Ayudamos a nuestros clientes a identificar riesgos, vulnerabilidades, grado de exposición y nivel de logro / cumplimiento de sus prácticas de gestión de la seguridad de la información, para conocer detalladamente los riesgos potenciales y poder dirigirlos de acuerdo con las recomendaciones de mitigación que proporcionamos.
Los proyectos de auditoría se personalizan de acuerdo con las necesidades y objetivos de nuestros clientes, de esta manera, estarán más orientados al componente técnico, a los procesos, a las personas o ámbitos combinados más globales, e incluso serán orientados para hacer frente a cuestiones de cumplimiento o cuestiones del ámbito regulatorio.
El tipo de proyecto más solicitado en el marco de la práctica de auditoría se refiere a las pruebas de intrusión, en las que nuestros consultores actúan como si se tratase de potenciales atacantes e identifican las fragilidades existentes. Como resultado se proporcionan recomendaciones de corrección. Estas auditorías pueden ser puntuales o en un modelo persistente, a través del servicio KEEP-IT-SECURE-24.
Auditoría técnica – Pruebas de intrusión externa o interna
Auditoría técnica continua (KEEP-IT-SECURE-24)
Auditoría técnica de aplicaciones móviles (Android, iOS o WindowsPhone)
Auditoría técnica de equipos de juegos de fortuna o azar
Auditoría técnica de dispositivos fuera de caja (routers, televisores, drones, etc.)
Auditoría técnica SCADA / ICS
Auditoría técnica de sistemas Telecom
Auditoría técnica de revisión de códigos fuente
Auditoría técnica de arquitectura / configuraciones
Auditoría de ingeniería social
Análisis técnico / Análisis forense
Auditoría / Evaluación de proveedores externos (3ras partes)
Auditoría de la gestión de la seguridad de la información (ISO 27001)
Auditoría interna ISO 27001
Prevención de infracciones de datos
Pruebas de controles de seguridad específicos
Ingeniería reversa
