Empresa de ciberseguridad en Puerto Rico
Empresas puertorriqueñas en 5 municipios. Revisamos configuración, accesos y procesos, y cada punto del informe sale priorizado por riesgo, no por lo fácil que sea cerrarlo.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Puerto Rico
Nuestra cobertura en Puerto Rico son 5 municipios. Casi todo el trabajo es remoto, que es la forma natural de auditar lo que está publicado en internet, así que desde dónde se conecte el equipo no altera el presupuesto.
Lo que sí pide presencia es revisar una sede o conducir una auditoría interna de sistema de gestión. Se acuerda en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué revisamos en una auditoría de ciberseguridad en Puerto Rico
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué te aplica en Puerto Rico, entre lo local y lo federal
Puerto Rico no tiene ley general propia de protección de datos, y eso despista: lo que tiene son dos leyes locales de notificación, la 111-2005 y la 39-2012, con el Departamento de Asuntos del Consumidor como regulador, y encima el marco federal de Estados Unidos, que es de donde sale el deber de implantar medidas técnicas.
La pieza que más trabajo genera es la FTC Safeguards Rule: obliga a un programa de seguridad escrito y, en su sección 314.4(d)(2), a monitoreo continuo o a pentest anual con evaluaciones semestrales de vulnerabilidades. Y alcanza a mucha más empresa de la que se cree, porque su definición de institución financiera es amplia. Lo primero de una revisión aquí es aclarar qué te aplica.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si eres «institución financiera» en sentido amplio | FTC Safeguards Rule, 16 CFR 314.4(d)(2) | Pentest anual y evaluación de vulnerabilidades cada seis meses |
| Cualquier empresa | Ley 111-2005 | Notificar la brecha; no obliga a implantar medidas |
Fuente oficial: 16 CFR parte 314 en el eCFR
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Puerto Rico
Y en el resto de municipios del país. Ver toda la cobertura en Puerto Rico.
Preguntas frecuentes sobre ciberseguridad en Puerto Rico
Sí. Tenemos cobertura en 5 municipios y trabajamos en remoto sin límite geográfico, que es como se ejecuta la mayor parte de una auditoría. Cuando hace falta presencia física se acuerda en el Kick-Off y entra en el plan que firmas antes de empezar.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Una persona de contacto y acceso a lo que se va a revisar. No hace falta que la documentación esté al día: parte del trabajo es justamente ver qué hay de verdad frente a lo que dicen las políticas escritas.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Empezamos por el diagnóstico?
Una llamada de 30 minutos basta para cerrar el alcance. Después recibes el plan con fechas y un precio cerrado, no una horquilla.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)