ISO 27001 · Certificación
ISO 27001: de la brecha de hoy a la certificación, sin paralizar la operación
La gerencia necesita certificar ISO 27001 —muchas veces porque un cliente corporativo lo exige como requisito de entrada— pero la organización no cuenta con un sistema de gestión de seguridad de la información formalizado. Partir redactando políticas antes de saber qué se quiere proteger es el error más común y el que más tiempo hace perder.
Trabajamos con una metodología de tres fases: diagnóstico de brechas contra el Anexo A, implementación de controles priorizados por riesgo, y acompañamiento durante la auditoría de certificación (etapas 1 y 2). El objetivo no es el certificado como trofeo, sino un SGSI que seguirá operando después de la auditoría.
Incluye
Metodología de implementación
1. Diagnóstico de brechas
Evaluación contra el Anexo A y el estado actual de los controles existentes.
2. Declaración de Aplicabilidad (SoA)
Selección de controles y justificación de inclusiones y exclusiones.
3. Implementación de controles
Despliegue priorizado por riesgo, con evidencia generada desde el primer día.
4. Auditoría de certificación
Acompañamiento en las etapas 1 y 2 frente al organismo certificador.
Preguntas frecuentes
Lo que suelen preguntarnos
¿Cuánto cuesta certificar ISO 27001?+
Depende del alcance definido y el tamaño de la organización; el costo de la consultoría y el de la certificación ante el organismo acreditado son dos partidas separadas que dimensionamos en el diagnóstico.
¿Cuánto demora el proceso completo?+
En general entre 6 y 12 meses desde el diagnóstico hasta la auditoría de certificación, según la madurez inicial de la organización.
¿ISO 27001 reemplaza a la Ley 21.719?+
No; son complementarias. ISO 27001 certifica un sistema de gestión de seguridad de la información; la Ley 21.719 es una obligación legal sobre datos personales específicamente.
¿Qué pasa después de certificarse?+
El SGSI sigue operando: auditorías internas periódicas, revisión de riesgos y la auditoría de mantención/recertificación del organismo certificador.
Solicitar diagnóstico de brechas ISO 27001
Sin costo ni compromiso: le proponemos alcance y plazo antes de cualquier contrato.