Empresa de ciberseguretat a Badajoz: assessoria i peritatge informàtic
Ajudem empreses i administracions a protegir la seva informació i a complir l'ENS, l'ISO 27001 i la NIS2. I quan un incident acaba en un conflicte o en un jutjat, elaborem l'informe pericial.
Assessorem en allò que apliquem cada dia
CEDESA té certificats l'Esquema Nacional de Seguretat, l'ISO 27001 i l'ISO 9001, i els manté en els sistemes que desenvolupa per a l'Administració. Aquesta experiència d'implantar i auditar seguretat en projectes reals és la que portem a cada client.
Treballem des del Parc Científic i Tecnològic d'Extremadura (PCTEX), a Badajoz, amb empreses i organismes públics de Badajoz, Càceres i la resta d'Espanya.
Què fem
Assessoria de ciberseguretat
Revisem com protegeix la teva organització la seva informació, què li exigeix la normativa que li és aplicable i què ha de canviar per complir-la.
- Diagnòstic de la seguretat de la informació
- Adequació a l'Esquema Nacional de Seguretat (ENS)
- Implantació de l'ISO 27001
- Obligacions de la NIS2 per als proveïdors de l'Administració
- Polítiques, procediments i resposta davant incidents
Peritatge informàtic
Analitzem evidències digitals amb mètode forense i ho deixem per escrit en un informe que un jutge pugui valorar.
- Informes pericials per a processos penals, civils i laborals
- Validació de converses de WhatsApp i de correus electrònics
- Anàlisi forense de mòbils, ordinadors i servidors
- Cadena de custòdia amb empremta hash de cada evidència
- Investigació interna de fuites d'informació, frau o intrusions
- Ratificació de l'informe en judici
Preguntes freqüents sobre ciberseguretat i peritatge
Què fa una empresa de ciberseguretat com CEDESA?
Sobretot, assessoria: revisem com protegeix l'organització la seva informació, què li exigeix la normativa que li és aplicable (ENS, ISO 27001, NIS2) i què ha de canviar per complir-la. Quan ja hi ha hagut un incident, el peritatge informàtic documenta què va passar amb valor de prova.
La meva empresa ha de complir l'ENS?
L'Esquema Nacional de Seguretat (Reial decret 311/2022) és obligatori per al sector públic i per a les empreses que li presten serveis o li proporcionen solucions tecnològiques. Si la teva empresa treballa per a l'Administració, el plec sol demanar la certificació (categoria mitjana o alta) o la declaració de conformitat (categoria bàsica).
Quina diferència hi ha entre l'ENS i l'ISO 27001?
L'ISO 27001 és una norma internacional i voluntària per gestionar la seguretat de la informació. L'ENS és obligatori a Espanya per al sector públic i els seus proveïdors, i fixa mesures concretes segons la categoria del sistema. Moltes mesures coincideixen, així que convé implantar-los alhora.
Què és un peritatge informàtic i quan cal?
És un informe tècnic, signat per un enginyer en informàtica, que analitza evidències digitals (missatges, correus, dispositius, registres d'accés) i n'explica les conclusions de manera que un jutge les pugui valorar. Es demana en processos penals, civils o laborals, i en investigacions internes després d'un frau o d'una fuita d'informació.
Una captura de WhatsApp serveix com a prova?
Es pot impugnar fàcilment, perquè una captura de pantalla es manipula sense deixar rastre. Perquè tingui valor convé una anàlisi pericial del dispositiu que acrediti que la conversa és íntegra i autèntica, amb cadena de custòdia des de l'extracció.
Treballeu només a Badajoz?
La nostra seu és a Badajoz, al Parc Científic i Tecnològic d'Extremadura, i treballem amb clients de tot Espanya: l'assessoria es pot fer en remot i les visites s'organitzen segons el projecte.
Necessites aquest servei?
Explica'ns el teu projecte en un parell de línies