Certificación ISO 27001
Implanta un sistema de gestión de seguridad de la información y demuestra que lo cumples.
Qué es ISO/IEC 27001
ISO/IEC 27001 es la norma internacional para gestionar la seguridad de la información. No es un producto ni una lista de herramientas: es un sistema de gestión que obliga a la empresa a identificar sus riesgos, decidir cómo tratarlos y revisarlos de forma continua.
Una entidad de certificación acreditada audita el sistema y emite el certificado. Es uno de los sellos más reconocidos para demostrar a clientes, licitaciones y socios que la seguridad de la información se gestiona en serio.
Qué aporta a tu empresa
- Confianza comercial: muchos clientes grandes y concursos lo piden o lo puntúan.
- Menos riesgo real: los riesgos se identifican y se tratan según su importancia.
- Orden interno: responsabilidades, procedimientos y registros claros.
- Base para otras normas: facilita el cumplimiento del ENS, de NIS2 y del RGPD.
Cómo es el proyecto
- Diagnóstico inicial y definición del alcance del sistema.
- Análisis y evaluación de riesgos y plan de tratamiento.
- Declaración de aplicabilidad: qué controles del Anexo A se aplican a tu empresa y cuáles no, con su justificación. La versión 2022 del Anexo A recoge 93 controles, agrupados en cuatro temas: organizativos, de personas, físicos y tecnológicos.
- Políticas, procedimientos y registros adaptados a tu realidad, sin burocracia que no sirva.
- Formación y concienciación del personal.
- Auditoría interna y revisión por la dirección, dos requisitos obligatorios de la norma.
- Preparación y acompañamiento durante la auditoría de certificación.
Qué no hacemos
No prometemos certificados «llave en mano» ni copiamos plantillas genéricas. La certificación la concede una entidad independiente y acreditada; nuestro trabajo es que tu sistema esté bien implantado, sea útil y pase la auditoría con garantías.
Después de la certificación
El certificado tiene una validez de tres años, con auditorías de seguimiento anuales. Podemos acompañarte en el mantenimiento: revisión de riesgos, auditorías internas, gestión de incidentes y mejora continua.
Preguntas frecuentes
¿Cuánto tarda el proceso?
Depende del tamaño de la empresa, del alcance y del punto de partida. Para muchas pymes se mide en meses, no en semanas; en el diagnóstico inicial te damos una estimación realista.
¿Qué versión de la norma se aplica?
La vigente es ISO/IEC 27001:2022, con el Anexo A actualizado a 93 controles.
¿Es obligatoria?
No, es voluntaria. Pero puede ser exigida por clientes o por pliegos de licitación.
¿Necesito un equipo propio de seguridad?
No necesariamente. Se necesita un responsable interno y el compromiso de la dirección; nosotros aportamos el método y el acompañamiento.
Otros servicios relacionados
Consulta también la lista completa de servicios.
Hablemos de tu caso
Cuéntanos qué necesitas y te diremos con sinceridad si podemos ayudarte y por dónde empezar.
Contactar con CiberiKa