Auditoría Técnica · Revisión de Sistemas · ISO 27001

Auditoría Técnica de Seguridad

La Auditoría Técnica de Seguridad tiene como objetivo evaluar el estado de seguridad de los sistemas de información de la organización mediante una revisión técnica detallada de sus principales componentes y controles.

Revisión técnica

Red, servidores, disponibilidad, protección y ordenadores de usuario

Análisis de resultados

Vulnerabilidades catalogadas según su nivel de peligrosidad

Informe

Resumen ejecutivo y recomendaciones de mejora

El servicio

¿Qué es una Auditoría Técnica de Seguridad?

Se trata de un análisis exhaustivo de los sistemas de información que permite identificar fortalezas, debilidades y áreas de mejora desde una perspectiva de seguridad. La revisión abarca los diferentes elementos que forman parte del entorno tecnológico de la organización, proporcionando una visión completa de su situación actual.

Beneficios de la auditoría

El resultado de la auditoría ofrece una visión clara y precisa de las necesidades de seguridad presentes y futuras de la organización. Además, permite evaluar los sistemas tomando como referencia las buenas prácticas y los principios establecidos por estándares reconocidos internacionalmente, como ISO 27001.

Gracias a este análisis, la empresa puede conocer su nivel de madurez en materia de seguridad y disponer de información objetiva para definir prioridades y adoptar medidas de mejora.

Servicios Relacionados

Test de Intrusión Test de Intrusión Interno Test de Intrusión Cloud Auditoría de Aplicación Web Escaneos ASV Auditoría de Código Fuente

Seguridad en la red

Análisis de la estructura de la red, revisión de los dispositivos encargados de controlar el flujo de datos, de la configuración y estado de dispositivos de acceso remoto e inalámbrico y de los dispositivos de protección, filtrado y detección de intrusiones así como detección de puntos públicos no securizados.

Seguridad de Servidores y Servicios de Red Internos

Detección de servidores y servicios con versiones no actualizadas, de configuraciones inadecuadas de Sistemas Operativos y Servicios de Red y de requerimientos de seguridad (actualizaciones y parches, ajustes de configuración de seguridad o procesos completos de securización).

Sistemas de Gestión de Disponibilidad de Sistemas y Datos

Detección de deficiencias en la Política de Backup o su aplicación, en los Sistemas de Monitorización o Gestión Remota y en los Planes de Contingencias y Continuidad o en su aplicación; detección de dispositivos y sistemas de criticidad elevada para la continuidad del negocio; y comprobación de las medidas de tolerancia a fallos aplicados.

Sistemas de Protección

Revisión de la Seguridad de los Sistemas de Contención y Filtrado de Contenidos, detección de anomalías en el funcionamiento de los sistemas de protección a nivel de aplicación (Antivirus, Antispam y Filtrado de Contenidos -Web, FTP, P2P...-), identificación de requerimientos de seguridad (necesidad de actualización o aplicación de parches, deficiencias de configuración de Seguridad y ámbito de actuación) y posibilidad de compromiso legal o daño a la imagen.

Seguridad de los Ordenadores de Usuario

Determinar la capacidad de un usuario de realizar acciones sin control por los administradores de la red en o desde su máquina (comprometer un sistema, acceder o compartir datos o recursos e instalar o desinstalar el software) y detección de máquinas no actualizadas y con sistemas de seguridad deshabilitados o desconfigurados (antivirus de cliente, firewalls personales, herramienta de monitorización o gestión remota...).

Resultados

Como resultado de todo el trabajo de análisis de los sistemas y el posterior análisis de resultados y documentación, en el informe se expondrán los resultados obtenidos en la auditoría de seguridad junto con las recomendaciones, en caso necesario (de arquitectura de red, de sistemas...).

Algunos de los resultados, que dependerán de las características propias de cada caso, son los siguientes:

Resumen ejecutivo.
Resultado obtenido en cada uno de los puntos analizados.
Vulnerabilidades detectadas y catalogadas según su nivel de peligrosidad, así como las recomendaciones para su eliminación.
Cambios de configuración recomendados en los sistemas para mejorar la seguridad.
Cambios recomendados en las políticas de autenticación, control de acceso, contraseñas...
Recomendaciones sobre nuevas aplicaciones y servicios que ayuden a aumentar el nivel de seguridad.
Mapa de red actual y recomendaciones de cambios para mejorar la topología de red actual.
Cambios recomendados en las reglas de los Sistemas de Protección Perimetral (routers, firewalls, IDS...).
Identificación de puntos críticos donde es recomendable mejorar la disponibilidad.
Cambios recomendados en los diferentes accesos a la red.
Recomendaciones para mejorar la autenticación de usuarios y puntos de acceso en la red inalámbrica.
Cambios recomendados en los sistemas antivirus, su distribución y configuración.
Mejoras en los sistemas de seguridad reactiva.
Recomendaciones, salvedades y acciones correctivas de los aspectos técnicos definidos por la ISO 27001.

Alcance del servicio

Qué engloba este servicio

Seguridad en la red

Análisis de la estructura de la red, revisión de los dispositivos encargados de controlar el flujo de datos y detección de puntos públicos no securizados.

Servidores y servicios de red internos

Detección de servidores y servicios con versiones no actualizadas y de configuraciones inadecuadas de Sistemas Operativos y Servicios de Red.

Disponibilidad de sistemas y datos

Detección de deficiencias en la Política de Backup, en los Sistemas de Monitorización y en los Planes de Contingencia y Continuidad.

Sistemas de protección

Revisión de la seguridad de los Sistemas de Contención y Filtrado de Contenidos y de los sistemas de protección a nivel de aplicación.

Ordenadores de usuario

Determinar la capacidad de un usuario de realizar acciones sin control por los administradores y detectar máquinas no actualizadas o con sistemas de seguridad deshabilitados.

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.

Ricardo Andrés Cárdenas Galvis

Of. Seguridad de la Información · Neurona

El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.

CISO

RACC

En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.

Yulian Colmenares

Of. Seguridad de la Información · Outsourcing SAS BIC

Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

Andrés Mejía

Head of GRC · Payválida

Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…

Victoria Villarreal Palazón

Vice-Rector & Associate VP CFO · Saint Louis University

Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.

Francisco Tébar Prada

CFO Southern Europe · Fleurop - Interflora España

Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.

Sergio Sainz de la Maza

CISO · Intaremit

En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.

Marcos Montes de Oca

CIO · Grupo Arbulu

Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

Miguel Acosta

Global CEO · Beruby

En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.

Nestor Ivan Melo Ballen

Director de Ciberseguridad · Grupo AR

Contacto

No dudes en ponerte en contacto con nosotros si necesitas más información

Mándanos tus dudas y nos pondremos en contacto contigo lo antes posible.

Teléfono

+34 93 305 13 18

Correo

info@isecauditors.com

Oficinas

Barcelona · Madrid · Bogotá

R

Ricardo Andrés Cárdenas

Hace 2 meses

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.

A

Andrés Mejía

Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

V

Victoria Villarreal Palazón

Hace 4 meses

Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.

M

Miguel Acosta

Hace 5 meses

Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

S

Sergio Sainz de la Maza

Hace 6 meses

Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.

Solicitar información

Soy una persona

Nombre

Apellidos

Teléfono de contacto

Correo corporativo

Empresa

País

Servicio de interés

Cuéntanos qué necesitas

He leído y acepto la política de privacidad. Deseo recibir información sobre servicios y publicaciones de Internet Security Auditors. Nos pondremos en contacto contigo lo antes posible.

Presencia Global