Empresa de ciberseguridad en Nicaragua
Auditamos empresas nicaragüenses en 6 departamentos, con el foco en lo que se puede acreditar ante un cliente o ante un auditor.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Nicaragua
Cubrimos 6 departamentos de Nicaragua. Un diagnóstico sobre activos expuestos se hace desde fuera por definición, así que la ubicación no entra en la ecuación del precio.
Lo que sí pide presencia es revisar una sede o conducir una auditoría interna de sistema de gestión. Se acuerda en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué revisamos en una auditoría de ciberseguridad en Nicaragua
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué obliga la Ley 787 en Nicaragua, y quién lo controla
La Ley 787 está vigente desde 2012 y su artículo 9 exige medidas técnicas y organizativas para garantizar la seguridad de los ficheros, con deber de secreto en el 12. El problema es de aplicación: la autoridad que la ley crea no se constituyó, así que hay obligación pero no hay regulador que la inspeccione de oficio.
Eso no la deja en nada. La obligación existe y se puede exigir por vía administrativa o contractual, y quien opera con banca o con matrices extranjeras acaba teniendo que demostrarla igual. Una revisión contra ISO 27001 deja esa demostración hecha y con evidencia fechada.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 787, artículo 9 | Medidas técnicas y organizativas, aunque no hay autoridad constituida |
| Si eres institución financiera | Norma de gestión de riesgo tecnológico de la SIBOIF | Autoevaluación anual y reporte de incidentes en 48 horas |
Fuente oficial: Ley 787 en el repositorio de la OEA
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Nicaragua
Y en el resto de departamentos del país. Ver toda la cobertura en Nicaragua.
Preguntas frecuentes sobre ciberseguridad en Nicaragua
Las 6 departamentos que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Depende del alcance, y por eso el presupuesto se cierra después del Kick-Off y no antes: hay que saber cuántos activos entran y desde qué escenario se parte. Los precios de partida van de 450 € a 1.520 € según el tipo de auditoría, y la ubicación no los cambia.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Una persona de contacto y acceso a lo que se va a revisar. No hace falta que la documentación esté al día: parte del trabajo es justamente ver qué hay de verdad frente a lo que dicen las políticas escritas.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que una autoridad que la propia ley creó y que todavía no se ha constituido espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Vemos cómo estás de verdad en Nicaragua?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)