SERVICIO PROFESIONAL · Responsables autorizados de seguridad
Pruebas de Penetración y Seguridad Ofensiva
Evaluar la exposición de los sistemas autorizados.
Evaluación, protección y recuperación de sistemas según los riesgos y prioridades del negocio. El alcance y los compromisos de servicio se acuerdan por proyecto.
Qué se define.
Qué se entrega.
Autorización escrita, reglas de actuación, ventanas de prueba, evidencia de hallazgos y verificación posterior acordada.
Entregables del proyecto
- Alcance autorizado y reglas de actuación.
- Informe de hallazgos, evidencia e impacto observado.
- Recomendaciones y verificación posterior cuando esté incluida.
Lo que acordamos contigo
- Objetivos, sistemas y datos incluidos.
- Responsables, accesos y condiciones de trabajo.
- Casos de aceptación y evidencia de entrega.
- Documentación, transferencia y continuidad o cierre.
La evaluación determina viabilidad, cobertura, plazo y condiciones. La propuesta también establece límites de acceso, resultados esperados y condiciones de servicio.
CRITERIO DE ACEPTACIÓN
Comprobar el resultado
forma parte del trabajo.
- Situación inicial y objetivo identificados.
- Contrastar los hallazgos con evidencia obtenida dentro de los objetivos y acciones autorizados.
- Excepciones, riesgos y dependencias documentados.
- Responsabilidades de operación o cierre definidas.
Para evaluar el encargo.
¿Qué incluye este servicio?
Autorización escrita, reglas de actuación, ventanas de prueba, evidencia de hallazgos y verificación posterior acordada. La propuesta precisa los sistemas, datos, entregables y exclusiones aplicables a tu organización.
¿Qué necesita aportar mi organización?
Un responsable autorizado, el objetivo y la información de los procesos o sistemas incluidos. Los accesos se delimitan por tarea; no compartas contraseñas ni claves en el formulario público.
¿Cómo termina el encargo?
La entrega se revisa contra criterios acordados y se documentan resultados, excepciones y dependencias. Después se decide continuidad, ajuste o cierre, incluyendo transferencia de documentación y retirada de accesos según el alcance.
¿Se necesita LivingOS para contratar este servicio?
No. Los servicios profesionales tienen un alcance y responsables propios. LivingOS y los agentes de IA se incorporan solo cuando resultan pertinentes y están incluidos expresamente en la propuesta.