Empresa de ciberseguridad en Honduras
6 departamentos de cobertura. Del diagnóstico al plan de acción, con un responsable y un plazo para cada hallazgo.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Honduras
Nuestra cobertura en Honduras son 6 departamentos. Casi todo el trabajo es remoto, que es la forma natural de auditar lo que está publicado en internet, así que desde dónde se conecte el equipo no altera el presupuesto.
Lo que sí pide presencia es revisar una sede o conducir una auditoría interna de sistema de gestión. Se acuerda en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué revisamos en una auditoría de ciberseguridad en Honduras
Cada activo se audita con su marco y su lista de comprobaciones. Estas son cinco de las trece:
Equipo acreditado por
Sin ley de datos, pero con norma financiera exigente en Honduras
No hay ley general de protección de datos en Honduras, y conviene saberlo antes de contratar un proyecto de cumplimiento: el anteproyecto sigue sin debatirse en el pleno. Lo aplicable son el hábeas data constitucional y la ley de transparencia para los datos confidenciales en poder del Estado.
El sistema financiero es otra historia. Las normas de gestión de tecnologías de información, ciberseguridad y continuidad del negocio de la CNBS, vigentes desde finales de 2022, cubren gobierno de ciberseguridad, continuidad y evaluaciones de seguridad por terceros. Si eres institución supervisada, ahí está tu marco; si le prestas servicio a una, te va a llegar por contrato.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Cualquier empresa | Sin ley general de protección de datos | El nivel lo fija tu cliente; la referencia es ISO 27001 |
| Si eres institución supervisada | Resolución CNBS GRD 793/2022, artículo 24 | Evaluaciones de seguridad y pruebas de intrusión por terceros |
Fuente oficial: Resolución GRD 793/2022 de la CNBS
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Honduras
Y en el resto de departamentos del país. Ver toda la cobertura en Honduras.
Preguntas frecuentes sobre ciberseguridad en Honduras
Sí. Tenemos cobertura en 6 departamentos y trabajamos en remoto sin límite geográfico, que es como se ejecuta la mayor parte de una auditoría. Cuando hace falta presencia física se acuerda en el Kick-Off y entra en el plan que firmas antes de empezar.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
Depende del alcance, pero el calendario se cierra antes de empezar y no se mueve: media hora de Kick-Off, un día para el plan, de una a tres semanas de ejecución y de uno a tres días de informe. El retest llega a los seis meses y ocupa uno o dos días.
Un interlocutor técnico, la lista de sistemas que entran y los accesos de lectura para revisarlos. Nada más para arrancar. El resto se cierra en el Kick-Off: qué está dentro del alcance, qué queda fuera y en qué fechas trabajamos, y eso queda escrito en el plan que firmas.
En español por defecto. Quien lee el técnico es tu equipo y quien lee el ejecutivo es dirección, así que están escritos para dos lectores distintos. La versión en inglés se acuerda al principio y va incluida.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Empezamos por el diagnóstico?
Media hora de llamada para acotar qué entra y qué no. De ahí salen el calendario, la ventana de pruebas y un presupuesto cerrado en 24 horas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)