Empresa de ciberseguridad en España
Auditamos empresas españolas en 52 provincias, con el foco en lo que se puede acreditar ante un cliente o ante un auditor.
Confían en nosotros
Hasta dónde llega nuestra cobertura en España
En España llegamos a 52 provincias. Lo que se audita está en internet, no en una oficina, y por eso el grueso del encargo se ejecuta en remoto sin que eso reste nada al resultado.
Hay controles que no se validan por pantalla compartida, y para esos nos desplazamos. Se decide contigo al principio, queda con fecha y no lleva recargo por distancia.
Qué revisamos en una auditoría de ciberseguridad en España
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué obliga el ENS en España
El Esquema Nacional de Seguridad (Real Decreto 311/2022) exige auditoría de seguridad periódica a las entidades públicas y a los proveedores que les prestan servicio, con una categoría (básica, media o alta) que determina los controles. El interlocutor es el Centro Criptológico Nacional, y lo que suele faltar no es la política escrita, sino poder demostrar que se aplica. Ahí es donde entra una revisión con evidencias.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si vendes a la Administración | ENS, Real Decreto 311/2022, artículo 31 | Auditoría de seguridad al menos cada dos años |
| Si tratas datos personales | RGPD, artículo 32.1.d | Verificar con regularidad que las medidas funcionan |
| Si estás en un sector esencial | Directiva NIS2 | Todavía no es ley española: sigue sin transponerse |
Fuente oficial: Real Decreto 311/2022 en el BOE
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de España
Y en el resto de provincias del país. Ver toda la cobertura en España.
Preguntas frecuentes sobre ciberseguridad en España
Sí, en 52 provincias. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde España no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Una persona de contacto y acceso a lo que se va a revisar. No hace falta que la documentación esté al día: parte del trabajo es justamente ver qué hay de verdad frente a lo que dicen las políticas escritas.
En español por defecto. Quien lee el técnico es tu equipo y quien lee el ejecutivo es dirección, así que están escritos para dos lectores distintos. La versión en inglés se acuerda al principio y va incluida.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que el Centro Criptológico Nacional espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Empezamos por el diagnóstico?
Cuéntanos qué quieres proteger y lo acotamos contigo en 30 minutos. El presupuesto llega en 24 horas y ya no se mueve.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)