Diseñamos tu Sistema de Gestión de Seguridad de la Información (SGSI) con un enfoque de riesgo real, alineado a ISO/IEC 27001:2022 — pensado para operar, no solo para pasar la auditoría.
ISO/IEC 27001 es la norma internacional que establece los requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI). Está orientada a proteger la confidencialidad, integridad y disponibilidad de la información mediante un enfoque de gestión de riesgos. La versión vigente es ISO/IEC 27001:2022.
La versión 2022 reorganizó los controles del Anexo A de 114 a 93, agrupados en cuatro temas — organizacionales, personas, físicos y tecnológicos — con mayor enfoque en ciberseguridad, inteligencia de amenazas y continuidad de TI.
Ya lo hicimos: implementamos y certificamos de forma 100% remota el SGSI ISO 27001 de una empresa en Panamá, de principio a fin, sin una sola visita presencial. Si tu organización está fuera de México, podemos trabajar contigo de la misma manera.
Identificamos brechas frente a la norma, prioridades y la ruta de implementación más realista para tu organización.
Documentamos procesos, controles y evidencias con un sistema pensado para operarse, no solo para exhibirse.
Formamos a tu equipo y ejecutamos auditorías internas para dejar el sistema listo antes de la evaluación externa.
Te acompañamos durante la auditoría del organismo certificador hasta el cierre del proyecto.
Es el documento central del SGSI: lista todos los controles del Anexo A de la norma y justifica, para cada uno, si está incluido o excluido del alcance de la certificación.
No de forma automática, pero un SGSI bien diseñado facilita de manera significativa el cumplimiento de las obligaciones de protección de datos personales aplicables en México.
La versión 2022 reorganizó los controles del Anexo A de 114 a 93, agrupados en cuatro temas, con mayor enfoque en ciberseguridad, la nube y la continuidad de TI.
Un proyecto de principio a fin —diseño, implementación y certificación— suele tomar entre 5 y 8 meses, dependiendo de la madurez inicial en seguridad de la información.
Formulario protegido contra bots. Tus datos se usan exclusivamente para atender tu solicitud y dar seguimiento comercial.
