La certificación tiene un alcance
ISO/IEC 27001 establece requisitos para un sistema de gestión de seguridad de la información. El certificado debe leerse junto con su alcance, titular y vigencia.
No promete ausencia de incidentes
Un sistema de gestión organiza riesgos y mejora continua. No demuestra que todos los productos, ubicaciones o servicios estén cubiertos ni que nada pueda fallar.
Verificá la credencial
Comprobá nombre exacto, organismo emisor, titular, alcance, identificador, fecha y estado en una fuente apropiada.
Separá preparación, auditoría y certificación
Antes de comprar acompañamiento, pedí una propuesta que distinga las responsabilidades de cada etapa y lo que queda fuera del precio.
| Etapa | Qué preguntar | Qué no asumir |
|---|---|---|
| Preparación | Qué procesos, documentos y evidencias se trabajarán | Que contratar consultoría otorga un certificado |
| Auditoría | Quién la realiza y qué alcance revisa | Que todas las sedes o servicios están incluidos |
| Certificado | Qué entidad, titular, alcance y vigencia se pueden comprobar | Que una marca o logotipo demuestra cobertura |
| Seguimiento | Qué tareas y costos posteriores se prevén | Que el sistema de gestión termina al obtener un documento |
Para comparar proveedores, pedí un ejemplo anonimizado o ilustrativo de un entregable y una explicación de sus límites. Guardá las condiciones de contratación; la verificación de una credencial concreta debe apoyarse en la fuente correspondiente, no solamente en una captura o un logotipo.
Fuentes
- ISO/IEC 27001:2022General
Servicios relacionados con esta guía
Compará el alcance antes de pedir una cotización. La disponibilidad se confirma con cada proveedor.