Empresa de ciberseguridad en México
Auditamos empresas mexicanas en 37 estados, con el foco en lo que se puede acreditar ante un cliente o ante un auditor.
Confían en nosotros
Hasta dónde llega nuestra cobertura en México
Damos servicio en 37 estados. Lo que se prueba vive en internet, así que el equipo trabaja desde donde esté sin que eso reste nada al resultado ni sume nada al presupuesto.
Lo que sí pide presencia es revisar una sede o conducir una auditoría interna de sistema de gestión. Se acuerda en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué revisamos en una auditoría de ciberseguridad en México
Cada tipo de activo tiene su metodología, y el alcance se cierra contigo en el Kick-Off. Estas son cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué obliga la Ley Federal de Protección de Datos en México
El marco cambió en marzo de 2025: la ley de 2010 está abrogada y la vigente es la publicada en el DOF el día 20, con una reforma posterior en noviembre de 2025. Su artículo 18 pide medidas administrativas, técnicas y físicas proporcionadas al riesgo. El interlocutor ya no es el INAI, que se extinguió, sino la Secretaría Anticorrupción y Buen Gobierno.
El reglamento de esa ley todavía no se ha publicado, así que el detalle de cómo acreditar las medidas está abierto. Mientras tanto lo que sostiene una revisión es el estándar: ISO 27001 para la gestión y evidencia fechada de que los controles se aplican, que es lo que se puede enseñar venga quien venga a preguntar.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley Federal de Protección de Datos (DOF 20/03/2025), artículo 18 | Medidas administrativas, técnicas y físicas según el riesgo |
| Si eres institución de crédito | Disposiciones de la CNBV, artículo 168 Bis 12 | Dos pruebas de penetración al año, por tercero independiente certificado |
Fuente oficial: Texto vigente de la ley (Cámara de Diputados)
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de México
Y en el resto de estados del país. Ver toda la cobertura en México.
Preguntas frecuentes sobre ciberseguridad en México
Sí. Tenemos cobertura en 37 estados y trabajamos en remoto sin límite geográfico, que es como se ejecuta la mayor parte de una auditoría. Cuando hace falta presencia física se acuerda en el Kick-Off y entra en el plan que firmas antes de empezar.
Depende del alcance, y por eso el presupuesto se cierra después del Kick-Off y no antes: hay que saber cuántos activos entran y desde qué escenario se parte. Los precios de partida van de 450 € a 1.520 € según el tipo de auditoría, y la ubicación no los cambia.
Depende del alcance, pero el calendario se cierra antes de empezar y no se mueve: media hora de Kick-Off, un día para el plan, de una a tres semanas de ejecución y de uno a tres días de informe. El retest llega a los seis meses y ocupa uno o dos días.
Poco: alguien de tu equipo que conozca los sistemas, el inventario de lo que quieres revisar y los permisos para hacerlo. Si no hay inventario, lo levantamos nosotros, y eso también entra en el alcance que se acuerda en el Kick-Off.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Secretaría de Anticorrupción y Buen Gobierno espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Vemos cómo estás de verdad en México?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)