Accesos y configuraciones
Revisamos los controles de identidad, permisos y configuración de los sistemas incluidos. Contrastamos documentación y evidencia disponible.
Auditorías y evaluación de seguridad
Conocé el estado
de tus controles.
Evaluamos controles, configuraciones y procesos frente a criterios acordados. Documentamos qué revisamos, qué evidencia encontramos y qué medidas conviene corregir o completar.
Reunión inicial de 60 minutos. Sin compromiso.
01 Cuándo contratar
Cuando necesitás
una revisión documentada.
Un cliente te pide demostrar cómo protegés su información. Estás revisando accesos, cambios en la infraestructura o procedimientos, y necesitás conocer qué controles están implementados y cuáles requieren ajustes.
Antes de iniciar la auditoría definimos los criterios de evaluación y el uso que tendrá el informe. Eso permite revisar lo que realmente necesita tu empresa o el tercero que solicita la documentación.
02 Alcance
Qué podemos revisar
Procesos y operación
Evaluamos los procedimientos acordados: cambios, respaldos, recuperación, gestión de vulnerabilidades o preparación ante incidentes.
Requisitos y brechas
Comparamos los controles observados con los criterios definidos. Distinguimos incumplimientos, información insuficiente y mejoras recomendadas.
Los sistemas, controles y condiciones de trabajo se detallan en la propuesta.
03 Cómo trabajamos
Criterios claros.
Conclusiones respaldadas.
El alcance identifica los sistemas, controles y criterios que vamos a revisar. Acordamos accesos, responsables y condiciones para obtener la evidencia.
Agendá una reunión- 01
Definir la revisión
Revisamos el motivo de la auditoría y los requisitos que debe atender. Acordamos criterios, sistemas, procesos y exclusiones.
- 02
Recopilar evidencia
Revisamos documentación, configuraciones y registros, y conversamos con las personas responsables.
- 03
Evaluar controles
Contrastamos la evidencia con los criterios acordados. Documentamos brechas y limitaciones de la revisión.
- 04
Presentar recomendaciones
Explicamos los resultados y las acciones propuestas. El seguimiento de correcciones puede acordarse como una etapa adicional.
04 Entregables
Qué se revisó.
Qué necesita atención.
El informe permite revisar cada conclusión y su evidencia. Si necesitás compartirlo con un cliente, acordamos previamente el formato y la información que puede divulgarse.
Cobalto Cyber / ENTREGABLES
01
Alcance y criterios
Sistemas y controles incluidos, criterios de evaluación y limitaciones de la auditoría.
02
Resultados y evidencia
Controles revisados, evidencia disponible y brechas identificadas.
03
Acciones recomendadas
Medidas correctivas y prioridades fundamentadas para las áreas responsables.
ALCANCE · EVIDENCIA · RECOMENDACIONES
05 Preguntas frecuentes
Sobre el
servicio
¿Auditoría y pentest son lo mismo?
Una auditoría evalúa controles frente a criterios definidos. Un pentest realiza pruebas técnicas sobre sistemas para identificar y validar vulnerabilidades. Podemos proponer ambos si responden a la necesidad del proyecto.
¿Qué criterios se utilizan?
Los acordamos según el objetivo: políticas internas, requisitos de clientes o controles de un marco de referencia. La propuesta identifica los criterios concretos.
¿El informe sirve para un cliente?
Primero revisamos qué pide ese cliente. Después acordamos el alcance y un formato que permita compartir los resultados pertinentes, resguardando información sensible.
¿Incluye una certificación?
El servicio produce un informe de evaluación. No emitimos certificaciones ni garantizamos la aceptación del informe por terceros.
¿Qué información necesitamos entregar?
Depende de los controles incluidos. Definimos documentación, registros y accesos necesarios antes de comenzar; la información se intercambia por los canales acordados.
06 Consultá por tu proyecto
Contanos qué
necesitás evaluar.
Reservá una hora para revisar el motivo de la auditoría, los sistemas involucrados y los requisitos que debe atender el informe.
Reunión inicial
Una hora para entender la consulta y definir qué información necesitamos para preparar una propuesta.
Agendá una reuniónNo pudimos cargar la agenda.