Implantación de ISO/IEC 27001
Implantación del Sistema de Gestión de Seguridad de la Información (SGSI) y preparación para la auditoría de certificación, con controles implantados y verificados, no solo documentados.
Por qué las empresas se certifican
La certificación ISO/IEC 27001 demuestra ante clientes, socios y licitaciones que la seguridad de la información se gestiona de forma sistemática, con riesgos identificados, controles implantados y mejora continua.
- Un cliente o un contrato exige la certificación
- Quieres diferenciarte en licitaciones y procesos de compra
- Necesitas ordenar la seguridad con un marco reconocido internacionalmente
Qué incluye la implantación
Trabajo
- Definición del alcance y del contexto de la organización
- Análisis y tratamiento de riesgos
- Declaración de Aplicabilidad sobre los 93 controles del Anexo A
- Políticas y procedimientos, redactados por tu equipo o por un colaborador especializado, con mi guía y validación
- Implantación y verificación de controles
- Formación y concienciación
- Auditoría interna y revisión por la dirección
- Acompañamiento en la auditoría de certificación
Entregables
- Documentación del SGSI, revisada y validada
- Metodología y registro de riesgos
- Declaración de Aplicabilidad
- Evidencias de funcionamiento de los controles
- Informe de auditoría interna
- Plan de acciones correctivas
Cómo es el proceso
Reunión inicial
30 minutos para entender el alcance, los plazos y el motivo de la certificación.
Diagnóstico
Análisis de la situación actual frente a los requisitos de la norma.
Implantación
Dirección y validación de la documentación del SGSI, implantación de controles y generación de evidencias.
Certificación
Auditoría interna, revisión por la dirección y acompañamiento en las fases 1 y 2 de la auditoría de certificación.
Preguntas frecuentes
¿Puede ShieldAudit certificar a mi empresa?
No. La certificación la emite una entidad de certificación independiente. ShieldAudit implanta el sistema y prepara a tu organización para superar la auditoría; quien implanta no puede certificar al mismo cliente.
¿Qué ocurre después de certificar?
El certificado tiene una validez de tres años, con auditorías de seguimiento anuales. El sistema debe mantenerse vivo: riesgos actualizados, indicadores y auditoría interna. Puede mantenerse con el servicio de CISO externo.
¿Se puede implantar ISO 27001 y el ENS a la vez?
Sí. Comparten buena parte de los controles y conviene plantear un sistema integrado para no duplicar esfuerzos, aunque cada uno se acredita por separado.
¿Cuánto tiempo lleva?
Depende del alcance, del tamaño de la organización y del punto de partida. El plazo se concreta tras el diagnóstico inicial.
Reunión inicial
Análisis de tu punto de partida y del servicio que mejor se ajusta a tus necesidades.