Empresa de ciberseguridad en República Dominicana
Auditamos empresas dominicanas en 8 provincias, con el foco en lo que se puede acreditar ante un cliente o ante un auditor.
Confían en nosotros
Hasta dónde llega nuestra cobertura en República Dominicana
Nuestra cobertura en República Dominicana son 8 provincias. Casi todo el trabajo es remoto, que es la forma natural de auditar lo que está publicado en internet, así que desde dónde se conecte el equipo no altera el presupuesto.
Lo que sí pide presencia es revisar una sede o conducir una auditoría interna de sistema de gestión. Se acuerda en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué revisamos en una auditoría de ciberseguridad en República Dominicana
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
Qué obliga la Ley 172-13 en República Dominicana
La Ley 172-13 protege los datos personales asentados en archivos y bancos de datos de forma transversal, y su artículo 5.5 obliga al responsable y al encargado a adoptar medidas técnicas, organizativas y de seguridad. La particularidad del país es que no hay autoridad general: la Superintendencia de Bancos ejerce el control, pero solo sobre los archivos de informes crediticios.
Esa falta de un regulador transversal no quita la obligación, la deja sin quien la inspeccione de oficio. Donde sí hay exigencia dura es en lo público: la NORTIC A8:2025 de la OGTIC obliga al sector público a auditorías periódicas y a pruebas autorizadas sobre sistemas de alto riesgo, y eso baja a sus proveedores.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 172-13, artículo 5.5 | Medidas de índole técnica, organizativa y de seguridad |
| Si le vendes al Estado | NORTIC A8:2025 de la OGTIC | Pruebas de penetración autorizadas sobre sistemas de alto riesgo |
Fuente oficial: Ley 172-13 en Presidencia
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de República Dominicana
Y en el resto de provincias del país. Ver toda la cobertura en República Dominicana.
Preguntas frecuentes sobre ciberseguridad en República Dominicana
Las 8 provincias que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde República Dominicana no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Poco: alguien de tu equipo que conozca los sistemas, el inventario de lo que quieres revisar y los permisos para hacerlo. Si no hay inventario, lo levantamos nosotros, y eso también entra en el alcance que se acuerda en el Kick-Off.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Revisamos la seguridad de tu empresa en República Dominicana?
Una llamada de 30 minutos basta para cerrar el alcance. Después recibes el plan con fechas y un precio cerrado, no una horquilla.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)