Planificador de certificación / ISO 27001

¿Cómo obtener la certificación ISO 27001?

Sistema de gestión de seguridad de la información: evaluación de riesgos, controles del Anexo A y Declaración de Aplicabilidad (SoA). Responda a las preguntas y le indicaremos las etapas específicas para su empresa, la duración y los documentos que debe preparar, con su justificación.

4–9 mesestiempo típico de preparación 114documento de la biblioteca 7etapa

Su hoja de ruta personalizada

Gratis · sin registro · unos 2 minutos

¿A qué se dedica su empresa? * Describa en pocas frases sus principales productos y servicios, sus clientes y su forma de trabajar.

Su sector * P. ej., mecanizado de metales, software, logística, producción de alimentos, consultoría

Número de empleados *

¿En cuántas ubicaciones opera? * Oficina, fábrica, almacén, obra — todas las direcciones que entrarán en el alcance de la certificación.

Su situación actual *

¿Cuándo desea obtener la certificación? *

¿En qué país se certificará? El organismo de acreditación y los requisitos legales varían según el país.

¿Dónde está su infraestructura de TI?

¿Desarrolla software? De esto dependen los controles de desarrollo seguro 8.25–8.31 del Anexo A.

Sí No

Sus respuestas solo se procesan con inteligencia artificial para preparar su hoja de ruta.

Pasos para la certificación ISO 27001

Alcance y análisis de brechasDetermine el alcance de la certificación, las ubicaciones y las diferencias entre sus prácticas actuales y la norma.
Liderazgo, política y objetivosCompromiso de la alta dirección, política, roles y objetivos medibles.
Riesgos y análisis específicos de la normaRiesgos y oportunidades; según la norma, aspectos ambientales, riesgos de seguridad de la información o análisis de impacto en el negocio.
DocumentaciónPrepare, apruebe y publique procedimientos, instrucciones de trabajo, formularios y listas adaptados a su empresa.
Implementación y registrosOpere el sistema y acumule registros de formación, calibración, proveedores, acciones correctivas, etc.
Auditoría interna y revisión por la direcciónAudite el sistema usted mismo, cierre los hallazgos y realice la revisión por la dirección.
Auditoría de certificaciónAuditorías de etapa 1 (documental) y etapa 2 (implementación) por parte de un organismo acreditado; después, el certificado.

Documentos necesarios para ISO 27001

El conjunto obligatorio de la biblioteca de KaliteGO. Cada documento se genera en docx/xlsx con los datos de su empresa ya completados.

DD.1Documento de contexto
DD.2Documento de alcance y límites
DD.3Documento de definición de procesos del SIG
DD.4Documento de gestión del liderazgo
DD.5Documento de gestión de recursos de apoyo
FR.1Formulario de contexto (cuestiones internas y externas)
FR.10Formulario de declaración y aprobación del riesgo residual.
FR.11Formulario de asignación de activos
FR.12Formulario de solicitud de acceso VPN
FR.13Acta de destrucción
FR.14Acta de seguimiento de la salida de activos al exterior
FR.15Formulario de seguimiento de activos dados de baja y destruidos
FR.16Tabla de permisos de acceso y uso.
FR.17Formulario de seguimiento de equipos y hardware enviados fuera de la organización
FR.18Formulario de seguimiento del mantenimiento
FR.19Formulario de notificación de incidentes de violación.
FR.2Formulario de interacción de procesos.
FR.20Formulario de resultado de incidentes de violación
FR.21Formulario del equipo de continuidad del negocio y sus responsabilidades
FR.23Formulario de control de entradas y salidas de las instalaciones.
FR.24Formulario de solicitud de empleo
FR.25Formulario de verificación de referencias
FR.3Formulario de comunicación interna
FR.30Formulario de asistencia y evaluación de la formación
FR.32Formulario de acta de detección de eventos, situaciones y violaciones
FR.35Formulario de notificación de advertencia
FR.36Formulario de acta de decisión del comité disciplinario
FR.4Formulario de acta de reunión
FR.5Informe de auditoría interna
FR.6Formulario de seguimiento de propósitos y objetivos
FR.7Formulario de solicitud y seguimiento de cambios
FR.8Formulario de acción correctiva
FR.9Formulario de supervisión y seguimiento del desempeño.
GT.EK.1Responsabilidades de la dirección en el SGSI
GT.EK.2Responsabilidades del equipo del SGSI
GT.EK.3Responsabilidades de directivos y supervisores en el SGSI
GT.EK.4Responsabilidades del personal en el SGSI
LS.1Lista de control de documentos vigentes y revisiones
LS.10Lista de preguntas de auditoría interna - Tecnologías de la información
LS.11Lista de seguimiento y evaluación de proveedores.
LS.12Lista de seguimiento de incidentes de violación
LS.13Lista de inventario de activos
LS.14Lista de requisitos legales y otros requisitos
LS.15Lista de seguimiento de averías y mantenimiento
LS.2Lista de análisis de partes interesadas.
LS.3Lista de documentos de origen externo
LS.4Lista de seguimiento de planificación de oportunidades
LS.5Lista de comunicación externa
LS.6Lista de comunicación interna
LS.7Lista de seguimiento de acciones correctivas
LS.8Lista de seguimiento de mejoras
LS.9Lista de contacto con grupos de interés especial
PL.1Plan de auditoría interna
PL.3Plan de análisis de riesgos del SGSI..
PL.4Plan de copias de seguridad
PL.5Plan de supervisión de la capacidad de los activos de tecnologías de la información
PL.6Plan de análisis de impacto en la continuidad del negocio
PL.7Plan de simulacros de continuidad del negocio
PL.8Plan de análisis, evaluación y tratamiento de riesgos - SIG
PO.1Política de acceso para el trabajo en remoto
PO.10Política de copias de seguridad
PO.11Política de transferencia de información
PO.12Política de gestión de la criptografía
PO.13Política de protección contra el malware
PO.14Política de gestión de la capacidad
PO.15Política de gestión de vulnerabilidades técnicas
PO.16Política de registro de eventos (logs)
PO.17Política de configuración y uso de dispositivos finales
PO.18Política de privacidad y protección de la información de identificación personal
PO.19Política de supervisión (monitoring)
PO.2Política de gestión de activos
PO.20Política de gestión de servicios en la nube
PO.21Política de gestión de la información de pruebas
PO.22Política de inteligencia de amenazas
PO.23Política de eliminación de información y enmascaramiento de datos
PO.3Política de clasificación y etiquetado de activos de información
PO.34Política de seguridad de la información
PO.4Política de uso aceptable de la información y los activos
PO.5Política de gestión de la configuración
PO.6Política de dispositivos móviles
PO.7Política de escritorio limpio y pantalla limpia
PO.8Política de gestión de identidades y seguridad de contraseñas
PO.9Política de seguridad de redes
PR.1Procedimiento de control de la información documentada y los registros
PR.10Procedimiento de compras
PR.11Procedimiento de control y seguridad física
PR.12Procedimiento de mantenimiento
PR.13Procedimiento de recursos humanos
PR.14Procedimiento de gestión de la formación y la toma de conciencia
PR.16Procedimiento de operaciones de seguridad de la información y desarrollo seguro
PR.17Procedimiento de gestión de incidentes de seguridad de la información
PR.18Procedimiento de continuidad del negocio en seguridad de la información
PR.19Procedimiento de protección de los soportes de almacenamiento y de la información portátil
PR.2Procedimiento de gestión de riesgos y oportunidades
PR.20Procedimiento de gestión del control de acceso
PR.21Procedimiento de derechos de propiedad intelectual, cumplimiento legal y control
PR.22Procedimiento de adquisición y desarrollo de sistemas
PR.23Procedimiento de seguridad de equipos y hardware
PR.24Procedimiento de desarrollo de software
PR.3Procedimiento de gestión de cambios
PR.4Procedimiento de gestión de la comunicación
PR.6Procedimiento de auditoría interna
PR.7Procedimiento de revisión por la dirección.
PR.8Procedimiento de mejora, no conformidad y acción correctiva
PR.9Procedimiento de gestión y seguimiento de propósitos, objetivos y desempeño
SOA- Declaración de Aplicabilidad - ISO 27001 2022
SOZ.1Acuerdo de confidencialidad
TL.1Instrucción de trabajo de formato y codificación de documentos.
TL.2Instrucción de trabajo de evaluación de proveedores
TL.3Instrucción de trabajo de destrucción de activos, equipos y hardware
TL.4Instrucción de trabajo sobre las reglas de uso de internet
TL.5Instrucción de trabajo de seguridad de la sala de sistemas
TL.6Instrucción de trabajo de emergencias, gestión de crisis y recuperación del negocio
ŞM.01Organigrama

Preguntas frecuentes

¿Cuánto se tarda en obtener la certificación ISO 27001?

Para la mayoría de las pymes, 4–9 meses. La duración depende del número de empleados, las ubicaciones y sus prácticas actuales. El sistema debe funcionar el tiempo suficiente para generar registros (normalmente 2–3 meses); después vienen la auditoría interna, la revisión por la dirección y las auditorías de etapa 1 y etapa 2 del organismo de certificación.

¿Qué documentos se necesitan para ISO 27001?

La norma exige expresamente cierta información documentada: alcance, política, objetivos, procedimientos y registros. La biblioteca de KaliteGO tiene 114 plantillas de documentos para ISO 27001; el planificador explica cuáles de ellas se necesitan en su empresa y por qué.

¿KaliteGO emite el certificado?

No. El certificado lo emite un organismo de certificación acreditado tras la auditoría. KaliteGO le prepara para la auditoría: documentos, registros, auditoría interna y revisión por la dirección.

¿Puedo prepararme sin un consultor?

Sí. La mayoría de las pequeñas y medianas empresas pueden prepararse con una hoja de ruta guiada y plantillas listas para usar. Los consultores también utilizan KaliteGO para gestionar varios clientes.