Empresa de ciberseguridad en Badajoz: asesoría y peritaje informático
Ayudamos a empresas y administraciones a proteger su información y a cumplir el ENS, la ISO 27001 y NIS2. Y cuando un incidente acaba en un conflicto o en un juzgado, elaboramos el informe pericial.
Asesoramos en lo que aplicamos cada día
CEDESA tiene certificados el Esquema Nacional de Seguridad, la ISO 27001 y la ISO 9001, y los mantiene en los sistemas que desarrolla para la Administración. Esa experiencia de implantar y auditar seguridad en proyectos reales es la que llevamos a cada cliente.
Trabajamos desde el Parque Científico y Tecnológico de Extremadura, en Badajoz, con empresas y organismos públicos de Badajoz, Cáceres y el resto de España.
Qué hacemos
Asesoría de ciberseguridad
Revisamos cómo protege tu organización su información, qué le exige la normativa que le aplica y qué tiene que cambiar para cumplirla.
- Diagnóstico de la seguridad de la información
- Adecuación al Esquema Nacional de Seguridad (ENS)
- Implantación de la ISO 27001
- Obligaciones de NIS2 para proveedores de la Administración
- Políticas, procedimientos y respuesta ante incidentes
Peritaje informático
Analizamos evidencias digitales con método forense y lo dejamos por escrito en un informe que un juez pueda valorar.
- Informes periciales para procesos penales, civiles y laborales
- Validación de conversaciones de WhatsApp y de correos electrónicos
- Análisis forense de móviles, ordenadores y servidores
- Cadena de custodia con huella hash de cada evidencia
- Investigación interna de fugas de información, fraude o intrusiones
- Ratificación del informe en juicio
Preguntas frecuentes sobre ciberseguridad y peritaje
¿Qué hace una empresa de ciberseguridad como CEDESA?
Sobre todo, asesoría: revisamos cómo protege la organización su información, qué le exige la normativa que le aplica (ENS, ISO 27001, NIS2) y qué tiene que cambiar para cumplirla. Cuando ya ha habido un incidente, el peritaje informático documenta qué pasó con valor de prueba.
¿Mi empresa tiene que cumplir el ENS?
El Esquema Nacional de Seguridad (Real Decreto 311/2022) es obligatorio para el sector público y para las empresas que le prestan servicios o le proporcionan soluciones tecnológicas. Si tu empresa trabaja para la Administración, el pliego suele pedir la certificación (categoría media o alta) o la declaración de conformidad (categoría básica).
¿Qué diferencia hay entre el ENS y la ISO 27001?
La ISO 27001 es una norma internacional y voluntaria para gestionar la seguridad de la información. El ENS es obligatorio en España para el sector público y sus proveedores, y fija medidas concretas según la categoría del sistema. Muchas medidas coinciden, así que conviene implantarlos a la vez.
¿Qué es un peritaje informático y cuándo se necesita?
Es un informe técnico, firmado por un ingeniero en informática, que analiza evidencias digitales (mensajes, correos, dispositivos, registros de acceso) y explica sus conclusiones de forma que un juez pueda valorarlas. Se pide en procesos penales, civiles o laborales, y en investigaciones internas tras un fraude o una fuga de información.
¿Una captura de WhatsApp sirve como prueba?
Puede impugnarse con facilidad, porque una captura de pantalla se manipula sin dejar rastro. Para que tenga valor conviene un análisis pericial del dispositivo que acredite que la conversación es íntegra y auténtica, con cadena de custodia desde la extracción.
¿Trabajáis solo en Badajoz?
Nuestra sede está en Badajoz, en el Parque Científico y Tecnológico de Extremadura, y trabajamos con clientes de toda España: la asesoría puede llevarse en remoto y las visitas se organizan según el proyecto.
¿Necesitas este servicio?
Cuéntanos tu proyecto en un par de líneas