Empresa de ciberseguridad en Gipuzkoa
La digitalización de Gipuzkoa ha ido más rápido que su seguridad. Hay empresas de la máquina-herramienta, la automoción y la gastronomía operando sobre sistemas que nadie ha auditado nunca, no por dejadez, sino porque funcionaban y nunca hubo un motivo urgente para mirarlos por dentro.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de Gipuzkoa
Somos la consultora de ciberseguridad que las empresas de Gipuzkoa necesitan para adelantarse a los incidentes en lugar de reaccionar tarde.
Si trabajas con clientes que exigen garantías (ISO 27001, el ENS y NIS2), la auditoría deja de ser un gasto y pasa a ser un requisito comercial.
Auditamos compañías de la máquina-herramienta del País Vasco, así que el informe habla de tus procesos y no de una plantilla.
Servicios de ciberseguridad en Gipuzkoa
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías de la máquina-herramienta, la automoción y la gastronomía del País Vasco; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas guipuzcoanas
La digitalización de sectores como la máquina-herramienta, la automoción y la gastronomía amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Ransomware que cifra los servidores de producción, y la máquina-herramienta es de los sectores donde antes se nota una parada
- Contraseñas reutilizadas entre el correo y las aplicaciones de la automoción, que convierten una filtración ajena en un problema propio
- Fraude del CEO: en Gipuzkoa llega suplantando a proveedores conocidos y con la factura de siempre
- Fuga de datos de clientes, con la notificación y las consecuencias que trae en España
- Servidores de pruebas visibles desde fuera, herencia de algún proyecto de la gastronomía que ya terminó
- Perfiles y webs falsas que usan tu nombre comercial para captar clientes en Gipuzkoa
¿Te lo piden para cumplir una norma en España?
En Gipuzkoa cada vez más pliegos y clientes de la máquina-herramienta piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de España, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos, y ninguno se salta
Seis fases, con su plazo y su entregable cada una. Lo que cambia entre una empresa de la máquina-herramienta y una de la automoción es el alcance, no el método: eso se decide en el kick-off y queda escrito en el plan de auditoría que firmas.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad y pentesting cerca de Gipuzkoa
Preguntas frecuentes sobre ciberseguridad en Gipuzkoa
El kick-off son 30 minutos y el plan sale al día siguiente. La revisión lleva de una a tres semanas según los sistemas que entren, el informe técnico entre uno y tres días más y la presentación a dirección otros 30 minutos. A los seis meses se verifica lo corregido, que ocupa uno o dos días.
Te avisamos en el momento, sin esperar al informe. En el kick-off se acuerda a quién llamar y por qué vía cuando aparece algo que no puede esperar. Lo urgente se trata aparte y el resto sigue su orden en el plan de corrección, priorizado por impacto real en el negocio.
No. Las pruebas que pueden afectar a la disponibilidad se ejecutan en la ventana que elijas tú, y las que quedan fuera del alcance se escriben en el plan antes de empezar. En Gipuzkoa trabajamos habitualmente fuera del horario de más actividad, y si algo se sale de lo previsto paramos y llamamos.
Sí, y son de los sectores que más nos piden en el País Vasco. El alcance no es el mismo en la máquina-herramienta que en la automoción: cambia qué activo es crítico, qué normativa aplica y qué se puede parar y qué no. Eso se decide contigo en el kick-off y queda escrito en el plan de auditoría.
Depende del alcance. Una auditoría de Microsoft 365 o de lo que expones a Internet parte de 450 €, y una de infraestructura interna, de 1.520 €. Lo que mueve la cifra es el número de activos y de roles de usuario, no la provincia desde donde nos escribas. El presupuesto se cierra tras una llamada y llega sin variables abiertas.
Pon a prueba la seguridad de tu empresa en Gipuzkoa
Cuéntanos qué quieres proteger en Gipuzkoa y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)