ISO/IEC 27001:2022
ISO 27001: demuestra a tus clientes que su información está en buenas manos
Implantamos tu sistema de gestión de seguridad de la información y te preparamos para pasar la auditoría de certificación. Menos cuestionarios de seguridad, más contratos.
- Plan adaptado al tamaño de tu empresa
- Preparación hasta la auditoría de certificación
- Consultora certificada en ISO 27001 y ENS
- Equipo desde 1992
- Lleida y Madrid
- Certificados ISO 27001 y ENS
Por qué certificarse
Para qué sirve ISO 27001 en una empresa
Es el estándar internacional más reconocido para gestionar la seguridad de la información. Es voluntario, pero cada vez más clientes lo piden.
- Ganas concursos y clientes grandes que exigen garantías de seguridad a sus proveedores.
- Respondes una sola vez a los cuestionarios de seguridad: tu certificado habla por ti.
- Ordenas la seguridad: sabes qué activos tienes, qué riesgos y quién es responsable.
- Reaccionas mejor ante incidentes porque el procedimiento está definido y probado.
Qué es un SGSI y qué cambia con la versión 2022
La norma pide montar un Sistema de Gestión de Seguridad de la Información (SGSI): un método para identificar riesgos, decidir medidas y revisarlas de forma continua.
No es comprar software. Es un sistema de trabajo con política, análisis de riesgos, objetivos, responsabilidades y mejora continua. La versión ISO/IEC 27001:2022 actualiza el catálogo de controles del Anexo A, que pasa a 93 controles agrupados en cuatro bloques.
Organizativos
Políticas, roles, gestión de proveedores, continuidad y cumplimiento legal.
Personas
Selección, formación, concienciación y obligaciones de la plantilla.
Físicos
Acceso a instalaciones, protección de equipos y soportes.
Tecnológicos
Accesos, cifrado, copias, registros, desarrollo seguro y gestión de vulnerabilidades.
Del diagnóstico a la certificación
El plazo depende del tamaño, del alcance y de lo que ya tengas hecho. Te damos un calendario realista tras el diagnóstico.
- 1
Diagnóstico y alcance
Definimos qué parte de la empresa entra en el SGSI y de dónde partimos.
- 2
Análisis de riesgos
Identificamos activos, amenazas y riesgos, y decidimos cuáles tratar.
- 3
Implantación
Redactamos políticas y procedimientos, aplicamos los controles y formamos a la plantilla.
- 4
Auditoría interna y revisión
Comprobamos que el sistema funciona antes del examen oficial.
- 5
Auditoría de certificación
Una entidad de certificación acreditada e independiente audita tu SGSI y emite el certificado.
Quién certifica y cuánto dura el certificado
La certificación la concede una entidad independiente acreditada; en España, acreditada por ENAC.
Nosotros te preparamos y no certificamos, para que el sello tenga valor ante cualquier cliente. El certificado se mantiene con auditorías de seguimiento y se renueva cada cierto tiempo, así que el SGSI tiene que seguir vivo, no quedarse en un cajón.
De qué depende el coste
- Tamaño de la empresa y alcance del SGSI.
- Número de sedes y de sistemas críticos.
- Lo que ya tengas documentado e implantado.
- La tarifa de la entidad certificadora, que va aparte.
Cada caso es un mundo
Cuéntanos a qué os dedicáis y cuántos sois. Te damos un presupuesto cerrado, sin compromiso. Preguntar no cuesta nada.
ISO 27001, ENS y NIS2: aprovecha un trabajo para los tres
Las tres se basan en gestionar el riesgo y poder demostrarlo. Lo que montas para una, se reutiliza en las otras.
Con el ENS
Si vendes a la Administración, el Esquema Nacional de Seguridad es el requisito. Una base ISO 27001 acelera el camino.
Con NIS2
La directiva pide medidas de seguridad y aviso de incidentes. Un SGSI cubre buena parte de ellas; lo vemos en NIS2.
Con el RGPD
La seguridad es una obligación del RGPD (art. 32). El SGSI te ayuda a demostrarla; revísalo con una auditoría de protección de datos.
Detrás de cada expediente, un equipo de abogados y técnicos que trabaja desde 1992.
- 34 añosde trayectoria
- ISO 27001seguridad certificada
- ENSEsquema Nacional
- APEPasociación de privacidad
- INCIBEcatálogo de ciberseguridad
Preguntas frecuentes
Las dudas que más nos plantean las empresas antes de empezar.
¿No está tu pregunta? Pregúntanos directamente
¿ISO 27001 es obligatoria?
No, es voluntaria. Pero muchos clientes y licitaciones la piden o la valoran como prueba de que gestionas bien la seguridad.
¿Cuánto tarda en conseguirse?
Depende del tamaño de la empresa, del alcance y de lo que ya tengas hecho. Tras el diagnóstico te damos un calendario realista.
¿Una pyme puede certificarse?
Sí. El SGSI se adapta al tamaño, y el alcance puede limitarse a los servicios o sedes que más te interesen.
¿Qué son los 93 controles?
Son las medidas de seguridad del Anexo A de la versión 2022. Eliges las que aplican a tus riesgos y justificas las que no.
¿Quién emite el certificado?
Una entidad de certificación independiente y acreditada. Nosotros te preparamos, pero no certificamos.
¿Sirve para NIS2 y para el ENS?
Ayuda mucho: el método y buena parte de las medidas se reutilizan. No son equivalentes, pero comparten base y ahorran trabajo.
¿Cuánto cuesta la certificación?
Depende del alcance, del tamaño y de tu punto de partida, más la tarifa de la certificadora. Cuéntanos tu caso y te damos un presupuesto sin compromiso.
¿Quieres certificar tu seguridad?
Cuéntanos a qué os dedicáis y qué os piden vuestros clientes. Te proponemos un camino claro. Sin compromiso: preguntar no cuesta nada.
- HoyNos cuentas tu caso en un minuto.
- En menos de 24 h laborablesTe llamamos o escribimos, sin compromiso.
- DespuésRecibes qué te afecta, qué hacer y en qué orden.
¿Prefieres email? info@kumplir.es