; repetir evaluaciones cuando cambien sistemas, proveedores o exposición; y programar auditorías según el riesgo y los requisitos del negocio. Los activos críticos necesitan mayor frecuencia que los de bajo impacto.
¿Es suficiente tener antivirus y firewall?
No. Son capas útiles, pero también hacen falta cuentas protegidas, MFA, parcheo, copias independientes, configuración segura, procedimientos, formación y capacidad de respuesta. Cada control cubre una parte del riesgo y ninguno sustituye al resto.
¿Qué es la autenticación multifactor o MFA?
Es un sistema que solicita más de un factor para iniciar sesión, por ejemplo una contraseña y una confirmación en una aplicación. Reduce el riesgo cuando una contraseña se filtra, aunque no evita todos los ataques. Debe activarse especialmente en correo, administración, nube y cuentas con privilegios.
¿Qué debe tener una buena copia de seguridad?
Debe cubrir los datos necesarios, ejecutarse con la frecuencia adecuada, conservar varias versiones, estar protegida frente a accesos y borrados y disponer de una copia separada cuando sea posible. Además, hay que comprobar periódicamente que la restauración funciona y cuánto tarda.
¿La auditoría incluye RGPD, ENS, NIS2 o ISO 27001?
No en los planes cerrados de esta página. Revisamos controles técnicos y organizativos incluidos, pero una auditoría normativa, asesoramiento jurídico o certificación exige determinar primero qué marco aplica y contratar un alcance específico con los perfiles correspondientes.
¿Trabajáis presencialmente o a distancia?
Gran parte de las revisiones web, de cuentas y documentación puede realizarse en remoto con accesos temporales y autorizados. Si el alcance incluye redes, equipos o sedes, valoramos si hace falta intervención presencial y presupuestamos desplazamientos antes de comenzar.
Convierte tus riesgos en un plan de seguridad claro
Cuéntanos qué quieres proteger, cuántos usuarios y equipos tienes y si existe algún incidente o requisito concreto. Te indicaremos el alcance adecuado antes de pedir accesos o iniciar cualquier prueba.