Empresa de ciberseguridad en Uruguay
Revisamos empresas uruguayas en 8 departamentos. Miramos lo que ya tienes, no lo que deberías tener: configuración real, accesos reales y evidencias.
Confían en nosotros
Hasta dónde llega nuestra cobertura en Uruguay
Trabajamos en 8 departamentos de Uruguay. La mayor parte de una auditoría se ejecuta en remoto, porque así es como se prueba una aplicación, una API o una infraestructura expuesta: la distancia no cambia el alcance ni el precio.
Lo que sí pide presencia es revisar una sede o conducir una auditoría interna de sistema de gestión. Se acuerda en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué revisamos en una auditoría de ciberseguridad en Uruguay
Cada activo se audita con su marco y su lista de comprobaciones. Estas son cinco de las trece:
Equipo acreditado por
Qué obliga la Ley 18.331 en Uruguay
El artículo 10 de la Ley 18.331 exige medidas de seguridad, y el Decreto 64/020 concretó cómo se demuestran: documentadas, revisadas y con su efectividad evaluada. Añadió además delegado de protección de datos en ciertos tratamientos, notificación de brechas en 72 horas y evaluación de impacto. El interlocutor es la URCDP.
La novedad de 2025 es el Decreto 66/025, que extiende el Marco de Ciberseguridad de AGESIC a las empresas privadas que prestan servicios críticos al Estado, con auditorías periódicas y reporte a CERTuy. Si estás en ese grupo, el diagnóstico deja de ser opcional y conviene saber desde qué punto partes.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 18.331, artículo 10, y Decreto 64/020 | Medidas documentadas y revisadas, evaluando su efectividad |
| Si prestas servicios críticos al Estado | Decreto 66/025 | Responsable de seguridad, auditorías periódicas y reporte a CERTuy |
Fuente oficial: Unidad Reguladora y de Control de Datos Personales
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad en las principales ciudades de Uruguay
Y en el resto de departamentos del país. Ver toda la cobertura en Uruguay.
Preguntas frecuentes sobre ciberseguridad en Uruguay
Las 8 departamentos que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Depende del alcance, y por eso el presupuesto se cierra después del Kick-Off y no antes: hay que saber cuántos activos entran y desde qué escenario se parte. Los precios de partida van de 450 € a 1.520 € según el tipo de auditoría, y la ubicación no los cambia.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Poco: alguien de tu equipo que conozca los sistemas, el inventario de lo que quieres revisar y los permisos para hacerlo. Si no hay inventario, lo levantamos nosotros, y eso también entra en el alcance que se acuerda en el Kick-Off.
En español por defecto. Quien lee el técnico es tu equipo y quien lee el ejecutivo es dirección, así que están escritos para dos lectores distintos. La versión en inglés se acuerda al principio y va incluida.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Unidad Reguladora y de Control de Datos Personales espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
Un informe técnico con cada hallazgo, su evidencia y su remediación paso a paso, y un informe ejecutivo para dirección. Además una presentación de resultados en la que resolvemos dudas, y te quedas con el material. A los seis meses, una re-auditoría que verifica lo corregido.
¿Vemos cómo estás de verdad en Uruguay?
Media hora de llamada para acotar qué entra y qué no. De ahí salen el calendario, la ventana de pruebas y un presupuesto cerrado en 24 horas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)