ISO 27001 y Esquema Nacional de Seguridad
Prepare a su empresa para certificarse en ISO 27001
Le acompañamos desde el primer análisis hasta la auditoría de certificación, con Auditor Líder ISO 27001. También adaptamos a su empresa al Esquema Nacional de Seguridad.
¿Por qué certificarse?
- Sus clientes o licitaciones exigen ISO 27001 o ENS para trabajar con ellos.
- Maneja datos sensibles y quiere demostrar que los protege.
- Quiere ordenar la seguridad de la información con un método reconocido.
- Necesita diferenciarse de la competencia en concursos y homologaciones.
Cómo le preparamos
Un proyecto por fases, adaptado al tamaño y al alcance de su organización.
1
Análisis diferencial
Comparamos su situación actual con la norma y le decimos qué falta.
2
Riesgos y controles
Análisis de riesgos y selección de los controles del Anexo A que le aplican.
3
Implantación
Políticas, procedimientos y formación a su equipo, sin burocracia innecesaria.
4
Auditoría interna
La realiza nuestro Auditor Líder ISO 27001, antes de la auditoría de certificación.
Y le acompañamos durante la auditoría de la entidad certificadora y en el mantenimiento del sistema.
Qué incluye
Sistema de gestión (SGSI)
Documentación, políticas y registros necesarios, redactados para su empresa, no plantillas genéricas.
Controles de seguridad
Medidas organizativas, de personas, físicas y tecnológicas, y ayuda para implantarlas.
Esquema Nacional de Seguridad
Adecuación al ENS para administraciones y para las empresas que les prestan servicio.
Qué supone la certificación ISO 27001 para una pyme
La certificación ISO 27001 demuestra que la empresa gestiona la seguridad de la información con un método reconocido: identifica sus riesgos, aplica controles proporcionados y los revisa de forma periódica. No exige tener el sistema más caro, sino uno coherente con lo que la empresa hace y con los datos que maneja.
Para una pyme, lo importante es dimensionar bien el alcance. Certificar solo los procesos que piden los clientes, por ejemplo el servicio que se presta a un sector concreto, reduce mucho el esfuerzo sin restar valor al certificado.
Errores que retrasan la certificación ISO 27001
- Copiar plantillas de otra empresa que no reflejan cómo se trabaja de verdad.
- Un análisis de riesgos genérico, sin relación con los sistemas reales.
- Políticas que nadie conoce ni aplica en el día a día.
- Llegar a la auditoría de certificación sin haber hecho la auditoría interna ni la revisión por la dirección.
Nuestro equipo cuenta con un Auditor Líder ISO 27001 titulado por AENOR, de modo que preparamos la documentación y las evidencias pensando en lo que revisará el auditor. La certificación la emite después una entidad acreditada, que la empresa elige.
Preguntas frecuentes
¿Cuánto esfuerzo supone para mi empresa?
Depende de la complejidad y del alcance. Como referencia, suele requerir entre 15 y 22 horas mensuales durante el proyecto. Se lo concretamos en la propuesta.
¿Quién emite el certificado?
Una entidad de certificación acreditada. Nosotros preparamos a su empresa y realizamos la auditoría interna con Auditor Líder ISO 27001.
¿El precio incluye la certificación?
No. Las tasas de la entidad certificadora y la formación adicional se presupuestan aparte.
¿ISO 27001 o ENS?
El ENS es obligatorio para la administración pública y sus proveedores; la ISO 27001 es voluntaria e internacional. Muchas medidas son comunes y se pueden abordar a la vez.
¿Sirve también para cumplir la directiva NIS2?
Sí, en gran parte. Un sistema ISO 27001 o el ENS cubren muchas de las medidas que exige NIS2. Además, le ayudamos con lo que falta en nuestro servicio de adaptación a NIS2.
Casos de éxito relacionados
Proyectos reales en los que hemos aplicado este servicio, contados con detalle y sin datos de los clientes:
Le puede interesar
Artículos de nuestro blog relacionados con este tema:
¿Le piden ISO 27001 o ENS?
Le decimos qué le falta y cuánto le costará llegar, sin compromiso.
