Consultoría ISO 27001 en Mérida

El costo depende del tamaño de tu organización, la cantidad de activos de información y sistemas dentro del alcance, el número de sedes y qué tan maduros están hoy tus controles de seguridad. Darte una cifra sin conocer esos factores sería un número inventado que no te ayuda a decidir. Por eso el primer paso siempre es un diagnóstico: al terminarlo sabrás con precisión el alcance real de tu sistema de gestión de seguridad de la información y podemos entregarte una propuesta a la medida. Recuerda además que el costo de la consultoría es distinto al del organismo acreditado que emite el certificado.

Por el camino tradicional, implementar ISO 27001 suele tomar de 12 a 18 meses. Con Consultto el proceso baja a un rango de 6 a 9 meses, porque el trabajo no se detiene entre las visitas de tu consultor: avanza dentro del software de gestión que incluimos. Ahí tu equipo va cargando el inventario de activos, la evaluación de riesgos, la evidencia de los controles y la documentación, de modo que cada reunión presencial parte de un avance real y no desde cero. El plazo final depende del tamaño de tu organización y de la madurez actual de tus controles, algo que se define en el diagnóstico.

ISO 27001 aplica a cualquier organización que maneje información sensible o dependa de sistemas digitales para operar. En Mérida suele ser clave para empresas de tecnología y software, centros de datos, fintech y servicios financieros, despachos legales y contables, empresas de salud que manejan datos de pacientes, call centers y BPO, proveedores de servicios en la nube y cualquier compañía que participe en licitaciones o cadenas de suministro donde el cliente exige demostrar protección de la información. Cada vez más contratos corporativos y gubernamentales piden esta certificación como condición para trabajar juntos.

Sí. Nuestros consultores certificados visitan tu organización en Mérida y su área metropolitana para trabajar de forma presencial contigo y tu equipo. Además ofrecemos modalidad en línea mediante reuniones virtuales para las etapas que no requieren estar en sitio, lo que agiliza el avance. Y en todo momento cuentas con el software de gestión incluido, que queda instalado para tu equipo y concentra el inventario de activos, los riesgos, los controles y la evidencia en un solo lugar accesible desde donde estés.

Está incluido dentro del servicio de consultoría, sin costo adicional, y lo más importante: se queda contigo. No es una herramienta que pierdes cuando termina el proyecto. Ahí vive todo tu sistema de gestión de seguridad de la información: el inventario de activos, la evaluación de riesgos, la Declaración de Aplicabilidad, la evidencia de los 93 controles del Anexo A y la gestión de incidentes. Así, cuando llegue la auditoría de seguimiento del año siguiente, tu organización ya tiene todo trazado y actualizado, sin depender de nosotros para mantener el sistema vivo.

No, y es importante que lo sepas desde el inicio: el certificado ISO 27001 solo lo puede emitir un organismo de certificación acreditado e independiente, que es distinto a la consultoría. Lo que hacemos en Consultto es preparar tu sistema de gestión de seguridad de la información para que pases esa auditoría con éxito: construimos contigo el inventario de activos, la evaluación de riesgos, los controles del Anexo A, la SoA y la gestión de incidentes, y realizamos una auditoría interna previa para que llegues sin sorpresas. Cuando el organismo audita, tu sistema ya está listo y sólido.