Una auditoría de ciberseguridad sirve para responder a una pregunta muy concreta: ¿por dónde entrarían? Y para responderla hay que mirar donde toca, con la profundidad que toca. No es lo mismo revisar una aplicación web que una red industrial o una red inalámbrica.
Elija por lo que quiere comprobar
Perímetro y sistemasTest de intrusiónExplotamos de verdad las vulnerabilidades de su infraestructura externa e interna hasta demostrar el impacto real.Ver servicio →Adversario completoOperaciones Red TeamUn objetivo concreto, por cualquier vía, midiendo además si su equipo lo detecta y cuánto tarda.Ver servicio →Cobertura periódicaAnálisis de vulnerabilidadesBarrido recurrente de toda su superficie, depurado a mano y priorizado por exposición real.Ver servicio →SoftwareAuditoría de aplicaciones y APILógica de negocio, autorización y todo lo que un escáner automático no encuentra.Ver servicio →Sin cablesAuditoría de redes WiFiLa única parte de su perímetro que sale del edificio, incluida la red de invitados.Ver servicio →Acceso físicoRFID, NFC y BluetoothLas tarjetas que abren sus puertas y los dispositivos que hablan por radio dentro de sus instalaciones.Ver servicio →DisponibilidadPruebas de estrésCuánto aguanta su plataforma, cómo se rompe y cómo se recupera.Ver servicio →CloudInfraestructura segura en cloudIdentidades, permisos, exposición y rutas de escalada dentro del propio proveedor.Ver servicio →PlantaCiberseguridad industrialEntornos OT, con metodología que no pone en riesgo la producción.Ver servicio →
Lo que tienen todas en común
Alcance y reglas por escrito antes de empezar, con ventanas, contactos y criterios de parada.
Verificación manual de cada hallazgo relevante. Nada de volcar la salida de una herramienta.
Dos informes: uno ejecutivo para dirección y otro técnico para quien corrige.
Reunión de presentación con su equipo, porque un informe entregado por correo se lee a medias.
Retest incluido de los hallazgos corregidos.
Formato válido como evidencia para ISO 27001, ENS, DORA, PCI DSS y NIS2.
Quién lo ejecuta. El mismo equipo que audita, no un perfil comercial. En gobierno, riesgo y cumplimiento: CISSP, CISM, ISO 27001 Lead Auditor, ENS y Análisis de Riesgos (CCN), DPD/DPO certificado, CCSP y CDPP (ISMS Forum) y PMP (PMI). En la parte técnica: OSCP, CRTO II y eWPTX, con presencia en el Top 1 % de la plataforma Atenea del CCN-CERT.
Preguntas que nos hacen
¿Por cuál empiezo?
Si nunca ha auditado nada, por un test de intrusión del perímetro externo y un análisis de vulnerabilidades interno. Con eso se cubre el 80 % de las vías de entrada reales y sale el mapa para decidir lo siguiente.
¿Cuánto cuesta?
Depende del alcance, y el alcance se acota en una conversación de media hora. Después recibe una propuesta con precio y duración cerrados, no una horquilla.
¿Nos vale para una licitación o una homologación?
Sí. Emitimos los informes con la trazabilidad y el formato que piden los auditores y los cuestionarios de homologación de clientes grandes.
¿Con qué frecuencia?
Auditoría completa anual, análisis de vulnerabilidades trimestral y revisión puntual tras cualquier cambio relevante de arquitectura.
Media hora para decidir qué auditar
Le decimos qué tipo de auditoría responde a la pregunta que usted tiene, y cuál no le hace falta todavía.
Teléfono: +34 686 250 244 (L-V, 9:00 a 18:00) · Email: info@jaymonsecurity.com
Respondemos en 2 horas dentro del horario laboral.
