Auditoría de ciberseguridad para empresas en Colombia
Evaleris analiza la ciberseguridad de empresas en Colombia a distancia: revisa tus controles y evidencias, y te entrega hallazgos priorizados y un plan de mejora a 30, 60 y 90 días. Según el paquete, añade un análisis de conocimientos para tus empleados y servicios técnicos autorizados. El precio para Colombia se confirma en la propuesta.
Qué normas y organismos conviene conocer en Colombia
Ley 1581 de 2012
Es el marco general de protección de datos personales. Incluye un principio de seguridad, que obliga a proteger la información frente a accesos o alteraciones no autorizados, y se desarrolla con el Decreto 1377 de 2013.
Superintendencia de Industria y Comercio
Es la autoridad que supervisa el cumplimiento de la Ley 1581.
ColCERT
El Grupo de Respuesta a Emergencias Cibernéticas de Colombia opera bajo el Ministerio TIC y forma parte del sistema de seguridad digital del Estado.
Información general revisada en noviembre de 2026. No es asesoramiento jurídico, y las normas cambian: confirma su vigencia con tu asesor.
Por dónde empezar
- Revisa quién accede a las bases de datos de clientes y empleados, y con qué permisos.
- Comprueba que puedes recuperar tu información esencial después de un ataque.
- Acuerda cómo verificar los cambios de cuenta bancaria de tus proveedores.
Un análisis te dice cuáles de estos puntos importan más en tu caso, y en qué orden abordarlos:
Qué análisis encaja con tu empresa en Colombia
Evaleris Esencial
Conoce tus riesgos y organiza un plan de mejora.
Evaleris Equipo
Analiza tu empresa y mejora los hábitos de tu equipo.
Evaleris Integral
Contrasta tus respuestas con evidencias de tus sistemas.
Los tres son de pago único y sin suscripción obligatoria. Si después quieres mantener las mejoras, Evaleris Mejora Continua es un servicio opcional. Ver cómo funciona.
Preguntas frecuentes en Colombia
¿Qué exige la Ley 1581 sobre seguridad de la información?
Incluye un principio de seguridad: la información debe manejarse con las medidas necesarias para evitar accesos o alteraciones no autorizados. Un análisis ayuda a ver qué medidas tienes y cuáles faltan, pero no es una auditoría legal.
¿Evaleris reporta los incidentes a ColCERT o a la SIC por mi empresa?
No. El análisis no incluye la respuesta a incidentes. Te ayuda a definir quién coordina y a quién avisar, y esa decisión sigue siendo de tu empresa y de tus asesores.
¿Cuánto cuesta una auditoría de ciberseguridad en Colombia?
Tarifa regional en dólares estadounidenses (USD): Evaleris Esencial, US$ 890; Evaleris Equipo, US$ 1.990; Evaleris Integral, Contáctanos. Son análisis de pago único, impuestos no incluidos y sin suscripción obligatoria. El alcance, la moneda de facturación y los impuestos locales se confirman en la propuesta.
¿Se puede hacer el análisis a distancia en Colombia?
Sí. El análisis de tu empresa, las evidencias, el análisis de conocimientos de tus empleados y el informe se gestionan a distancia, desde un panel privado. Las comprobaciones técnicas de Evaleris Integral se preparan con tu autorización y dentro de un alcance acordado.
¿Qué diferencia hay entre un análisis de ciberseguridad y un pentest?
Un análisis revisa controles, evidencias y prácticas para priorizar riesgos en toda la empresa. Un pentest intenta explotar fallos concretos en sistemas acotados. Los paquetes de Evaleris no incluyen un pentest completo.
Fuentes
¿Tienes una empresa en Colombia?
Cuéntanos cómo es y te indicaremos qué análisis encaja, con el alcance y el precio claros antes de empezar.