Consultoría ISO 27001 · Seguridad de la información
Implantación ISO 27001: protege la información de tu organización.
La ISO 27001 es el marco para proteger tu información y la de tus clientes. La implantamos contigo, con el análisis de riesgos y los controles gestionados en el SGD.
- Para quiénOrganizaciones que manejan información sensibleY a las que sus clientes cada vez se lo piden más.
- Qué consiguesConfianzaPrevenir incidentes y sanciones, y demostrarlo.
- La normaISO/IEC 27001:2022Y si trabajas con la Administración, reutilizamos el trabajo para el ENS.
Qué es
ISO 27001, en pocas palabras.
La ISO 27001 es el marco para proteger la información de tu organización: su confidencialidad, su integridad y su disponibilidad. Se basa en analizar los riesgos y aplicar los controles adecuados a cada uno.
Por qué te conviene
- Genera confianza en clientes y socios.
- Cada vez más clientes la exigen.
- Ayuda a prevenir incidentes y sanciones.
- Base para adecuarte al ENS si trabajas con la Administración.
Cómo lo hacemos
Implantación ISO 27001 en cuatro pasos.
Diagnóstico inicial
Vemos en qué punto estás frente a los requisitos de la norma y te presentamos un plan de acción con etapas, acciones, objetivos y personas implicadas.
Documentación en el SGD
Desarrollamos la documentación y los registros a partir de lo que nos cuentas en cada jornada, para que tu equipo solo tenga que aportar información. Tras cada jornada, un informe de avance.
Implantación
Acompañamos la puesta en marcha y revisamos los puntos que cuestan en el día a día de tu organización.
Auditoría interna
Antes de la certificación, una auditoría interna completa para comprobar que el sistema funciona y llegar preparado a la auditoría de la entidad de certificación que elijas.
- Análisis de riesgos de la información
- Declaración de Aplicabilidad
- Controles del Anexo A
- Auditoría interna antes de la certificación
- Formación y sensibilización
Y todo, en digital
Tu ISO 27001, viva en el SGD.
Tu ISO 27001 vive en el SGD: análisis de riesgos, Declaración de Aplicabilidad y controles del Anexo A gestionados en la plataforma, junto con el resto de tu sistema.
¿Aún no trabajas con el SGD? Migramos tu sistema actual a la plataforma contigo, sin perder nada y dando ya cumplimiento a los requisitos de la norma.
Preguntas frecuentes
Dudas sobre ISO 27001.
¿ISO 27001 o ENS?
Depende de con quién trabajes. El ENS es obligatorio para quien trabaja con la Administración pública; la ISO 27001 es el estándar internacional. Son compatibles: reutilizamos el trabajo de una para la otra.
¿Sois una entidad de certificación?
No. Somos consultores: implantamos, auditamos internamente y mantenemos tu sistema, y te acompañamos hasta la auditoría de la entidad de certificación que elijas. Así se mantiene la independencia entre consultoría y certificación.
¿Trabajáis fuera de Barcelona?
Sí. Estamos en Sant Just Desvern (Barcelona), trabajamos sobre todo con organizaciones de Cataluña y damos servicio en toda España. Con el SGD y las reuniones en remoto, la distancia no es un problema.
Hablemos
Hablemos de tu ISO 27001.
Cuéntanos qué necesitas y te preparamos un presupuesto cerrado, sin compromiso. Te atiende un consultor, no un contestador.
- Teléfono931 890 065L-J 8:30-17:00 · V 8:00-14:30
- WhatsApp+34 679 130 283Respuesta en horario laboral
