INICIO / SERVICIOS / S-04 AUDITORÍA ISO/IEC 27001 Y 27701
Llega a la certificación sin sorpresas.
Auditorías internas y acompañamiento para implementar y mantener sistemas de gestión de seguridad de la información y de privacidad, conducidas por un Lead Auditor.
¿ES PARA TI?
Cuando la seguridad tiene que demostrarse, no solo afirmarse.
01Un cliente o licitación te pide certificación ISO/IEC 27001.
02Necesitas la auditoría interna anual de tu sistema de gestión.
03Quieres extender tu SGSI a la gestión de privacidad con ISO/IEC 27701.
04Tienes no conformidades abiertas que cerrar antes de la recertificación.
QUÉ INCLUYE
Rigor de auditor, lenguaje de negocio.
Hallazgos claros y accionables, presentados para que la dirección pueda decidir.
I-01
Análisis de brecha frente a la norma y sus controles
I-02
Programa y plan de auditoría interna
I-03
Ejecución de auditoría y registro de hallazgos
I-04
Acciones correctivas y seguimiento
I-05
Preparación para la auditoría de certificación
ENTREGA
Informe de auditoría y resumen ejecutivo
CÓMO TRABAJAMOS
El mismo ciclo que aplicará tu certificador.
01
Planeación
Alcance, criterios y calendario acordados contigo.
02
Auditoría
Entrevistas, muestreo de evidencias y revisión de controles.
03
Informe
No conformidades, observaciones y oportunidades de mejora.
04
Cierre
Verificación de acciones correctivas antes de la certificación.
PREGUNTAS FRECUENTES
¿Ustedes emiten la certificación?
No. La certificación la otorga un organismo acreditado. Nosotros te preparamos y auditamos internamente para que llegues listo.
¿También ayudan a implementar el sistema?
Sí, desde el diseño del sistema de gestión hasta su operación, cuidando que la misma persona no audite lo que implementó.