Obtenga la certificación ISO 27001 sin necesidad de montar un equipo de seguridad.

La preparación para la auditoría depende de su alcance y de su punto de partida, y con SecureSlate suele llevar entre 2 y 5 semanas. El certificado depende después del calendario del organismo de certificación y de que su SGSI lleve funcionando el tiempo suficiente para contar con una auditoría interna y una revisión por la dirección. En la llamada de alcance recibirá un plan con fechas para ambas cosas.

Un único precio fijo acordado antes de empezar, que cubre la plataforma, el trabajo de los expertos y el análisis de seguridad. Los honorarios de auditoría se pagan directamente al organismo de certificación, porque el auditor debe ser independiente de quien le haya ayudado a prepararse. En la llamada de alcance le damos una horquilla realista de esos honorarios.

No. Su certificado debe emitirlo un organismo de certificación independiente y acreditado, y quien le ayuda a construir su SGSI no puede también certificarlo. Nos coordinamos con el auditor que usted elija o con uno de nuestra red de socios, y le acompañamos durante la Fase 1, la Fase 2 y cada auditoría de seguimiento posterior.

No. Solo implanta los controles que su evaluación de riesgos considera necesarios, y la Declaración de aplicabilidad deja constancia de por qué cada control se incluye o se excluye. Una empresa totalmente en remoto, por ejemplo, a menudo puede justificar la exclusión de algunos controles físicos. Lo que cuestionan los auditores es una exclusión sin justificar.

El periodo de transición terminó el 31 de octubre de 2025, así que todas las auditorías se realizan ahora con ISO 27001:2022. Los capítulos del sistema de gestión cambiaron poco. El Anexo A se reestructuró de 114 controles a 93, incluidos 11 controles nuevos como la inteligencia de amenazas, la codificación segura y la gestión de la configuración. Si su certificado caducó durante la transición, empezamos con un análisis de brechas frente a la versión de 2022.

Su SGSI sigue cubriendo cómo utiliza la nube: identidad y acceso, configuración, registro, cifrado y gestión de proveedores según el control 5.23. Los controles físicos del centro de datos son en gran medida responsabilidad de su proveedor, y usted lo acredita revisando las certificaciones del proveedor en lugar de auditar sus instalaciones. Trazamos ese límite con usted durante la definición del alcance.

Mucho. El control de acceso, la gestión de cambios, el riesgo de proveedores, la respuesta a incidentes y la monitorización se corresponden estrechamente entre ambos. ISO 27001 añade el propio sistema de gestión: una evaluación de riesgos formal, una Declaración de aplicabilidad, la auditoría interna y la revisión por la dirección. Reutilizamos las evidencias que ya recopila y construimos solo lo que falta.

El certificado dura tres años, con una auditoría de seguimiento en el segundo y en el tercer año y una auditoría de renovación antes de que caduque. La monitorización continua evita que los controles se degraden entre auditorías, y su responsable de cumplimiento realiza cada año la auditoría interna y la revisión por la dirección, de modo que el seguimiento es una puesta al día y no una reconstrucción.

Gran parte del trabajo de evidencias, sí. La plataforma recopila y prueba de forma continua la configuración de la nube, los datos de identidad y acceso, las comprobaciones de dispositivos, los registros de formación, el seguimiento de proveedores y los análisis de código y de superficie. Las decisiones no, como definir el alcance, valorar los riesgos, decidir qué entra en la Declaración de aplicabilidad y realizar la revisión por la dirección. SecureSlate automatiza la primera parte y le asigna un responsable de cumplimiento para la segunda.

El software de cumplimiento le da plantillas, integraciones y un panel, pero su equipo sigue gestionando el programa. Un consultor aporta la experiencia, pero las evidencias suelen seguir siendo manuales y el conocimiento puede marcharse con él cuando termina el encargo. SecureSlate combina ambos: una plataforma de automatización del cumplimiento más un responsable de cumplimiento dedicado que dirige los talleres de riesgos, la documentación, la auditoría interna y la coordinación con el auditor, con el análisis de seguridad incluido en el mismo precio fijo.