Empresa de ciberseguridad en Ecuador
12 provincias de cobertura. Del diagnóstico al plan de acción, con un responsable y un plazo para cada hallazgo.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Ecuador
Llegamos a 12 provincias de Ecuador. La distancia dejó de ser una variable el día en que lo que hay que auditar es un dominio, una API o una aplicación publicada.
La excepción son las revisiones que necesitan estar dentro: una sede, una entrevista con los responsables de proceso o la comprobación de evidencias sobre el terreno.
Qué revisamos en una auditoría de ciberseguridad en Ecuador
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué obliga la LOPDP en Ecuador
El artículo 37 de la Ley Orgánica de Protección de Datos Personales no se conforma con que existan medidas de seguridad: exige un proceso continuo de verificación, evaluación y valoración de su eficacia. Es una obligación de recorrido, no de foto fija, y el interlocutor es la Superintendencia de Protección de Datos Personales.
A eso se suma el artículo 39, que pide evaluación de impacto cuando el tratamiento es de alto riesgo. Lo que revisamos es justo eso: qué hay implantado de verdad, qué evidencia lo respalda y en qué orden conviene cerrar lo que falta.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | LOPDP, artículo 37 | Verificación, evaluación y valoración continua de las medidas |
| Si el tratamiento es de alto riesgo | LOPDP, artículo 39 | Evaluación de impacto |
| Si eres entidad financiera | Norma de riesgo operativo de la Superintendencia de Bancos | Pruebas de vulnerabilidad periódicas |
Fuente oficial: Superintendencia de Protección de Datos Personales
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Ecuador
Y en el resto de provincias del país. Ver toda la cobertura en Ecuador.
Preguntas frecuentes sobre ciberseguridad en Ecuador
Las 12 provincias que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde Ecuador no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
Depende del alcance, pero el calendario se cierra antes de empezar y no se mueve: media hora de Kick-Off, un día para el plan, de una a tres semanas de ejecución y de uno a tres días de informe. El retest llega a los seis meses y ocupa uno o dos días.
Un interlocutor técnico, la lista de sistemas que entran y los accesos de lectura para revisarlos. Nada más para arrancar. El resto se cierra en el Kick-Off: qué está dentro del alcance, qué queda fuera y en qué fechas trabajamos, y eso queda escrito en el plan que firmas.
En español por defecto. Quien lee el técnico es tu equipo y quien lee el ejecutivo es dirección, así que están escritos para dos lectores distintos. La versión en inglés se acuerda al principio y va incluida.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Superintendencia de Protección de Datos Personales espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Vemos cómo estás de verdad en Ecuador?
Media hora de llamada para acotar qué entra y qué no. De ahí salen el calendario, la ventana de pruebas y un presupuesto cerrado en 24 horas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)