Home / Services / Compliance & Strategy / Implantación ISO 27001 y sistemas de gestión
Compliance & Strategy
Certificación ISO 27001 sin sorpresas en auditoría
Acompañamos la implantación ISO 27001 en tu organización: alcance, sistema de gestión de seguridad de la información, controles y evidencias, hasta dejarla preparada para la auditoría de certificación. CGC está certificada en ISO 27001. La digitalización de controles facilita mantener esas evidencias al día.
Una certificación ISO 27001 que se queda en papel: seguridad que se demuestra
Muchas organizaciones buscan la certificación ISO 27001 porque se la piden clientes, licitaciones o reguladores. Sin un sistema de gestión bien dimensionado, el proyecto se convierte en una carrera de documentos que no refleja cómo se trabaja y que cuesta mantener tras la auditoría.
Copiar plantillas o ampliar el alcance más de lo necesario multiplica el esfuerzo. Políticas genéricas, controles sin responsable y evidencias preparadas a última hora suelen acabar en no conformidades y en un sistema que nadie usa entre una auditoría y la siguiente.
En CGC ajustamos el alcance a lo que tu organización necesita certificar y ponemos en marcha un sistema que encaja con su operación. Conocemos la norma desde dentro: CGC está certificada en ISO 27001 por Adok. Tu organización llega a la auditoría preparada y con un sistema vivo.
Del alcance a la auditoría, con el sistema listo
Definición del alcance y análisis diferencial
Delimitamos qué procesos, sedes y sistemas entran en el alcance y evaluamos la situación actual frente a los requisitos de ISO 27001 y los controles del anexo A.
Análisis y tratamiento de riesgos
Identificamos los activos de información y sus riesgos, definimos el plan de tratamiento y elaboramos la declaración de aplicabilidad que justifica cada control seleccionado.
Políticas, controles y evidencias
Redactamos las políticas y procedimientos necesarios, ayudamos a implantar los controles y organizamos las evidencias para que cada requisito sea demostrable ante el auditor.
Auditoría interna y preparación final
Realizamos la auditoría interna y la revisión por la dirección, corregimos las desviaciones y acompañamos a tu organización durante la auditoría de certificación.
Cuéntanos por qué necesitas la certificación y te ayudamos a preparar el camino.
Cómo trabajamos para llegar preparados a la auditoría
Alcance y análisis diferencial
Acordamos el alcance de la certificación y medimos la distancia entre la situación actual y los requisitos de la norma, con un plan de trabajo priorizado.
Diseño del sistema de gestión
Definimos la metodología de riesgos, las políticas, los roles y la declaración de aplicabilidad, adaptados al tamaño y la forma de trabajar de tu organización.
Implantación de controles
Acompañamos a los equipos en la implantación de los controles, preparamos las evidencias y realizamos la auditoría interna antes de la certificación.
Certificación y mantenimiento
Acompañamos la auditoría de certificación con la entidad elegida y dejamos el sistema documentado para mantenerlo, mejorarlo y superar las auditorías de seguimiento.
Preguntas frecuentes para certificarte con confianza
¿Qué es la certificación ISO 27001 y quién la emite?
La certificación ISO 27001 acredita que una organización tiene un sistema de gestión de seguridad de la información conforme a la norma. La emite una entidad de certificación independiente tras una auditoría. CGC prepara y acompaña a tu organización durante todo el proceso, pero no actúa como entidad certificadora.
¿Cuánto tiempo se tarda en obtener la certificación ISO 27001?
Depende del alcance, del punto de partida y de la disponibilidad de los equipos. Por eso el primer paso es un análisis diferencial que mide lo que falta y permite planificar con realismo las fases de implantación, la auditoría interna y la auditoría de certificación.
¿Qué diferencia hay entre ISO 27001 e ISO 27002?
ISO 27001 establece los requisitos del sistema de gestión y es la norma certificable. ISO 27002 es una guía que explica cómo aplicar cada uno de los controles de seguridad del anexo A. En la implantación usamos las dos: la primera marca qué hay que cumplir y la segunda, cómo hacerlo.
¿Sirve ISO 27001 para cumplir con DORA, NIS2 o ENS?
Ayuda mucho, aunque no sustituye a esas normas. Muchos controles de ISO 27001 coinciden con los que piden DORA, NIS2 o el ENS, de modo que un sistema bien diseñado se reutiliza. Mapeamos los controles entre marcos para que cada evidencia sirva a varios requisitos a la vez.
¿Por qué elegir una consultora certificada en ISO 27001?
Porque conoce la norma desde dentro. CGC está certificada en ISO 27001 por Adok y mantiene su propio sistema de gestión, así que sabemos lo que supone prepararse para una auditoría y sostener el sistema después. Esa experiencia se traslada a un enfoque práctico y proporcionado para tu organización.
Otros servicios para ampliar tus garantías
Hablemos de la certificación ISO 27001 de tu organización
Cuéntanos por qué necesitáis la certificación, qué parte de la organización queréis certificar y qué medidas de seguridad tenéis hoy. Un consultor revisará tu caso y te propondrá una primera sesión para definir el alcance.
Certifications