Seguridad y cumplimiento
Trabajo práctico de seguridad para pymes de Canarias y del resto de España, entidades públicas y sus proveedores. Incluye ayuntamientos, cabildos, organismos del Gobierno de Canarias, universidades y centros educativos.
Revisión de la web y la exposición pública
Revisión pasiva de sitios web y dominios públicos: indicios visibles de software desactualizado, certificados caducados o defectuosos, cabeceras de seguridad ausentes y subdominios antiguos olvidados. Recibes una lista de correcciones por prioridad. La información pública puede no revelar todas las versiones del software.
Modernización segura
Actualización o reconstrucción de sitios y servidores obsoletos, incluidos PHP antiguo, versiones de CMS y servidores sin soporte. Configuración de actualizaciones, copias de seguridad y monitorización para mantenerlos al día.
Preparación para ENS
Análisis de carencias, políticas y documentación, y medidas técnicas para entidades públicas y sus proveedores, según el Esquema Nacional de Seguridad (RD 311/2022). Es preparación para la certificación por una entidad acreditada, no la certificación en sí.
Revisión técnica de GDPR / RGPD
Revisión de flujos de datos, control de acceso, registros de actividad, conservación de datos y proveedores, junto al DPD del cliente. Es una revisión técnica, no asesoramiento jurídico.
Revisión de accesibilidad web
Revisión de sitios web del sector público respecto al RD 1112/2018 y los requisitos aplicables de EN 301 549. Identificación de barreras de accesibilidad y priorización de correcciones.
Revisión de seguridad de proveedores y nube
Revisión del alojamiento web, SaaS y proveedores de TI de los que depende tu empresa: acceso, tratamiento de datos, copias de seguridad y responsabilidades.
Mantenimiento continuo de seguridad
Plan mensual de parches, monitorización, comprobación de copias de seguridad y un breve informe mensual. Acordamos el alcance y las horas por separado.
Las pruebas que vayan más allá de las comprobaciones pasivas solo se realizan con autorización por escrito.
Empezamos con una primera llamada gratuita y después un análisis de pago, normalmente de 600 a 1500 €, con alcance y precio acordados antes de empezar. El trabajo de seguridad se presupuesta tras el análisis. Trabajamos en iteraciones cortas, medimos los resultados y entregamos la documentación y los accesos. Objetivos que medir, no promesas.