Pentest para ISO 27001
Ethical hacking pensado para tu certificación o recertificación: hallazgos mapeados a los controles que tu auditor va a contrastar (A.8.8, A.8.29, A.8.9/A.8.20), carta de atestación y re-test que demuestra la remediación.
Formulario de 10 minutos · valor exacto · NDA antes de cualquier dato técnico.
Qué contrasta tu auditor
- A.8.8 — gestión de vulnerabilidades técnicas
- A.8.29 — pruebas de seguridad en desarrollo y aceptación
- A.8.9 / A.8.20 — configuración y seguridad de redes
- Cl. 9.1 — seguimiento, medición y evaluación
- Cl. 10.1 — mejora continua (hallazgos → plan de tratamiento)
Un informe de escáner no es evidencia de auditoría
Una organización certificada no necesita un reporte de cientos de páginas: necesita evidencia que el auditor pueda cruzar contra controles concretos. Eso es exactamente lo que entregamos.
Mapeado a controles
Cada hallazgo cita el control y el requisito, con CVSS y pasos de reproducción.
Carta de atestación
Documento firmado con alcance, metodología, fechas y estado de los hallazgos para el expediente.
Re-test incluido
Verificamos la remediación: un informe con hallazgos cerrados pesa mucho más ante el auditor.
El alcance B es el de una recertificación
Esencial
Primer ejercicio, una aplicación.
- Perímetro externo (hasta 20 IPs o dominios)
- 1 aplicación web con todos sus roles
- API base del portal
Auditoría
Recertificación, etapa 2 o SOC 2.
- Todo lo del alcance A
- 1 aplicación web adicional
- Grupo de APIs independientes
- Cobertura de A.8.8, A.8.29 y A.8.20
Integral
Empresa con red interna y Active Directory.
- Todo lo del alcance B
- Red interna (hasta 100 hosts)
- Active Directory
- Revisión de configuración cloud
Alinéalo con tu fecha de auditoría
Diez minutos de formulario y te damos el alcance y el valor exacto.