Empresa de ciberseguridade en Badajoz: asesoría e peritaxe informática
Axudamos a empresas e administracións a protexer a súa información e a cumprir o ENS, a ISO 27001 e a NIS2. E cando un incidente remata nun conflito ou nun xulgado, elaboramos o informe pericial.
Asesoramos no que aplicamos cada día
CEDESA ten certificados o Esquema Nacional de Seguridade, a ISO 27001 e a ISO 9001, e mantenos nos sistemas que desenvolve para a Administración. Esa experiencia de implantar e auditar seguridade en proxectos reais é a que levamos a cada cliente.
Traballamos desde o Parque Científico e Tecnolóxico de Extremadura (PCTEX), en Badajoz, con empresas e organismos públicos de Badajoz, Cáceres e o resto de España.
Que facemos
Asesoría de ciberseguridade
Revisamos como protexe a túa organización a súa información, que lle esixe a normativa que lle é aplicable e que ten que cambiar para cumprila.
- Diagnóstico da seguridade da información
- Adecuación ao Esquema Nacional de Seguridade (ENS)
- Implantación da ISO 27001
- Obrigas da NIS2 para os provedores da Administración
- Políticas, procedementos e resposta ante incidentes
Peritaxe informática
Analizamos evidencias dixitais con método forense e deixámolo por escrito nun informe que un xuíz poida valorar.
- Informes periciais para procesos penais, civís e laborais
- Validación de conversas de WhatsApp e de correos electrónicos
- Análise forense de móbiles, ordenadores e servidores
- Cadea de custodia con pegada hash de cada evidencia
- Investigación interna de fugas de información, fraude ou intrusións
- Ratificación do informe en xuízo
Preguntas frecuentes sobre ciberseguridade e peritaxe
Que fai unha empresa de ciberseguridade como CEDESA?
Sobre todo, asesoría: revisamos como protexe a organización a súa información, que lle esixe a normativa que lle é aplicable (ENS, ISO 27001, NIS2) e que ten que cambiar para cumprila. Cando xa houbo un incidente, a peritaxe informática documenta que pasou con valor de proba.
A miña empresa ten que cumprir o ENS?
O Esquema Nacional de Seguridade (Real decreto 311/2022) é obrigatorio para o sector público e para as empresas que lle prestan servizos ou lle proporcionan solucións tecnolóxicas. Se a túa empresa traballa para a Administración, o prego adoita pedir a certificación (categoría media ou alta) ou a declaración de conformidade (categoría básica).
Que diferenza hai entre o ENS e a ISO 27001?
A ISO 27001 é unha norma internacional e voluntaria para xestionar a seguridade da información. O ENS é obrigatorio en España para o sector público e os seus provedores, e fixa medidas concretas segundo a categoría do sistema. Moitas medidas coinciden, así que convén implantalos á vez.
Que é unha peritaxe informática e cando se necesita?
É un informe técnico, asinado por un enxeñeiro en informática, que analiza evidencias dixitais (mensaxes, correos, dispositivos, rexistros de acceso) e explica as súas conclusións de forma que un xuíz as poida valorar. Pídese en procesos penais, civís ou laborais, e en investigacións internas tras unha fraude ou unha fuga de información.
Unha captura de WhatsApp serve como proba?
Pode impugnarse con facilidade, porque unha captura de pantalla manipúlase sen deixar rastro. Para que teña valor convén unha análise pericial do dispositivo que acredite que a conversa é íntegra e auténtica, con cadea de custodia desde a extracción.
Traballades só en Badajoz?
A nosa sede está en Badajoz, no Parque Científico e Tecnolóxico de Extremadura, e traballamos con clientes de toda España: a asesoría pode levarse en remoto e as visitas organízanse segundo o proxecto.
Necesitas este servizo?
Cóntanos o teu proxecto nun par de liñas