Auditoría de ciberseguridad para empresas en Perú
Evaleris analiza la ciberseguridad de empresas en Perú a distancia: revisa tus controles y evidencias, y te entrega hallazgos priorizados y un plan de mejora a 30, 60 y 90 días. Ayuda a prepararte, por ejemplo, para saber quién actúa cuando hay un incidente con plazos de aviso cortos.
Qué normas y organismos conviene conocer en Perú
Ley 29733 y su nuevo reglamento
El Decreto Supremo 016-2024-JUS, publicado el 30 de noviembre de 2024, aprobó el nuevo reglamento de la ley de datos personales, que entró en vigencia a finales de marzo de 2025.
Incidentes con datos personales
El reglamento establece que los incidentes de seguridad que involucren datos personales se notifiquen a la Autoridad Nacional de Protección de Datos Personales en un plazo de 48 horas desde que se conocen.
Marco de Confianza Digital
El Decreto de Urgencia 007-2020 prevé que determinados proveedores de servicios digitales, como los del sector financiero, servicios básicos y salud, notifiquen sus incidentes al Centro Nacional de Seguridad Digital.
Información general revisada en noviembre de 2026. No es asesoramiento jurídico, y las normas cambian: confirma su vigencia con tu asesor.
Por dónde empezar
- Define quién decide y quién notifica si hay un incidente: 48 horas pasan rápido.
- Comprueba si, por tu sector, también te afecta el Marco de Confianza Digital.
- Revisa si tratas datos de personas en Perú desde otro país: el reglamento puede alcanzarte.
Un análisis te dice cuáles de estos puntos importan más en tu caso, y en qué orden abordarlos:
Qué análisis encaja con tu empresa en Perú
Evaleris Esencial
Conoce tus riesgos y organiza un plan de mejora.
Evaleris Equipo
Analiza tu empresa y mejora los hábitos de tu equipo.
Evaleris Integral
Contrasta tus respuestas con evidencias de tus sistemas.
Los tres son de pago único y sin suscripción obligatoria. Si después quieres mantener las mejoras, Evaleris Mejora Continua es un servicio opcional. Ver cómo funciona.
Preguntas frecuentes en Perú
¿En cuánto tiempo hay que notificar un incidente de datos personales en Perú?
El reglamento de la Ley 29733 establece 48 horas desde que se conoce el incidente, ante la Autoridad Nacional de Protección de Datos Personales. Confirma con tu asesor cómo se aplica a tu caso.
¿Evaleris gestiona la notificación de incidentes?
No. El análisis no incluye la respuesta a incidentes. Sí te ayuda a dejar definido quién coordina y qué hay que hacer antes de que ocurra.
¿Cuánto cuesta una auditoría de ciberseguridad en Perú?
Tarifa regional en dólares estadounidenses (USD): Evaleris Esencial, US$ 890; Evaleris Equipo, US$ 1.990; Evaleris Integral, Contáctanos. Son análisis de pago único, impuestos no incluidos y sin suscripción obligatoria. El alcance, la moneda de facturación y los impuestos locales se confirman en la propuesta.
¿Se puede hacer el análisis a distancia en Perú?
Sí. El análisis de tu empresa, las evidencias, el análisis de conocimientos de tus empleados y el informe se gestionan a distancia, desde un panel privado. Las comprobaciones técnicas de Evaleris Integral se preparan con tu autorización y dentro de un alcance acordado.
¿Qué diferencia hay entre un análisis de ciberseguridad y un pentest?
Un análisis revisa controles, evidencias y prácticas para priorizar riesgos en toda la empresa. Un pentest intenta explotar fallos concretos en sistemas acotados. Los paquetes de Evaleris no incluyen un pentest completo.
Fuentes
¿Tienes una empresa en Perú?
Cuéntanos cómo es y te indicaremos qué análisis encaja, con el alcance y el precio claros antes de empezar.