Empresa de ciberseguridad en Panamá
Auditamos empresas panameñas en 6 provincias, con el foco en lo que se puede acreditar ante un cliente o ante un auditor.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Panamá
Cubrimos 6 provincias de Panamá. Un diagnóstico sobre activos expuestos se hace desde fuera por definición, así que la ubicación no entra en la ecuación del precio.
Cuando hay que verificar controles en una sede o entrevistar a los responsables, vamos. Eso se cierra en el Kick-Off y entra en el plan con su calendario.
Qué revisamos en una auditoría de ciberseguridad en Panamá
Cada tipo de activo tiene su metodología, y el alcance se cierra contigo en el Kick-Off. Estas son cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué obliga la Ley 81 en Panamá
El detalle vive en el reglamento, no en la ley. El artículo 36 del Decreto Ejecutivo 285 de 2021 exige medidas que garanticen confidencialidad, integridad, disponibilidad y resiliencia, y añade lo que de verdad se audita: monitorearlas, revisarlas, mantenerlas y mejorarlas de forma periódica. El artículo 37 fija la notificación de brechas y el interlocutor es la ANTAI.
Su artículo 47 es útil de conocer si contratas proveedores: admite la certificación en seguridad o una auditoría de cumplimiento como garantía de que tu encargado cumple. Es decir, la propia norma te dice con qué papel se demuestra, y ese papel se levanta con evidencias.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Decreto Ejecutivo 285/2021, artículo 36 | Monitoreo, revisión, mantenimiento y mejora continua, de forma periódica |
| Si eres encargado del tratamiento | Decreto Ejecutivo 285/2021, artículo 47 | Certificación en seguridad o auditoría de cumplimiento |
| Si eres banco | Acuerdo 006-2011 de la SBP, artículo 10 | Intrusión externa anual e interna cada dos años, por profesionales externos |
Fuente oficial: Legislación de la ANTAI
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Panamá
Y en el resto de provincias del país. Ver toda la cobertura en Panamá.
Preguntas frecuentes sobre ciberseguridad en Panamá
Las 6 provincias que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Depende del alcance, y por eso el presupuesto se cierra después del Kick-Off y no antes: hay que saber cuántos activos entran y desde qué escenario se parte. Los precios de partida van de 450 € a 1.520 € según el tipo de auditoría, y la ubicación no los cambia.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Una persona de contacto y acceso a lo que se va a revisar. No hace falta que la documentación esté al día: parte del trabajo es justamente ver qué hay de verdad frente a lo que dicen las políticas escritas.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Vemos cómo estás de verdad en Panamá?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)