Servicios ISO 27001

Conocer brechas, preparar la auditoría y sostener el SGSI

Servicios acotados y orientados a resultados para conocer brechas, preparar una auditoría, cerrar hallazgos, construir la base del SGSI o mantener el seguimiento.

Desde

USD 2.400 Pago único

Diagnóstico: Una visión estructurada de tu situación actual y un plan de acción priorizado. Precio de referencia sujeto a validación del alcance.

  • 01
    Alcances definidos

    Cada plan declara qué incluye y dónde termina.

  • 02
    Precios visibles

    El importe de referencia aparece en cada plan.

  • 03
    Validación previa

    El alcance se confirma antes de la propuesta.

01

Servicios ISO 27001

Cada servicio declara su perímetro, sus entregables y su límite. El precio corresponde al alcance estándar.

Ver comparativa detallada

01

Diagnóstico

1 entidad jurídica + 1 servicio principal

USD 2.400Pago único

Una visión estructurada de tu situación actual y un plan de acción priorizado.

  • 3 · entrevistas
  • 15 · documentos
  • 25 · evidencias

02

Preparación para auditoría

1 entidad + 1 alcance + 1 norma

USD 3.250Pago único

Una evaluación del nivel de preparación, los bloqueos y las acciones necesarias antes de la auditoría.

  • 4 · responsables
  • 30 · evidencias
  • 1 · simulacro

03

Remediación

1 dominio + hasta 3 hallazgos relacionados

USD 2.650Pago único

Acciones, responsables y criterios de cierre claros para un conjunto pequeño de hallazgos relacionados.

  • 3 · hallazgos
  • 2 · talleres
  • 4 · entregables

04

Fundamentos SGSI

1 entidad jurídica + 1 servicio principal

USD 7.200Pago único

Una base documental reconocible y utilizable para empezar la implantación con orden y prioridades claras.

  • 1 · Manual SGSI
  • 3 · procedimientos
  • 30 · activos

05

Seguimiento mensual

1 alcance + 1 norma ya conocidos

USD 1.320 / mesServicio mensual

Visibilidad mensual sobre acciones, evidencias, bloqueos y decisiones pendientes.

  • 90 · minutos
  • 12 · evidencias
  • 8 · acciones

Elegir un plan muestra su alcance. Solicitarlo abre el formulario con esa selección y no confirma la compra.

Plan seleccionado

Diagnóstico ISO 27001 + hoja de ruta

No sabes con claridad qué brechas tienes frente a ISO 27001 ni por dónde empezar.

USD 2.400 Pago único

Una visión estructurada de tu situación actual y un plan de acción priorizado.

Qué incluye

  • Revisión estructurada frente a ISO 27001 sobre el perímetro acordado.
  • Contraste documental y de evidencias.
  • Hasta 3 entrevistas con responsables clave.
  • Evaluación de los apartados 4–10 y revisión del Anexo A.
  • Priorización de brechas y acciones.

Entrega: 15 días hábiles

Las exclusiones forman parte del alcance. Ningún servicio implica garantía de certificación.

Comparación detallada

Desliza en horizontal para ver todos los planes.

Comparación de ISO 27001
ConceptoDiagnósticoPreparación para auditoríaRemediaciónFundamentos SGSISeguimiento mensual
PrecioUSD 2.400USD 3.250USD 2.650USD 7.200USD 1.320 / mes
PagoPago únicoPago únicoPago únicoPago únicoServicio mensual
Alcance1 entidad jurídica + 1 servicio principal1 entidad + 1 alcance + 1 norma1 dominio + hasta 3 hallazgos relacionados1 entidad jurídica + 1 servicio principal1 alcance + 1 norma ya conocidos
ResultadoUna visión estructurada de tu situación actual y un plan de acción priorizado.Una evaluación del nivel de preparación, los bloqueos y las acciones necesarias antes de la auditoría.Acciones, responsables y criterios de cierre claros para un conjunto pequeño de hallazgos relacionados.Una base documental reconocible y utilizable para empezar la implantación con orden y prioridades claras.Visibilidad mensual sobre acciones, evidencias, bloqueos y decisiones pendientes.
Entrega15 días hábilesPlazo a confirmarProyecto acotadoEntrega por hitosMensual
IncluyeRevisión estructurada frente a ISO 27001 sobre el perímetro acordado.Confirmación del alcance y contexto de la auditoría.Confirmación de causa, impacto y criterio de cierre.Manual del SGSI: contexto, alcance, partes interesadas, gobierno, roles, objetivos, arquitectura documental,…Preparación y revisión del periodo anterior.

Precios de referencia para el alcance estándar. El alcance definitivo se valida antes de emitir la propuesta comercial. Impuestos, consumo cloud, licencias de terceros y otros costos externos no están incluidos salvo indicación expresa.

La propuesta confirma por escrito qué se revisa, qué se entrega y qué queda fuera antes de comprometer trabajo técnico.

02

Qué incluye este servicio

La propuesta confirma por escrito qué se revisa, qué se entrega y qué queda fuera antes de comprometer trabajo técnico.

01

Qué compras

Entidad, servicio o alcance, límites concretos y condiciones de entrada.

    02

    Qué recibes

    Entregables nombrados y trazables, no una bolsa abierta de consultoría.

      03

      Dónde termina

      Las exclusiones forman parte del alcance. Ningún servicio implica garantía de certificación.

      • Auditoría o certificación.
      • Implantación o remediación técnica.
      • Pentesting.
      • Reconstrucción de inventarios o evidencias desde cero.
      • Crear o reescribir el SGSI.
      • Generar evidencias históricas.

      03

      Cómo funciona

      No todas las empresas necesitan empezar por una implantación completa. Identifica tu situación y ve directamente al servicio que mejor encaja.

      1. 01

        Elige el nivel

        Selecciona el plan según el tamaño y la decisión que necesitas tomar.

      2. 02

        Validamos el alcance

        Confirmamos el punto de partida y las condiciones del plan publicado.

      3. 03

        Hacemos el trabajo acordado

        El trabajo permanece dentro del alcance del plan solicitado.

      4. 04

        Recibes el resultado

        Recibes los entregables definidos para ese plan.

      La propuesta confirma por escrito qué se revisa, qué se entrega y qué queda fuera antes de comprometer trabajo técnico.

      Experiencia OpsAnalytics

      El servicio ordena el siguiente paso.

      Los casos publicados muestran cómo OpsAnalytics acompaña arquitectura, operación y las decisiones que vienen después.

      Ver casos de éxito

      04

      Preguntas frecuentes

      Las dudas que más influyen al elegir el servicio correcto.

      ¿Qué significa “1 entidad jurídica + 1 servicio principal”?

      Significa que el diagnóstico o proyecto se acota a una sociedad y a un servicio, producto o línea principal coherente, por ejemplo una plataforma SaaS o un servicio cloud. Si existen varias sociedades o entornos materialmente distintos, se reestima el alcance.

      ¿OPS certifica ISO 27001?

      No. Estos servicios ayudan a evaluar, preparar, estructurar o mejorar el SGSI. La certificación corresponde a una entidad certificadora independiente.

      ¿Qué ocurre si mi caso supera los límites del servicio estándar?

      Se identifica antes de iniciar el trabajo y se plantea una reestimación, un servicio adicional o un proyecto a medida. No se amplía el alcance de forma silenciosa.

      ¿Cuál es la diferencia entre Diagnóstico y Preparación para auditoría?

      El Diagnóstico sirve para saber dónde estás y qué debes priorizar. La Preparación para auditoría parte de un SGSI ya existente y comprueba si documentación, controles y evidencias están suficientemente preparados para una auditoría concreta.

      ¿No tienes claro qué plan necesitas?

      Cuéntanos tu punto de partida. Te ayudaremos a identificar el plan adecuado y confirmar su alcance.