Servicio · Infraestructura IT

Auditoría de infraestructura IT

Cambiar de proveedor informático, renovar la póliza de ciberriesgo, preparar una licitación o simplemente dejar de depender de la única persona que sabe dónde está cada contraseña: casi todas las auditorías nacen de una de estas situaciones. Lo que se necesita en ese momento no es una opinión, sino una foto fiable del estado real de los sistemas. Nuestros ingenieros la sacan conectándose a distancia, con permisos de solo lectura, sin tocar la configuración y sin visitar la oficina. Usted recibe un informe escrito en lenguaje de gerencia, con el detalle técnico en anexos para quien lo vaya a ejecutar.

100 % remota
sin visitas a la oficina
Solo lectura
no cambiamos nada
Semáforo
rojo, ámbar y verde
Horas estimadas
por cada tarea

Alcance del trabajo

Revisamos siete bloques. En una empresa pequeña algunos se resuelven en media página; en una con varias sedes cada uno tiene su propio capítulo.

Definir el alcance con un ingeniero

Mapa de red y servicios

Qué equipos hay, cómo se conectan, qué sale a Internet y por dónde. Si no existe un esquema, lo dibujamos a partir del escaneo y de las fotos que envíe su equipo.

Servidores y máquinas virtuales

Versión del sistema, parches pendientes, salud de los discos, espacio libre, roles instalados que nadie usa y servicios que arrancan con cuentas de administrador.

Puestos de trabajo

Equipos que siguen con Windows 10 sin soporte, discos sin BitLocker, usuarios que son administradores locales, antivirus caducado y ordenadores que no se reinician desde hace meses.

Microsoft 365 o Google Workspace

Doble factor, reenvíos automáticos a cuentas externas, buzones compartidos con contraseña, licencias sin asignar y permisos de aplicaciones de terceros que alguien aceptó sin leer.

Copias y recuperación

Cuánto tardaría de verdad en volver a trabajar si el servidor muere un lunes a primera hora, y cuántos días de trabajo se perderían. Lo comprobamos con una restauración de prueba.

Proveedores y titularidad

Dominio, fibra, hosting, licencias del ERP y contratos de soporte: a nombre de quién están, cuándo vencen y quién tiene las credenciales de acceso.

Normativa aplicable

Puntos relevantes para el RGPD y la LOPDGDD, para NIS2 si su sector entra en el ámbito y para el ENS si presta servicios a la Administración. Preparamos el terreno, no certificamos.

Cómo trabajamos, paso a paso

Para una empresa de 20 a 40 puestos con uno o dos servidores, el trabajo suele ocupar dos o tres semanas de calendario. El plazo exacto se fija antes de empezar.

01

Cuestionario previo

Veinte preguntas sencillas sobre su empresa, sus programas y sus proveedores. Se rellena en media hora y ahorra días de trabajo.

02

Accesos y escaneo

Su administrador crea cuentas temporales de solo lectura. Un agente ligero recopila datos durante unos días laborables sin afectar a nadie.

03

Charlas cortas con usuarios

Quince minutos por videollamada con dos o tres personas de distintos departamentos. Lo que cuentan los usuarios rara vez aparece en un escaneo.

04

Informe y presentación

Resumen ejecutivo, semáforo de riesgos, anexos técnicos y plan de acción con horas estimadas. Lo repasamos juntos en una reunión online.

El riesgo que más se repite no es un virus: es una sola persona. En muchas pymes todo depende de un empleado o de un técnico externo que lo sabe todo y no lo ha escrito en ninguna parte. Si esa persona se va, enferma o cierra su negocio, nadie sabe renovar el dominio ni entrar en el router. Por eso el informe incluye un inventario de credenciales y de titulares que usted guarda en su poder.

Preguntas frecuentes

Sí, en la mayoría de los casos. Los cuestionarios de las pólizas de ciberriesgo preguntan por doble factor, copias fuera de línea, parches y antivirus, y el informe responde a todo eso con datos. Si su corredor le ha enviado un cuestionario concreto, pásenoslo al principio y lo tendremos en cuenta.

Normalmente sí. Basta con que alguien de su empresa tenga una cuenta de administrador de Microsoft 365 y acceso a un equipo de la red para instalar el agente. Lo que el proveedor no quiera facilitar quedará señalado en el informe como un riesgo más, porque lo es.

No. Trabajamos solo en lectura, con cuentas nominativas, doble factor y registro de cada sesión, y firmamos el contrato de encargado del tratamiento antes de conectarnos. Si detectamos algo crítico, como un escritorio remoto abierto a Internet, le avisamos ese mismo día y usted decide quién lo arregla.

En absoluto. El plan de acción está escrito para que cualquier técnico lo pueda seguir. Muchas empresas lo usan para pedir presupuesto a varios proveedores y comparar con criterio.

Se factura por horas, a 75 €/h + IVA, con una horquilla cerrada antes de empezar. Si trabaja ya con un plan Start, Business o Premium, se descuenta de las horas del plan según lo que tenga contratado.

Pida su auditoría de infraestructura

Díganos cuántos puestos y sedes tiene y qué le ha llevado a plantearse la auditoría. En un día laborable le enviamos el cuestionario previo y una horquilla de horas.

Horario
de lunes a viernes, de 9:00 a 18:00 (hora peninsular), respuesta en un día laborable
Reuniones
Por videollamada en Teams o Google Meet

Solo usamos las cookies imprescindibles: sirven para que la web funcione y para recordar la ciudad que ha elegido. No hay cookies publicitarias ni de seguimiento. Encontrará los detalles en la política de privacidad.