Cómo trabajamos
Fases de una auditoría informática: de la primera reunión al informe con evidencia
Cinco pasos, los mismos en todas las revisiones. Antes de empezar sabes por escrito qué se revisa, qué queda fuera y cuándo se entrega.
Actualizado el Revisado por José María Salido
Reunión de 30 minutos
Nos cuentas qué tienes en marcha y qué te preocupa. Vemos qué conviene revisar primero.
Alcance y plazo por escrito
Recibes un documento con los sistemas y las comprobaciones que entran, lo que queda fuera y la fecha de entrega. No se añade nada sin tu aprobación.
Acceso de solo lectura
Nos das acceso de solo lectura a lo que figura en el alcance: el repositorio (donde vive el código), el servidor o la plataforma.
Revisión experta
Una herramienta automática con IA recorre los puntos de revisión conocidos. Después, desarrolladores sénior validan cada hallazgo, descartan los falsos y ordenan los reales por impacto. La IA tiene muchos datos; el conocimiento es de las personas, y son estas las que validan, dirigen y revisan los sistemas.
Informe y reunión de resultados
Cada hallazgo con su evidencia y su prioridad, explicado a tu equipo en una reunión, y un resumen de una página para dirección.
Qué necesitamos de tu equipo para la auditoría informática
- El repositorio o la URL de lo que hay que revisar
- Un acceso de solo lectura a los sistemas del alcance
- Una persona de tu equipo para resolver dudas
- Tu aprobación del alcance por escrito, antes de empezar
Confidencialidad y acceso
- Trabajamos con acceso de solo lectura: la revisión mira y mide
- Solo entramos en los sistemas que figuran en el alcance escrito
- No cambiamos nada en producción sin tu aprobación
Qué pasa después del informe
El arreglo va aparte y solo si lo pides. Lo puede aplicar tu equipo con la lista y la evidencia, otro proveedor o nosotros. Recomendamos repetir la revisión cada tres meses: se compara con la anterior y ves qué cambió.
Empieza por un solo sistema
La primera revisión es de un sistema: el que va a salir a producción o el que más te preocupa. El alcance y el plazo quedan cerrados por escrito antes de empezar.
Un sistema
Revisado entero: código, arquitectura, datos, servidor y monitorización. Recibes su estado en una página y la lista de qué arreglar primero.
Todo lo construido con IA
Si quieres seguir, la revisión 360: el mismo método y el mismo informe en cada sistema, y una sola página para dirección.
Cada trimestre
Tus sistemas cambian cada semana. La revisión se repite cada tres meses y se compara con la anterior: ves qué se cerró y qué es nuevo.
Pasas al paso siguiente solo si tú quieres.
Dos recursos gratis para antes de la reunión
El informe de muestra enseña lo que recibes. La lista de comprobación te deja ver por tu cuenta si lo que tu equipo ha construido con IA está para salir a producción.
Preguntas frecuentes
¿La auditoría informática la hace una herramienta o la hacen personas?
Las dos cosas, en ese orden. Una herramienta automática con IA recorre los puntos de revisión conocidos y después desarrolladores sénior validan cada hallazgo. En este health check la IA aporta el volumen y las personas el criterio.
¿Cómo hacer una auditoría informática, y cuáles son los 4 pasos de una auditoría?
Dicho en corto: planificar, examinar, informar y hacer seguimiento. En nuestro health check son cinco pasos, los de esta página: reunión, alcance y plazo por escrito, acceso de solo lectura, revisión de cada sistema, e informe con cada hallazgo, su evidencia y su prioridad.
¿La primera reunión es gratis, y qué recibo después?
Sí, la reunión de 30 minutos es gratis. En ella vemos qué sistemas tienes y qué conviene revisar primero. Después recibes el alcance y el plazo por escrito, antes de empezar.
¿Cuánto tarda una auditoría y de qué depende lo que cuesta?
Las dos cosas dependen de cuántos sistemas entren en el health check y de su tamaño. Se ven en una reunión de 30 minutos, y el alcance y el plazo llegan por escrito antes de empezar.
¿Tenemos que dar acceso al repositorio?
Sí, si la revisión incluye código. El acceso es de solo lectura y se limita a lo que figura en el alcance escrito. No cambiamos nada.
¿Qué pasa con la confidencialidad de nuestro código?
Trabajamos con acceso de solo lectura y solo sobre los sistemas del alcance escrito. Si tu empresa necesita un acuerdo de confidencialidad, dilo en la reunión: se resuelve antes de dar ningún acceso.
Pide tu reunión gratis
Rellena el formulario y te escribimos por correo para fijar día y hora. Son 30 minutos para ver qué tienes y qué conviene revisar primero.