Guía de contratación
El resumen ejecutivo del pentest, para quien financia las correcciones
El resumen ejecutivo del pentest es la parte del informe que de verdad leen casi todos los directivos. Explica el resultado en términos de negocio. Por eso decide si las correcciones reciben presupuesto, y merece un criterio claro en el contrato.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Para qué sirve el resumen ejecutivo del pentest
Los ingenieros necesitan detalle. Los directivos necesitan una decisión. Una calificación de severidad por sí sola dice muy poco a un consejero, porque no explica qué podría pasarle al negocio.
Por eso el resumen traduce. Dice qué se probó, qué se encontró, qué significa y qué debe pasar después.
Qué debe contener el resumen ejecutivo del pentest
Debe ser breve. Dos páginas suelen bastar, y una a menudo es mejor. Después, un enlace al detalle para quien quiera más.
Pida también palabras sencillas. Si una frase exige formación en seguridad para entenderse, va en la sección de hallazgos.
| Parte | Qué dice |
|---|---|
| Alcance | Qué se probó y cuándo |
| Resultado general | El titular en una o dos frases |
| Riesgos clave | Qué podría pasarle al negocio |
| Prioridades | Qué corregir primero y por qué |
| Límites | Qué no se probó |
Revisión del resumen ejecutivo del pentest
Marque lo que hace el resumen ejecutivo del pentest que tiene delante.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Criterios de redacción que conviene acordar
Acuerden el formato antes de la prueba. Por ejemplo, un resumen que un directivo sin perfil técnico pueda leer en cinco minutos.
Además, el resumen debe nombrar los límites del alcance. Así nadie confunde una prueba acotada con una completa.
Cómo usar el resumen ejecutivo del pentest
Compártalo con el patrocinador y el consejo, y reserve el informe completo para una lista de personas designadas. Como el resumen lleva menos detalle, circula con más seguridad.
Después úselo para fijar el presupuesto de remediación. Las prioridades del resumen deben coincidir con el plan que reciben los ingenieros.
Debilidades habituales
Algunos resúmenes repiten la lista de hallazgos en versión corta. Otros solo cuentan severidades. Ninguno ayuda a decidir.
Por eso conviene hacerle una sola pregunta a cualquier muestra: tras leerla, ¿sabría un directivo qué financiar?
Nuestro resumen
Cada proyecto incluye un resumen de riesgo de negocio de dos páginas que su consejo puede leer, junto al informe de hallazgos, un plan de remediación con prioridades, una sesión de cierre por escrito y una nueva prueba sin costo.
Los proyectos completos van de $35,000 a $120,000, con un mínimo de $25,000. La Focused Exposure Review, acotada, empieza en $4,500. Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes. El método sigue el Penetration Testing Execution Standard.
Dudas sobre el resumen ejecutivo del pentest
¿Cuánto ocupa un resumen ejecutivo del pentest?
Por lo general, una o dos páginas.
¿Quién lee el resumen ejecutivo del pentest?
El patrocinador, los directivos y el consejo.
¿Podemos compartirlo fuera de la empresa?
A veces, pero revise antes lo que revela. Una carta suele ser más segura.
¿El resumen ejecutivo del pentest debe indicar los límites?
Sí, para que una prueba acotada no se lea como una completa.
Guías relacionadas
Vea un formato de resumen ejecutivo del pentest
Envíe un breve resumen. Respondemos con un alcance por escrito que enumera cada entregable, y una sola cifra fija.
Pedir un precio fijo