Consultoría ISO

ISO/IEC 27001 · Seguridad de la Información

Implementación del SGSI con gestión de riesgos, controles, Declaración de Aplicabilidad, evidencias, auditoría interna y preparación para certificación.

Solicitar diagnóstico

Alcance de implementación

Un sistema de gestión diseñado para operar y generar evidencia

El trabajo se adapta al tamaño, madurez, riesgos y objetivos de certificación de la organización.

Alcance y contexto

Organización, partes interesadas, procesos, activos y límites del SGSI.

Gestión de riesgos

Metodología, evaluación, tratamiento, responsables y aceptación.

SoA y controles

Selección, justificación, implementación y evidencia de controles aplicables.

Políticas y operación

Documentos, registros, incidentes, terceros, accesos y continuidad según el alcance.

Auditoría interna

Verificación independiente del cumplimiento y eficacia del SGSI.

Preparación para certificación

Cierre de brechas, revisión por dirección y acompañamiento previo a auditoría externa.

Metodología

Una ruta controlada desde el diagnóstico hasta la validación

Definimos alcance, responsables y evidencia antes de ejecutar.

Diagnóstico

Estado actual, alcance, brechas, riesgos y prioridades.

Diseño

Procesos, controles, responsables, documentos e indicadores.

Implementación

Ejecución, capacitación, evidencia y seguimiento controlado.

Validación

Pruebas, revisión interna, acciones correctivas y preparación del siguiente hito.

Empieza con un diagnóstico claro

Definimos la necesidad real, el alcance, los riesgos y los siguientes pasos antes de proponer una implementación.

Solicitar diagnóstico