Pentesting en Guatemala
Hacemos hacking ético a empresas guatemaltecas en 7 departamentos. Lo ejecuta una persona, no un escáner: cada hallazgo llega con su evidencia y los pasos para reproducirlo.
Confían en nosotros
Dónde hacemos pentesting en Guatemala
Cubrimos 7 departamentos de Guatemala. Un test de intrusión sobre activos expuestos se hace desde fuera por definición, así que la ubicación no entra en la ecuación del precio.
Lo que sí pide presencia física es una revisión de red interna o de WiFi. Se acuerda en el Kick-Off, entra en el plan de auditoría que firmas y las fechas quedan cerradas antes de que empiece nada.
Qué auditamos con pentesting en Guatemala
El activo decide el método, y lo que entra se acuerda antes de empezar. Cinco de las trece que hacemos:
Equipo acreditado por
Quién te va a pedir el pentesting en Guatemala
Empecemos por lo que no hay: Guatemala no tiene ley general de protección de datos personales, ni autoridad que la vigile. La iniciativa 6572 sigue en comisión desde 2024 sin dictamen. Lo que existe es el hábeas data constitucional y la ley de acceso a la información pública, que alcanza a los datos sensibles en poder del Estado, no a los de tu empresa.
La única obligación técnica de verdad está en el sistema financiero. El Reglamento para la Administración del Riesgo Tecnológico, aprobado por la Junta Monetaria en octubre de 2025, aplica a bancos, financieras y empresas especializadas de grupos financieros, y exige al menos una auditoría anual sobre riesgo tecnológico, seguridad de la información y ciberseguridad. Fuera de ahí, el listón lo ponen tus clientes.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Cualquier empresa | Sin ley general de protección de datos | El nivel lo fija tu cliente; la referencia es ISO 27001 |
| Si eres banco o financiera | Resolución JM-98-2025 de la Junta Monetaria | Al menos una auditoría anual de riesgo tecnológico y ciberseguridad |
Fuente oficial: Resolución JM-98-2025 del Banco de Guatemala
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Guatemala
Y en el resto de departamentos del país. Ver toda la cobertura en Guatemala.
Preguntas frecuentes sobre pentesting en Guatemala
Sí. Tenemos cobertura en 7 departamentos y trabajamos en remoto sin límite geográfico, que es como se ejecuta la mayor parte de una auditoría. Cuando hace falta presencia física se acuerda en el Kick-Off y entra en el plan que firmas antes de empezar.
Depende del alcance, y por eso el presupuesto se cierra después del Kick-Off y no antes: hay que saber cuántos activos entran y desde qué escenario se parte. Los precios de partida van de 450 € a 1.520 € según el tipo de auditoría, y la ubicación no los cambia.
Depende del alcance, pero el calendario se cierra antes de empezar y no se mueve: media hora de Kick-Off, un día para el plan, de una a tres semanas de ejecución y de uno a tres días de informe. El retest llega a los seis meses y ocupa uno o dos días.
Sí, cuando está autorizado por escrito y por quien puede autorizarlo. Esa autorización es el plan de auditoría que firmas en el Kick-Off: dice qué sistemas entran, qué pruebas se lanzan y en qué ventana horaria. Si algún activo está alojado en un proveedor externo, se le avisa antes, porque su contrato también manda.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Hacemos pentesting a tu empresa en Guatemala?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)