Señales de que lo necesitás
- No sabés por dónde empezar ni cuánto deberías invertir
- Cada área usa herramientas distintas y nadie tiene el mapa completo
- Un cliente o auditor te pidió “una auditoría de seguridad”
Qué es
Un análisis estructurado del contexto del negocio, los activos que importan y los controles existentes, para identificar brechas y priorizar acciones proporcionales al tamaño y al riesgo real de la empresa.
Qué no es
No es una garantía de protección, una certificación, un pentest encubierto ni una revisión legal completa.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Alcance y supuestos documentados
- Mapa de riesgos priorizado en lenguaje de negocio
- Brechas observadas con evidencia de alto nivel
- Hoja de ruta con responsables y orden sugerido
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Cantidad de sedes, sistemas y personas entrevistadas
- Si incluye o no pruebas técnicas activas
- Profundidad del informe y presentación a dirección
Autorización y alcance
La organización debe aprobar por escrito el alcance, las personas entrevistadas y las fuentes de evidencia. Las pruebas técnicas activas requieren autorización adicional.
Preguntas para hacerle al proveedor
- ¿Qué marco y criterios vas a usar?
- ¿Cómo separás hallazgos técnicos de riesgo empresarial?
- ¿Qué evidencia necesitás y cómo la protegés?
- ¿Qué queda expresamente fuera del alcance?
Elegí una evaluación general antes de una prueba específica
Si la dirección necesita decidir qué atender primero, pedí una revisión que conecte el trabajo técnico con las prioridades del negocio. Una lista de herramientas o fallas sin responsables no responde a esa pregunta. La propuesta debe aclarar si solo revisa información existente o si incorpora pruebas técnicas autorizadas.
Cómo acordar el trabajo
- Acordá qué decisión necesita tomar la dirección, qué áreas participarán y qué información se revisará.
- Pedí que el proveedor explique cómo ordenará los problemas y qué asuntos quedarán pendientes de comprobación.
- Definí una devolución con prioridades, responsables propuestos y criterios para revisar el avance.
Preguntas frecuentes antes de contratar
¿Una evaluación general incluye un pentest?
Solo si se contrata expresamente con objetivos y autorización propios. La evaluación organiza prioridades; un pentest realiza una prueba específica dentro de límites acordados. Compará ambos alcances antes de comprar.
¿Qué debería mostrar una hoja de ruta útil?
Un ejemplo orientativo es una lista de acciones con motivo, prioridad, dependencia y persona que debe decidir. Pedí que se distinga una recomendación de una corrección efectivamente realizada.
¿Cómo preparo una primera cotización sin exponer información?
Describí el tipo de empresa, el motivo de la revisión y las áreas que deberían participar. Los inventarios detallados y la evidencia se intercambian después por un canal acordado con el proveedor.
¿Es este el servicio correcto?
Si ya sabés que el problema es técnico y querés una lista concreta de fallas en sistemas, pedí una evaluación de vulnerabilidades.
Ver servicio →EvaluarPentesting autorizadoSi necesitás demostrar que una falla se puede explotar, por ejemplo para un cliente o un banco, eso es un pentest.
Ver servicio →Cómo comparar una propuesta
Prioridades para empezar
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Mapa de necesidades, prioridades y responsables.
- Cómo comprobarlo
- Cada prioridad explica qué problema aborda, quién decide y cómo se comprobará el avance.