Cuándo tiene sentido
Cuándo necesitas una verificación.
- Tu equipo ha corregido los hallazgos de una auditoría y nadie ha vuelto a probarlos.
- Necesitas enseñar a un cliente o a un auditor que los problemas están resueltos.
- La auditoría la hizo otro proveedor y quieres una verificación independiente.
- Renovación de un seguro de ciberriesgo o cierre de una due diligence.
- Cierras el ejercicio y quieres saber qué queda realmente abierto.
Qué recibes
- Retest hallazgo por hallazgo — se repite la prueba original, no una versión aproximada.
- Estado final documentado — verificado como cerrado, sigue abierto, corregido parcialmente o riesgo aceptado.
- Informe de verificación — pensado para enseñarlo fuera: cliente, auditor, aseguradora o consejo.
- Closure Rate del ciclo — hallazgos verificados como cerrados sobre los que requerían acción.
- Hallazgos nuevos detectados en el retest — cuando una corrección abre otra puerta, te lo decimos.
La evidencia es el producto.
Un informe de verificación responde a la única pregunta que hace un cliente exigente o un auditor: «¿me lo puedes demostrar?». No se responde con una declaración de intenciones ni con el informe original, sino con una segunda medición del mismo alcance hecha por alguien que no ha aplicado el cambio.
Detalle técnico: qué comprueba el retest
- Se repite el vector original exacto documentado en el hallazgo, con las mismas condiciones.
- Se buscan variantes y bypass: la corrección puede cubrir el caso reportado y no el equivalente.
- Se comprueba que la corrección no introduce un hallazgo nuevo ni degrada un control existente.
- Se distingue mitigación de corrección y se documenta explícitamente cuál es cada caso.
- Los hallazgos que siguen abiertos vuelven a estado OPEN con la evidencia actualizada.
- Podemos verificar hallazgos de informes de terceros si vienen con evidencia reproducible.
Un retest es una foto. Si el alcance cambia con frecuencia, un ciclo recurrente mantiene el estado al día en vez de reconstruirlo cada año. Ver
¿Sabes cuáles de tus hallazgos están realmente cerrados?
Si la lista está en un correo o en la cabeza de alguien, empecemos por ahí. El retest es el paso más corto y el que más tranquilidad da.
Respondemos en menos de 24 horas laborables. Primera conversación sin coste y sin compromiso.