Ciberseguridad · Ecuador

Protegemos la información de tu empresa y la hacemos cumplir la norma

// Ethical hacking · SGSI ISO 27001 · Soluciones de seguridad · Redes

Evaluamos tus riesgos, ponemos a prueba tus defensas y las reforzamos con soluciones de seguridad y sistemas de gestión certificables. Una línea especializada de EICACERT, consultora ecuatoriana en normas ISO.

+12años en auditoría, riesgos y seguridad
4líneas de servicio
6normas de gestión
Servicios

Seguridad integral, de principio a fin

Organizamos nuestros servicios según las seis funciones del marco NIST CSF 2.0, para cubrir el ciclo completo: gobernar, identificar, proteger, detectar, responder y recuperar.

01 · Gobernar

Gobierno y gestión de riesgos

Definimos el rumbo de la seguridad de tu organización: roles, políticas y análisis de riesgos, y un SGSI conforme a ISO 27001 listo para certificación.

SGSI · ISO 27001Análisis de riesgosPolíticas
02 · Identificar

Activos, vulnerabilidades y ethical hacking

Sabemos qué tienes y dónde estás expuesto: inventario de activos, evaluación de vulnerabilidades y pruebas de penetración autorizadas con un informe priorizado.

Inventario de activosVulnerabilidadesPentesting
03 · Proteger

Soluciones y protección perimetral

Implementamos las defensas adecuadas para tu riesgo: firewall, endpoints, correo seguro y una red segmentada con acceso remoto protegido.

FirewallEndpointsCorreo seguroVPN
04 · Detectar

Monitoreo y detección

Vigilancia de eventos y alertas para descubrir una amenaza a tiempo, antes de que se convierta en un incidente de mayor impacto.

MonitoreoAlertasAnálisis de eventos
05 · Responder

Respuesta a incidentes

Planes y procedimientos para actuar con orden cuando ocurre un incidente: contención, análisis, comunicación y lecciones aprendidas, con simulacros.

Plan de respuestaSimulacrosGestión de incidentes
06 · Recuperar

Continuidad y recuperación

Preparamos a tu organización para seguir operando y recuperarse tras una interrupción, con planes de continuidad alineados a ISO 22301.

BCP / DRPISO 22301Pruebas de recuperación

Basado en NIST CSF 2.0. Es el marco de referencia internacional para gestionar el riesgo de ciberseguridad. Lo combinamos con ISO 27001 para que tu seguridad sea medible, auditable y se mantenga en el tiempo.

Productos de seguridad

Soluciones de protección para cada capa

Dimensionamos la solución según tu infraestructura, la instalamos y damos soporte para que funcione como se espera.

Firewall y protección perimetral

Control del tráfico que entra y sale de tu red.

  • Firewall de nueva generación
  • Filtrado web y control de aplicaciones
  • VPN para trabajo remoto

Protección de endpoints

Seguridad en computadores y servidores, donde ocurre la mayoría de los incidentes.

  • Antimalware y antiransomware
  • Detección y respuesta en equipos
  • Administración centralizada

Seguridad del correo

El correo sigue siendo la puerta de entrada más usada por los atacantes.

  • Protección contra phishing
  • Filtro de spam y adjuntos maliciosos
  • Cifrado de mensajes sensibles
Solicitar cotización

Cuéntanos cuántos equipos y qué infraestructura tienes y te proponemos la solución adecuada.

Metodología

Cómo trabajamos una prueba de ethical hacking

Un proceso ordenado, con autorización previa y resultados que tu equipo puede aplicar.

Alcance y autorización

Definimos qué sistemas se evalúan, cuándo y con qué reglas. Todo queda por escrito.

Reconocimiento

Identificamos la información expuesta y los puntos de entrada visibles desde el exterior.

Pruebas controladas

Intentamos explotar las vulnerabilidades encontradas sin afectar la operación del negocio.

Informe

Resumen ejecutivo para la gerencia y detalle técnico con la evidencia y el nivel de riesgo.

Corrección y re-test

Acompañamos las correcciones y verificamos que las brechas hayan quedado cerradas.

Solo realizamos pruebas sobre sistemas de los que el cliente es responsable y con autorización formal previa.

Normas ISO

Sistemas de gestión que implementamos y auditamos

La seguridad sostenible se apoya en procesos. Trabajamos con las normas que respaldan la protección de la información.

ISO 27001Seguridad de la información
ISO 27701Gestión de privacidad de la información
ISO 22301Continuidad del negocio
ISO 31000Gestión de riesgos
ISO 42001Gestión de inteligencia artificial
ISO 20000Gestión de servicios de TI
Respaldo

Experiencia que respalda cada proyecto

EICA Seguridad es la línea de ciberseguridad de EICACERT, consultora ecuatoriana especializada en implementación, auditoría y certificación de sistemas de gestión basados en normas ISO.

Nuestro equipo reúne más de 12 años de experiencia en auditoría, gestión de riesgos y dirección de proyectos. Esa combinación nos permite unir el análisis técnico con la gestión: no solo encontramos las brechas, también ayudamos a que tu organización las cierre y las mantenga cerradas.

Trabajamos con empresas de Ecuador de distintos sectores, con propuestas ajustadas al tamaño y al nivel de riesgo de cada una.

Credenciales del equipo

Lead Auditor ISO 27001
Lead Auditor ISO 22301
Lead Auditor ISO 9001
PMP® · Project Management Professional
Delegado de Protección de Datos (LOPDP)
Contacto

Hablemos de la seguridad de tu empresa

Cuéntanos qué necesitas proteger o evaluar. Te respondemos en menos de 24 horas hábiles con una propuesta clara.

Quito - Ecuador
Al enviar, se abrirá WhatsApp con tu mensaje listo para enviarnos.
Información legal

Política de privacidad

Responsable. EICACERT, RUC 1793202196001, es responsable del tratamiento de los datos personales recopilados en este sitio, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador. Contacto: corbe@eicaseguridad.com.

Datos y finalidad. Recopilamos únicamente los datos que el usuario ingresa de forma voluntaria en el formulario de contacto: nombre, empresa, correo electrónico, teléfono y mensaje. Los usamos solo para responder consultas y enviar propuestas sobre los servicios solicitados.

Terceros. No vendemos ni compartimos los datos personales con terceros sin el consentimiento del titular, salvo obligación legal.

Derechos. El titular puede solicitar acceso, rectificación, eliminación u oposición al tratamiento de sus datos escribiendo a corbe@eicaseguridad.com.