Empresa de ciberseguridad en Costa Rica
Cubrimos 7 provincias. Primero el estado real de tus sistemas, después el orden en que conviene arreglarlo y con qué esfuerzo.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Costa Rica
Trabajamos en 7 provincias de Costa Rica. La mayor parte de una auditoría se ejecuta en remoto, porque así es como se prueba una aplicación, una API o una infraestructura expuesta: la distancia no cambia el alcance ni el precio.
Lo que sí pide presencia es revisar una sede o conducir una auditoría interna de sistema de gestión. Se acuerda en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué revisamos en una auditoría de ciberseguridad en Costa Rica
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué obliga la Ley 8968 en Costa Rica
La Ley 8968 y su reglamento siguen siendo la norma vigente: el artículo 10 exige medidas de seguridad y el 11 el deber de confidencialidad, y la Agencia de Protección de Datos de los Habitantes puede inspeccionar. Lo que la ley no fija es una auditoría técnica periódica obligatoria para toda empresa, y por eso no te lo vamos a contar así.
En el sector financiero la cosa cambia: el Acuerdo SUGEF 14-17 obliga a autoevaluación anual de tecnología. Para el resto, lo que decide el nivel es lo que te pida tu cliente y lo que puedas acreditar contra ISO 27001, que es donde una revisión con evidencias te deja el trabajo hecho.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 8968, artículos 10 y 11 | Medidas de seguridad y deber de confidencialidad |
| Si operas en el sector financiero | Acuerdo SUGEF 14-17 | Autoevaluación anual de tecnología |
Fuente oficial: Ley 8968 en el SCIJ
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Costa Rica
Y en el resto de provincias del país. Ver toda la cobertura en Costa Rica.
Preguntas frecuentes sobre ciberseguridad en Costa Rica
Las 7 provincias que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde Costa Rica no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Una persona de contacto y acceso a lo que se va a revisar. No hace falta que la documentación esté al día: parte del trabajo es justamente ver qué hay de verdad frente a lo que dicen las políticas escritas.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Agencia de Protección de Datos de los Habitantes (PRODHAB) espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Empezamos por el diagnóstico?
Media hora de llamada para acotar qué entra y qué no. De ahí salen el calendario, la ventana de pruebas y un presupuesto cerrado en 24 horas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)