Empresa de ciberseguridad en Colombia
Auditamos empresas colombianas en 22 departamentos, con el foco en lo que se puede acreditar ante un cliente o ante un auditor.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Colombia
Trabajamos en 22 departamentos de Colombia. La mayor parte de una auditoría se ejecuta en remoto, porque así es como se prueba una aplicación, una API o una infraestructura expuesta: la distancia no cambia el alcance ni el precio.
Lo que sí pide presencia es revisar una sede o conducir una auditoría interna de sistema de gestión. Se acuerda en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué revisamos en una auditoría de ciberseguridad en Colombia
Cada tipo de activo tiene su metodología, y el alcance se cierra contigo en el Kick-Off. Estas son cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué obliga la Ley 1581 en Colombia
El principio de seguridad del artículo 4, literal g, de la Ley 1581 pide medidas técnicas, humanas y administrativas, y el artículo 17 concreta el deber de conservar la información protegida y de exigírselo también a quien la trate por ti. El interlocutor es la Superintendencia de Industria y Comercio, que además recibe el reporte de las violaciones a los códigos de seguridad.
La ley no fija una auditoría periódica, así que lo que se revisa es si las medidas existen y si hay forma de demostrarlo. Conviene saber además que hay una reforma en trámite desde 2025 que todavía no es ley: lo aplicable hoy sigue siendo la 1581.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley Estatutaria 1581 de 2012, artículos 4.g y 17 | Medidas técnicas, humanas y administrativas |
| Si operas en el sector financiero | Circular Básica Jurídica de la Superfinanciera | Dos pruebas de vulnerabilidad y penetración al año en el canal de Internet |
Fuente oficial: Ley 1581 de 2012 en el gestor normativo
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Colombia
Y en el resto de departamentos del país. Ver toda la cobertura en Colombia.
Preguntas frecuentes sobre ciberseguridad en Colombia
Sí, en 22 departamentos. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Una persona de contacto y acceso a lo que se va a revisar. No hace falta que la documentación esté al día: parte del trabajo es justamente ver qué hay de verdad frente a lo que dicen las políticas escritas.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Superintendencia de Industria y Comercio espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Vemos cómo estás de verdad en Colombia?
Cuéntanos qué quieres proteger y lo acotamos contigo en 30 minutos. El presupuesto llega en 24 horas y ya no se mueve.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)