Empresa de ciberseguridad en El Salvador
Cubrimos 6 departamentos. Primero el estado real de tus sistemas, después el orden en que conviene arreglarlo y con qué esfuerzo.
Confían en nosotros
Hasta dónde llega nuestra cobertura en El Salvador
Trabajamos en 6 departamentos de El Salvador. La mayor parte de una auditoría se ejecuta en remoto, porque así es como se prueba una aplicación, una API o una infraestructura expuesta: la distancia no cambia el alcance ni el precio.
Cuando hay que verificar controles en una sede o entrevistar a los responsables, vamos. Eso se cierra en el Kick-Off y entra en el plan con su calendario.
Qué revisamos en una auditoría de ciberseguridad en El Salvador
Cada activo se audita con su marco y su lista de comprobaciones. Estas son cinco de las trece:
Equipo acreditado por
Qué obliga la ley de protección de datos en El Salvador
Desde noviembre de 2024 hay marco nuevo y un solo interlocutor: la Agencia de Ciberseguridad del Estado, que rige tanto la protección de datos como la ciberseguridad. El artículo 36 de la ley de datos obliga a cumplir y mantener las medidas que fije esa agencia, garantizando integridad, disponibilidad y confidencialidad, y vincula también a tus encargados.
Un aviso por si tu documentación es de hace unos meses: en septiembre de 2026 una reforma derogó los artículos que obligaban a nombrar delegado de protección de datos en la empresa privada. Sigue siendo obligatorio en el sector público. Conviene revisar qué de lo que montaste el año pasado sigue siendo exigible y qué no.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley de Protección de Datos (D.L. 144/2024), artículo 36 | Mantener las medidas del ente rector y notificar brechas en 72 horas |
| Si operas en el sistema financiero | NRP-23, artículo 20 literal i | Pruebas de vulnerabilidad e intrusión al menos una vez al año |
Fuente oficial: Decretos en la Asamblea Legislativa
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de El Salvador
Y en el resto de departamentos del país. Ver toda la cobertura en El Salvador.
Preguntas frecuentes sobre ciberseguridad en El Salvador
Las 6 departamentos que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Depende del alcance, y por eso el presupuesto se cierra después del Kick-Off y no antes: hay que saber cuántos activos entran y desde qué escenario se parte. Los precios de partida van de 450 € a 1.520 € según el tipo de auditoría, y la ubicación no los cambia.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Un interlocutor técnico, la lista de sistemas que entran y los accesos de lectura para revisarlos. Nada más para arrancar. El resto se cierra en el Kick-Off: qué está dentro del alcance, qué queda fuera y en qué fechas trabajamos, y eso queda escrito en el plan que firmas.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la autoridad de ciberseguridad del Estado espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Empezamos por el diagnóstico?
Cuéntanos qué quieres proteger y lo acotamos contigo en 30 minutos. El presupuesto llega en 24 horas y ya no se mueve.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)