Empresa de ciberseguridad en Perú
17 departamentos de cobertura. Del diagnóstico al plan de acción, con un responsable y un plazo para cada hallazgo.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Perú
Damos servicio en 17 departamentos. Lo que se prueba vive en internet, así que el equipo trabaja desde donde esté sin que eso reste nada al resultado ni sume nada al presupuesto.
Lo presencial aquí es otra cosa: ver una sede, sentarse con quien ejecuta el proceso o comprobar evidencias sobre el terreno. Se acuerda en el Kick-Off y entra en el plan con su fecha.
Qué revisamos en una auditoría de ciberseguridad en Perú
Cada activo se audita con su marco y su lista de comprobaciones. Estas son cinco de las trece:
Equipo acreditado por
Qué obliga la Ley 29733 en Perú
Desde marzo de 2025 el reglamento vigente de la Ley 29733 es el D.S. 016-2024-JUS, y es más exigente que el anterior en lo que se puede auditar: el artículo 46 fija una verificación de privilegios al menos semestral y el 47 obliga a tener un documento de seguridad vivo, no un PDF de hace tres años. El interlocutor es la Autoridad Nacional de Protección de Datos Personales.
Lo que suele faltar no es la política escrita, sino poder enseñar que se aplica: quién revisó los accesos, cuándo y qué se corrigió. Ahí es donde entra una revisión con evidencias, que es lo que deja esa trazabilidad hecha en vez de pendiente.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 29733 y D.S. 016-2024-JUS, artículo 46 | Verificar los privilegios de acceso al menos cada seis meses |
| Si operas en banca, seguros o AFP | Resolución SBS 504-2021 | Gestión de vulnerabilidades |
Fuente oficial: Ley 29733 en gob.pe
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Perú
Y en el resto de departamentos del país. Ver toda la cobertura en Perú.
Preguntas frecuentes sobre ciberseguridad en Perú
Sí. Tenemos cobertura en 17 departamentos y trabajamos en remoto sin límite geográfico, que es como se ejecuta la mayor parte de una auditoría. Cuando hace falta presencia física se acuerda en el Kick-Off y entra en el plan que firmas antes de empezar.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
Depende del alcance, pero el calendario se cierra antes de empezar y no se mueve: media hora de Kick-Off, un día para el plan, de una a tres semanas de ejecución y de uno a tres días de informe. El retest llega a los seis meses y ocupa uno o dos días.
Un interlocutor técnico, la lista de sistemas que entran y los accesos de lectura para revisarlos. Nada más para arrancar. El resto se cierra en el Kick-Off: qué está dentro del alcance, qué queda fuera y en qué fechas trabajamos, y eso queda escrito en el plan que firmas.
En español por defecto. Quien lee el técnico es tu equipo y quien lee el ejecutivo es dirección, así que están escritos para dos lectores distintos. La versión en inglés se acuerda al principio y va incluida.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Autoridad Nacional de Protección de Datos Personales espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Revisamos la seguridad de tu empresa en Perú?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)