Auditoría y gap analysis
Revisamos sus controles frente al marco que necesita, ISO 27001, ENS, NIS2, DORA o varios a la vez, y le entregamos un plan priorizado con costes y plazos realistas.
- Entrevistas y evidencias
- Mapa de brechas
- Plan de acción
- Resumen para el consejo
- para tener el diagnóstico completo
- 3 sem
- para tener el diagnóstico completo
- marcos normativos cubiertos
- 12
- marcos normativos cubiertos
- unificado si aplica más de un marco
- 1 plan
- unificado si aplica más de un marco
En detalle
De “no sabemos por dónde empezar” a certificados.
La mayoría de empresas llega a nosotros por una razón concreta: un cliente pide ISO 27001, una licitación exige ENS o la dirección quiere saber si les afecta NIS2. Empezamos con un análisis de brecha que le dice exactamente dónde está y qué falta.
Después no le entregamos una carpeta de plantillas. Redactamos las políticas con su equipo, implantamos los controles técnicos, formamos a los responsables y preparamos las evidencias que pedirá el auditor. Usamos herramientas GRC para que todo quede vivo y no en un Word que nadie abre.
Le acompañamos en la auditoría de certificación y, después, en el mantenimiento: auditorías internas anuales, revisiones por dirección y seguimiento de no conformidades.
Casos reales
Situaciones que resolvemos cada mes.
Licitación con plazo
Una empresa de servicios necesitaba ENS categoría media en tres meses para presentarse a un concurso. Lo conseguimos con dos semanas de margen.
Cliente enterprise exige ISO
Un SaaS perdía ventas por no tener ISO 27001. Implantamos el SGSI en paralelo a su roadmap de producto, sin parar el desarrollo.
Varias normas, un solo esfuerzo
Un grupo financiero necesitaba DORA, NIS2 e ISO 27001. Unificamos controles para que una sola evidencia sirva a las tres.
Qué recibe
Todo lo que pide el auditor.
- Informe de análisis de brecha con hoja de ruta
- Análisis de riesgos y declaración de aplicabilidad
- Políticas y procedimientos adaptados a su empresa
- Implantación de controles técnicos y organizativos
- Auditoría interna previa a la certificación
- Soporte durante la auditoría externa
Cómo trabajamos
Desde un diagnóstico hasta el CISO externo.
Diagnóstico
Sepa dónde está y qué le falta.
- 2 semanas
- Informe de brecha
- Presupuesto cerrado de implantación
- Más elegido
Certificación
Le llevamos hasta el certificado.
- 3 a 6 meses
- Implantación completa
- Acompañamiento en auditoría
CISO as a service
Un responsable de seguridad sin contratarlo.
- Dedicación por días al mes
- Mantenimiento de certificaciones
- Reporte a dirección
Gobierno y riesgo
Qué incluye
- 01
Entrevistas y evidencias
Hablamos con sus equipos y revisamos políticas, registros y configuraciones reales.
- 02
Mapa de brechas
Cada control evaluado con nivel de madurez y riesgo asociado.
- 03
Plan de acción
Tareas priorizadas, responsables, presupuesto estimado y calendario.
- 04
Resumen para el consejo
Una página que la dirección entiende y puede aprobar.
Auditoría y gap analysis
Cómo trabajamos
- 1
Kick-off
Definimos alcance, marcos y personas de contacto.
- 2
Revisión
Entrevistas, evidencias y pruebas técnicas puntuales.
- 3
Análisis
Comparamos con el marco y calculamos el esfuerzo.
- 4
Entrega
Presentación a dirección y hoja de ruta.
FAQ
Preguntas frecuentes
¿También implantan lo que falta?
Sí, aunque no es obligatorio. Puede usar el plan con su equipo o con nosotros.
¿Y si necesito varios marcos?
Mapeamos los controles comunes para que no haga el trabajo dos veces.
¿Ustedes emiten el certificado?
No. Por independencia, la certificación la emite una entidad acreditada por ENAC. Nosotros le preparamos y le acompañamos durante el proceso.
¿Cuánto tiempo de mi equipo necesitan?
Depende del tamaño, pero suele bastar con unas horas por semana del responsable y talleres puntuales con cada área.
¿Puedo certificar varias normas a la vez?
Sí, y es lo más eficiente. ISO 27001, ENS, NIS2 y DORA comparten gran parte de los controles.
También le puede interesar
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.