Evaluación & Cumplimiento

Auditoría de Seguridad

Identificamos brechas, vulnerabilidades y puntos de exposición antes de que lo haga un actor malicioso. Combinamos análisis técnico profundo con revisión de cumplimiento normativo.

! ! CRITICAL: 2 ISO ✓ NIST ✓

Análisis de Vulnerabilidades

Evaluación técnica de hasta 5 IPs públicas con herramientas de industria. Clasificación por criticidad alineada a ISO 27001 y PCI DSS, informe técnico y resumen ejecutivo.

01
Relevamiento y validación Recolección de información y validación de IPs/activos en alcance.
02
Escaneo y pruebas manuales Ejecución automatizada y manual con herramientas certificadas (Nessus, OpenVAS, Burp Suite).
03
Clasificación y análisis Vulnerabilidades categorizadas en Crítica / Alta / Media / Baja con vectores de explotación.
04
Entrega de informes Reporte técnico detallado + resumen ejecutivo + reunión de revisión de hallazgos.

Auditoría de Cumplimiento

Revisión de controles técnicos y organizacionales contra los marcos de referencia más exigentes del mercado.

ISO 27001 / 27002 Gap analysis y hoja de ruta de implementación
NIST Cybersecurity Framework Evaluación de madurez por función (Identificar · Proteger · Detectar · Responder · Recuperar)
PCI DSS Revisión de controles para entornos que procesan datos de tarjetas
Regulaciones locales Cumplimiento con normativas de Argentina y Uruguay (PDPA, regulaciones del BCRA y BCU)
Informe ejecutivo + técnico Entregables listos para directorio, auditores externos y entes regulatorios
Solicitar auditoría