Gobernar · consultoría ISO 27001

Preparación para ISO 27001

Un consultor te acompaña a ordenar políticas, riesgos y evidencias para que tu empresa pueda presentarse a una auditoría de certificación ISO 27001.

Guía para contratar. La plataforma no ejecuta este servicio; el alcance y la disponibilidad se confirman con el proveedor.

Para quiénGobernar
01
Empresas de tecnología, servicios y BPO que venden a clientes exigentes
02
Proveedores de bancos, aseguradoras y multinacionales
03
Empresas que quieren ordenar la seguridad con un método reconocido

Señales de que lo necesitás

  • Un cliente grande te pidió la certificación o un cuestionario de seguridad
  • Querés diferenciarte en licitaciones
  • Tenés políticas escritas pero nadie las aplica

Qué es

Acompañamiento para definir alcance, gobierno, gestión de riesgos y evidencias de un sistema de gestión conforme a los requisitos de la norma.

Qué no es

No es una certificación, no garantiza aprobar una auditoría y no autoriza al consultor a emitir certificados salvo acreditación separada.

Qué deberías recibir

El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.

  • Definición de alcance
  • Análisis de brechas
  • Plan de implementación con plazos
  • Preparación de evidencias y auditoría interna

Qué influye en el precio

No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:

  • Tamaño del alcance: sedes, procesos y sistemas
  • Madurez actual de políticas y controles
  • Costo separado del organismo certificador

Autorización y alcance

La dirección debe aprobar el alcance y asumir responsabilidades del sistema de gestión. Verificá por separado quién puede certificar.

Preguntas para hacerle al proveedor

  • ¿Qué edición de la norma se usa?
  • ¿Tenés conflicto de interés con el certificador?
  • ¿Cómo adaptás el sistema al negocio?
  • ¿Qué queda a cargo de la organización?

Separá preparación, auditoría y certificación en la propuesta

El trabajo de preparación debe explicar qué procesos y evidencias se organizarán y qué decisiones quedan en manos de la empresa. No compres una promesa de certificado sin distinguir quién acompaña la preparación, quién realiza la auditoría y qué costos corresponden a cada etapa.

Cómo acordar el trabajo

  1. Acordá el alcance propuesto y quién dentro de la empresa aprobará decisiones y aportará evidencia.
  2. Pedí un plan que identifique brechas, tareas, responsables y dependencias para avanzar.
  3. Separá los entregables de consultoría de cualquier auditoría o certificación que se contrate por otra vía.

Preguntas frecuentes antes de contratar

¿Contratar consultoría significa obtener una certificación?

No. La consultoría de preparación y la decisión de certificación son funciones distintas. Pedí que el contrato explique los límites del acompañamiento y qué evaluaciones quedan fuera.

¿La preparación cubre automáticamente todas las sedes y servicios?

No lo asumas. El alcance debe describirse de manera expresa. Compará la propuesta con los procesos y unidades que tu empresa necesita considerar.

¿Por qué no se publica un plazo único para completar el trabajo?

La dedicación interna, el alcance y las tareas pendientes cambian entre empresas. Pedí un calendario condicionado a responsables y dependencias, en lugar de una fecha sin supuestos.

¿Es este el servicio correcto?

Cómo comparar una propuesta

Preparación del sistema de gestión

Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.

Resultado a acordar
Alcance propuesto, brechas y plan de preparación.
Cómo comprobarlo
La propuesta distingue consultoría, auditoría y certificación, con responsabilidades y costos separados.

Prepará la conversación

Usá la ficha para comparar cotizaciones →

Pedir orientación