Preparación y certificación ISO 27001
IDEAL PARA:
Empresas cuyos clientes, licitaciones o socios ahora exigen ISO 27001.
Organizaciones que pasan de prácticas de seguridad informales a un sistema gestionado y auditable.
Empresas certificadas que necesitan auditorías internas o apoyo para preparar auditorías de seguimiento.
PRESENCIAL
REMOTO
DESCRIPCIÓN
Le llevamos desde el análisis de brechas hasta una auditoría de certificación superada. Su sistema de gestión de seguridad de la información se construye tal como lo evaluará un auditor, porque quien lo dirige es Auditor Líder ISO 27001. El programa que Everett construyó como CIO superó tres auditorías externas consecutivas sin hallazgos.
BENEFICIOS
Evaluación de preparación: informe de brechas frente a ISO/IEC 27001:2022.
Alcance, políticas y procedimientos del SGSI.
Evaluación de riesgos, plan de tratamiento de riesgos y Declaración de Aplicabilidad.
Controles implementados y evidencias recopiladas.
Sesión de concienciación para el personal.
Auditoría interna y revisión por la dirección.
Acompañamiento durante la auditoría de certificación.
Correspondencia con NIST CSF 2.0, para que los clientes de EE. UU. vean el mismo programa en sus propios términos.
CÓMO FUNCIONA
Evaluación de preparación (semanas 1–3).
Construcción del sistema de gestión y los controles (meses 1–4).
Operación del sistema y recopilación de evidencias (meses 3–6).
Auditoría interna, revisión por la dirección y auditoría de certificación (meses 5–8).
