Empresa de ciberseguridad en Guatemala
Trabajamos con empresas guatemaltecas en 7 departamentos. Una política escrita no prueba nada: lo que prueba es la evidencia de que se aplica, y eso es lo que levantamos.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Guatemala
Damos servicio en 7 departamentos. Lo que se prueba vive en internet, así que el equipo trabaja desde donde esté sin que eso reste nada al resultado ni sume nada al presupuesto.
La excepción son las revisiones que necesitan estar dentro: una sede, una entrevista con los responsables de proceso o la comprobación de evidencias sobre el terreno.
Qué revisamos en una auditoría de ciberseguridad en Guatemala
El activo decide el método, y lo que entra se acuerda antes de empezar. Cinco de las trece que hacemos:
Equipo acreditado por
Sin ley de datos, pero con exigencia real en Guatemala
Conviene decirlo sin rodeos: Guatemala no tiene ley general de protección de datos ni autoridad de control. La iniciativa que lo cambiaría lleva en comisión desde finales de 2024. Si alguien te vende cumplimiento normativo local de protección de datos, pregúntale contra qué norma.
Donde sí hay obligación es en lo financiero, con el Reglamento para la Administración del Riesgo Tecnológico de la Junta Monetaria, en vigor desde octubre de 2025: gobierno de tecnología, seguridad de la información, ciberseguridad, continuidad y gestión de proveedores, con auditoría interna anual y la Superintendencia de Bancos fiscalizando. Para el resto, la referencia es ISO 27001 y lo que pida tu cliente.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Cualquier empresa | Sin ley general de protección de datos | El nivel lo fija tu cliente; la referencia es ISO 27001 |
| Si eres banco o financiera | Resolución JM-98-2025 de la Junta Monetaria | Al menos una auditoría anual de riesgo tecnológico y ciberseguridad |
Fuente oficial: Resolución JM-98-2025 del Banco de Guatemala
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Guatemala
Y en el resto de departamentos del país. Ver toda la cobertura en Guatemala.
Preguntas frecuentes sobre ciberseguridad en Guatemala
Sí, en 7 departamentos. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
Depende del alcance, pero el calendario se cierra antes de empezar y no se mueve: media hora de Kick-Off, un día para el plan, de una a tres semanas de ejecución y de uno a tres días de informe. El retest llega a los seis meses y ocupa uno o dos días.
Un interlocutor técnico, la lista de sistemas que entran y los accesos de lectura para revisarlos. Nada más para arrancar. El resto se cierra en el Kick-Off: qué está dentro del alcance, qué queda fuera y en qué fechas trabajamos, y eso queda escrito en el plan que firmas.
En español por defecto. Quien lee el técnico es tu equipo y quien lee el ejecutivo es dirección, así que están escritos para dos lectores distintos. La versión en inglés se acuerda al principio y va incluida.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Revisamos la seguridad de tu empresa en Guatemala?
Media hora de llamada para acotar qué entra y qué no. De ahí salen el calendario, la ventana de pruebas y un presupuesto cerrado en 24 horas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)