Alcance y diagnóstico
Contexto, partes interesadas, procesos, activos y brechas para definir un plan de implementación priorizado.
GOBIERNO · RIESGO · CONFIANZA
Implementación
ISO/IEC 27001.
Un sistema de gestión que funcione en tu organización. De las brechas iniciales a los controles, la evidencia y la mejora continua.
Alcance, plazos e inversión definidos según la madurez y las necesidades de tu organización.
01 / QUÉ IMPLEMENTAMOS
Del diagnóstico a la operación del SGSI.
Riesgos y controles
Metodología de evaluación, tratamiento de riesgos y Declaración de Aplicabilidad, con responsables y criterios de seguimiento.
Documentación y operación
Políticas y procedimientos adecuados a tu realidad, apoyo en controles y organización de evidencias de operación.
Personas y gobierno
Roles, responsabilidades y formación para que el sistema se incorpore al trabajo cotidiano.
Evaluación y mejora
Indicadores, preparación de la revisión por la dirección y seguimiento de hallazgos y acciones correctivas.
Preparación para auditoría
Revisión de evidencias y apoyo para abordar brechas antes de una evaluación independiente.
02 / RESULTADOS CONCRETOS
Entregables que puedes usar.
El alcance final se acuerda en la propuesta para evitar documentación innecesaria y concentrarse en los riesgos del negocio.
- Diagnóstico y hoja de ruta de implementación.
- Alcance del SGSI, roles y responsabilidades.
- Matriz de riesgos y plan de tratamiento.
- Declaración de Aplicabilidad.
- Políticas, procedimientos y registros acordados.
- Plan de formación e indicadores de seguimiento.
- Plan de cierre de brechas y preparación de auditoría.
03 / PREGUNTAS FRECUENTES
Un alcance claro desde el inicio.
¿La implementación incluye la certificación?
La consultoría prepara e implementa el sistema de gestión. La certificación la evalúa y emite un organismo independiente; sus auditorías, costos y contratación se acuerdan por separado. No se garantiza un resultado de certificación.
¿Cuánto tarda el proyecto?
Depende del alcance, la madurez, los recursos internos y el estado de los controles. Definimos un cronograma por fases después de revisar tu contexto.
¿Puedo comenzar con un diagnóstico?
Sí. Puedes comenzar con un diagnóstico ISO 27001 para conocer las brechas y priorizar la implementación.
¿Qué debe aportar mi organización?
Un patrocinador, responsables de los procesos, disponibilidad para las sesiones y acceso a la documentación y evidencias acordadas.
CONSTRUYAMOS TU SGSI