Auditoría y normas ISO

Diagnóstico, implementación y auditoría interna de ISO 27001 (seguridad de la información) e ISO 9001 (calidad), sustento técnico de las compras de tecnología y verificación de lo que recibes.

¿Te suena alguna de estas situaciones?

• Tienes una auditoría ISO 27001 o ISO 9001 en el calendario y no sabes cómo llegar.
• Eres una entidad pública y debes tener un sistema de seguridad de la información.
• Vas a comprar tecnología y necesitas sustentar la compra ante la dirección.
• Recibiste equipos y no tienes cómo comprobar que son los que contrataste.

Lo que hacemos por ti

• Diagnóstico de lo que falta

  Comparamos lo que tu organización ya hace con lo que pide la norma, y te decimos qué falta y en qué orden conviene resolverlo.

• Acompañamiento para implementarla

  Preparamos con tu equipo las políticas, los procedimientos, el inventario y el análisis de riesgos. Lo hacemos juntos, para que después ustedes lo puedan mantener.

• Auditoría interna antes de la oficial

  Revisamos todo como lo haría el auditor y te entregamos los hallazgos y las correcciones antes de la auditoría de certificación.

• Seguimiento después de certificar

  Acompañamos las acciones correctivas para que el sistema siga funcionando y no se convierta en un archivo olvidado.

• Sustento técnico de compras

  Redactamos las especificaciones y el informe que justifica una compra de tecnología: la necesidad, los riesgos, el plan por fases y la comparación de proveedores.

• Verificación de lo que te entregan

  Comprobamos en campo que los equipos recibidos cumplen lo contratado y emitimos un informe por cada lote.

Preguntas frecuentes

Del diario: para entender mejor el tema

• ISO 9001:2026 ya está publicada: qué cambia y hasta cuándo tienes para migrar

  La nueva edición de la norma de calidad más usada del mundo trae cambios acotados y tres años de transición. Lo que conviene revisar primero y las fechas que llegan antes de lo que parece.

• ¿Tu certificado ISO 27001 sigue vigente? Cómo comprobarlo tras el fin de la versión 2013

  Los certificados de la versión 2013 dejaron de valer hace un año y en 2024 llegó una enmienda sobre cambio climático. Qué revisar en tu propio certificado y en el que te presenta un proveedor.

• Qué revisa realmente una auditoría ISO 27001 y cómo llegar preparado

  La auditoría no busca un sistema perfecto, sino evidencia de que la organización conoce sus riesgos de información y actúa sobre ellos.

• Especificaciones técnicas para comprar tecnología: cómo pedir lo que necesitas sin direccionar la compra

  Una especificación mal escrita termina en un equipo que no sirve o en un proceso observado por favorecer a un proveedor. Cómo describir lo que la institución necesita con criterios que cualquier postor pueda cumplir y la entidad pueda verificar.