Lista de verificacion con 25 puntos criticos para evaluar el estado de preparacion de tu organizacion ante una auditoria ISO 27001.
Esta lista de verificacion permite evaluar el grado de madurez del Sistema de Gestion de Seguridad de la Informacion (SGSI) de tu organizacion frente a los requisitos de ISO/IEC 27001:2022. Cada punto referencia la clausula normativa correspondiente.
El tiempo de preparacion tipico oscila entre 6 y 12 meses, dependiendo del tamano de la organizacion, la madurez de los controles existentes y la disponibilidad de recursos dedicados. Un diagnostico de brechas (gap analysis) permite estimar con precision el esfuerzo necesario.
Las no conformidades mas recurrentes incluyen: falta de evidencia en la evaluacion de riesgos (6.1.2), Declaracion de Aplicabilidad incompleta (6.1.3), ausencia de indicadores de eficacia de controles (9.1), y deficiencias en el programa de auditoria interna (9.2).
No. La norma requiere que la organizacion determine que controles del Anexo A son aplicables segun su evaluacion de riesgos. Los controles que no apliquen deben justificarse en la Declaracion de Aplicabilidad (SoA). El criterio de seleccion debe ser trazable al analisis de riesgos documentado.
Diagnostico en 72 horas operativas. Metodologia ISO. Sin vinculacion con certificadores.
Solicitar diagnostico