Cuándo encaja
Ha construido un SGSI, con una plataforma de cumplimiento, con consultores o por su cuenta, y prevé certificar ISO 27001. Si un auditor aceptará sus evidencias solo se ve al examinar las propias evidencias. La revisión lo responde antes de la auditoría de certificación.
Qué incluye
- Benchmark frente a los 93 controles (Anexo A, ISO 27001:2022)
- Revisión independiente de su Declaración de Aplicabilidad (SoA) existente
- Lista de hallazgos priorizada: crítico / relevante / menor
- Valoración clara: Ready / Requiere atención / Not Ready
- Sinergias NIS2 identificadas: dónde el trabajo cuenta doble
- Informe escrito y sesión ejecutiva
Cómo funciona
- Revisión documental asíncronaUsted sube políticas, evaluación de riesgos y evidencias a un espacio de datos seguro. La revisión se hace con flexibilidad, sin bloquear a su equipo.
- Franjas de entrevista agrupadasEn lugar de días de presencia in situ: llamadas exactas de 45 a 60 minutos, agrupadas en un máximo de 2–3 días.
- Informe y reunión de cierreInforme escrito y reunión de revisión virtual.
Su resultado
Un informe escrito con hallazgos priorizados y una valoración clara de la preparación para la certificación, comentado en una sesión ejecutiva.
Alcance y límites
La certificación en sí la emite un organismo de certificación acreditado. La revisión prepara para ella y no la sustituye.
Somos auditores y consultores, no abogados. Este servicio no es asesoramiento jurídico.