Ayudamos a nuestros clientes a identificar riesgos, vulnerabilidades, grado de exposición y nivel de logro / cumplimiento de sus prácticas de gestión de la seguridad de la información, para conocer detalladamente los riesgos potenciales y poder dirigirlos de acuerdo con las recomendaciones de mitigación que proporcionamos.

Los proyectos de auditoría se personalizan de acuerdo con las necesidades y objetivos de nuestros clientes, de esta manera, estarán más orientados al componente técnico, a los procesos, a las personas o ámbitos combinados más globales, e incluso serán orientados para hacer frente a cuestiones de cumplimiento o cuestiones del ámbito regulatorio.

El tipo de proyecto más solicitado en el marco de la práctica de auditoría se refiere a las pruebas de intrusión, en las que nuestros consultores actúan como si se tratase de potenciales atacantes e identifican las fragilidades existentes. Como resultado se proporcionan recomendaciones de corrección. Estas auditorías pueden ser puntuales o en un modelo persistente, a través del servicio KEEP-IT-SECURE-24.

Auditoría técnica – Pruebas de intrusión externa o interna
Auditoría técnica continua (KEEP-IT-SECURE-24)
Auditoría técnica de aplicaciones móviles (Android, iOS o WindowsPhone)
Auditoría técnica de equipos de juegos de fortuna o azar

Auditoría técnica de dispositivos fuera de caja (routers, televisores, drones, etc.)
Auditoría técnica SCADA / ICS
Auditoría técnica de sistemas Telecom
Auditoría técnica de revisión de códigos fuente
Source Code Review
Auditoría técnica de arquitectura / configuraciones

Auditoría de ingeniería social
Análisis técnico / Análisis forense
Auditoría / Evaluación de proveedores externos (3ras partes)
Auditoría de la gestión de la seguridad de la información (ISO 27001)
Auditoría interna ISO 27001