ISO/IEC 27001
La certificación de seguridad más pedida en licitaciones y contratos enterprise. Implantamos un SGSI que funciona en su día a día, no un archivador de políticas.
Sistema de gestión de seguridad
- Qué se juega
- Exigida en licitaciones y contratos enterprise
A quién aplica
- Empresas que venden a grandes cuentas
- Proveedores tecnológicos y SaaS
- Quien quiera una base común para NIS2 y DORA
Plazo habitual
4 a 6 meses
Sistema de gestión de seguridad
En detalle
Un sistema de gestión, no un archivador.
ISO/IEC 27001:2022 define cómo montar un Sistema de Gestión de Seguridad de la Información (SGSI): identificar riesgos, decidir cómo tratarlos, aplicar controles y mejorar de forma continua. Es la norma de seguridad más reconocida del mundo y la que más piden clientes y licitaciones.
La versión 2022 reorganizó el Anexo A en 93 controles agrupados en cuatro temas (organizativos, personas, físicos y tecnológicos) e incorporó otros nuevos como inteligencia de amenazas, seguridad en cloud, prevención de fugas de datos y monitorización. El periodo de transición desde la versión 2013 terminó en octubre de 2025.
El certificado lo emite una entidad acreditada tras una auditoría en dos fases, tiene una validez de tres años y exige auditorías de seguimiento anuales.
Casos reales
Por qué la piden nuestros clientes.
Cuestionarios de clientes
Un certificado ISO 27001 responde de golpe a la mayoría de preguntas de un cuestionario de seguridad enterprise.
Licitaciones privadas y públicas
Es criterio de solvencia o puntuación en muchos concursos, y se reconoce como equivalente parcial del ENS.
Orden interno
Obliga a saber qué activos tiene, quién accede a qué y qué hacer cuando algo falla. Muchas empresas lo notan en la operativa.
Qué recibe
Lo que tendrá al terminar.
- Alcance del SGSI y contexto de la organización
- Metodología y análisis de riesgos
- Declaración de aplicabilidad (SoA)
- Políticas y procedimientos requeridos
- Indicadores de seguridad y revisión por dirección
- Auditoría interna y gestión de no conformidades
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
ISO
En qué nos centramos
- 01
Análisis y tratamiento de riesgos
- 02
Los 93 controles del Anexo A
- 03
Auditoría interna y revisión por dirección
- 04
Mejora continua documentada
ISO/IEC 27001
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para ISO/IEC 27001?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿Puede certificarse solo una parte de la empresa?
Sí. El alcance puede limitarse a un producto, un servicio o una sede, siempre que se justifique. Es habitual empezar por lo que piden los clientes.
¿Qué pasa si el auditor encuentra fallos?
Se registran como no conformidades. Las menores se corrigen con un plan de acción; las mayores deben cerrarse antes de emitir el certificado.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.