Servicios ISO 27001

Consultoría ISO 27001 y servicios de seguridad de la información

Servicios acotados y orientados a resultados para conocer brechas, preparar una auditoría, cerrar hallazgos, construir la base del SGSI o mantener el seguimiento.

Empieza por el problema que necesitas resolver

No todas las empresas necesitan empezar por una implantación completa. Identifica tu situación y ve directamente al servicio que mejor encaja.

No sabes con claridad qué brechas tienes frente a ISO 27001 ni por dónde empezar.Diagnóstico Ya tienes un SGSI y una auditoría próxima, pero no sabes si las evidencias y controles están realmente preparados.Preparación para auditoría Tienes hallazgos concretos, pero falta un plan acotado para cerrarlos de forma ordenada y verificable.Remediación Quieres iniciar un SGSI serio, pero todavía no tienes una estructura documental y de gobierno coherente para implantarlo.Fundamentos SGSI Ya tienes un SGSI y una lista de acciones, pero necesitas mantener ritmo y prioridades sin contratar operación continua.Seguimiento mensual

ISO 27001

Servicios ISO 27001

Cada servicio declara su perímetro, sus entregables y su límite. El precio corresponde al alcance estándar.

01Diagnóstico 02Preparación para auditoría 03Remediación 04Fundamentos SGSI 05Seguimiento mensual

Punto de entrada recomendado

ISO 27001

Diagnóstico ISO 27001 + hoja de ruta

Pago único

Desde2.400USD

Conoce las brechas relevantes y sal con un plan de acción claro, priorizado y ejecutable.

Qué problema resuelveNo sabes con claridad qué brechas tienes frente a ISO 27001 ni por dónde empezar.

Alcance estándar1 entidad jurídica + 1 servicio principal

Una visión estructurada de tu situación actual y un plan de acción priorizado.

3entrevistashasta 60 min
15documentossustantivos
25evidenciasorganizadas
5terceros críticosmuestra

Modalidad / entrega: 15 días hábiles

aprox. 3 semanas

Precio para alcance estándar

Qué incluye

Revisión estructurada frente a ISO 27001 sobre el perímetro acordado.
Contraste documental y de evidencias.
Hasta 3 entrevistas con responsables clave.
Evaluación de los apartados 4–10 y revisión del Anexo A.
Priorización de brechas y acciones.

Qué recibe el cliente

Informe ejecutivo.
Matriz de evaluación.
Lista priorizada de acciones.
Hoja de ruta de 90–180 días.
Sesión de devolución.

No incluye

Auditoría o certificación.
Implantación o remediación técnica.
Pentesting.
Reconstrucción de inventarios o evidencias desde cero.

Condiciones de entrada

Alcance e interlocutor confirmados.
Información mínima disponible.
Acceso al repositorio o canal acordado.

El calendario comienza cuando el alcance, el interlocutor y la información mínima están disponibles. Las esperas imputables al cliente pausan el plazo.

Antes de una auditoría concreta

ISO 27001

Preparación para auditoría ISO 27001

Pago único

Desde3.250USD

Revisa evidencias, detecta bloqueos y llega a auditoría con una visión realista de tu nivel de preparación.

Qué problema resuelveYa tienes un SGSI y una auditoría próxima, pero no sabes si las evidencias y controles están realmente preparados.

Alcance estándar1 entidad + 1 alcance + 1 norma

Una evaluación del nivel de preparación, los bloqueos y las acciones necesarias antes de la auditoría.

4responsablesmáximo
30evidenciasorganizadas
1simulacrohasta 90 min
1revisión finalconsolidada

Modalidad / entrega: Plazo a confirmar

según fecha de auditoría y alcance

Precio para alcance estándar

Qué incluye

Confirmación del alcance y contexto de la auditoría.
Revisión de documentación obligatoria, riesgos, tratamiento y SoA.
Contraste de hasta 30 evidencias con hasta 4 responsables.
Identificación de bloqueos y debilidades de evidencia.
Simulacro de auditoría de hasta 90 minutos.

Qué recibe el cliente

Índice de evidencias con estado.
Matriz de bloqueos y brechas de preparación.
Registro del simulacro.
Informe de nivel de preparación para auditoría.
Recomendación: avanzar / avanzar con condiciones / posponer.
Plan de acciones previo a auditoría.

No incluye

Crear o reescribir el SGSI.
Generar evidencias históricas.
Auditoría interna independiente.
Acompañamiento completo durante la auditoría.
Garantía de certificación.

Condiciones de entrada

SGSI existente y alcance estable.
Auditoría concreta identificada.
Riesgos y SoA vigentes.
Controles operando.
Evidencias organizadas.

Este servicio evalúa la preparación y ayuda a ordenar pendientes. No sustituye la auditoría ni reconstruye el SGSI.

Para cerrar hallazgos concretos

ISO 27001

Sprint de remediación de cumplimiento

Pago único

Desde2.650USD

Convierte un conjunto pequeño de hallazgos relacionados en acciones claras y verificables.

Qué problema resuelveTienes hallazgos concretos, pero falta un plan acotado para cerrarlos de forma ordenada y verificable.

Alcance estándar1 dominio + hasta 3 hallazgos relacionados

Acciones, responsables y criterios de cierre claros para un conjunto pequeño de hallazgos relacionados.

3hallazgosmáximo
2talleresmáximo
4entregablespequeños
1verificaciónincluida

Modalidad / entrega: Proyecto acotado

plazo según el hallazgo validado

Precio para alcance estándar

Qué incluye

Confirmación de causa, impacto y criterio de cierre.
Diseño de la respuesta y priorización de acciones.
Hasta 2 talleres con responsables.
Creación o ajuste de hasta 4 entregables pequeños o 1 entregable principal.
Verificación sobre la muestra acordada.

Qué recibe el cliente

Análisis del hallazgo.
Plan de remediación.
Documentos o registros incluidos en el alcance.
Instrucciones para responsables.
Nota de cierre o bloqueo.

No incluye

Configuración técnica, desarrollo o migraciones.
Pentesting o pruebas técnicas.
Nuevos hallazgos descubiertos durante el sprint.
Soporte abierto.

Condiciones de entrada

Hallazgo conocido y suficientemente descrito.
Responsable del cliente disponible.
Criterio de cierre acordable.

Si un hallazgo se convierte en un proyecto técnico, sale del sprint estándar y se reestima antes de continuar.

Para construir la base del SGSI

ISO 27001

Fundamentos del SGSI ISO 27001

Pago único

Desde7.200USD

Define la base de gobierno, riesgos y control que necesitas antes de desarrollar un SGSI completo.

Qué problema resuelveQuieres iniciar un SGSI serio, pero todavía no tienes una estructura documental y de gobierno coherente para implantarlo.

Alcance estándar1 entidad jurídica + 1 servicio principal

Una base documental reconocible y utilizable para empezar la implantación con orden y prioridades claras.

1Manual SGSIbase
3procedimientosclave
30activosinventario inicial
93controlesSoA inicial

Modalidad / entrega: Entrega por hitos

planificación acordada

Precio para alcance estándar

Qué incluye

Manual del SGSI: contexto, alcance, partes interesadas, gobierno, roles, objetivos, arquitectura documental, evaluación y mejora.
Política de Seguridad de la Información alineada con el Manual.
Procedimiento de gestión de riesgos, metodología y registro inicial de hasta 15 escenarios con tratamiento.
Dos procedimientos operativos prioritarios adicionales, elegidos al inicio entre: activos/clasificación, accesos, incidentes, proveedores o backup/continuidad.
Inventario inicial de hasta 30 activos y criterios de clasificación.
SoA inicial de los 93 controles con aplicabilidad y justificación inicial.
Mapa inicial de evidencias y registros.
Lista priorizada de acciones y hoja de ruta de implantación a 180 días.

Qué recibe el cliente

Manual del SGSI.
Política de Seguridad de la Información.
3 procedimientos clave: riesgos + 2 procedimientos prioritarios.
Inventario inicial de activos.
Matriz de riesgos y tratamiento.
SoA inicial.
Mapa inicial de evidencias.
Lista priorizada y hoja de ruta de 180 días.

No incluye

Biblioteca completa de procedimientos.
Configuración o implantación técnica.
Operación recurrente de controles.
Generación de históricos.
Auditoría interna, certificación o acompañamiento integral de auditoría.
Mantenimiento mensual.

Condiciones de entrada

Responsable de Dirección y alcance definidos.
Hasta 4 responsables disponibles.
Arquitectura y terceros explicables.
Capacidad interna para implantar después.

El procedimiento de riesgos es fijo. Los otros dos procedimientos se seleccionan de un catálogo cerrado. Una biblioteca documental amplia se cotiza aparte.

Continuidad para clientes conocidos

ISO 27001

Seguimiento mensual del SGSI

Servicio mensual

Desde1.320USD / mes

Mantén prioridades, evidencias y la lista de acciones bajo control sin convertir el servicio en una bolsa de horas abierta.

Qué problema resuelveYa tienes un SGSI y una lista de acciones, pero necesitas mantener ritmo y prioridades sin contratar operación continua.

Alcance estándar1 alcance + 1 norma ya conocidos

Visibilidad mensual sobre acciones, evidencias, bloqueos y decisiones pendientes.

90minutosreunión mensual
12evidenciasmáximo
8accionesseguimiento
1cambio/proveedorrelevante

Modalidad / entrega: Mensual

compromiso inicial de 3 meses

Precio para alcance estándar

Qué incluye

Preparación y revisión del periodo anterior.
Reunión mensual de hasta 90 minutos.
Revisión selectiva de hasta 12 evidencias.
Seguimiento de hasta 8 acciones.
Revisión de un cambio relevante o proveedor.
Actualización de prioridades y decisiones.

Qué recibe el cliente

Resumen ejecutivo del mes.
Lista de acciones actualizada.
Estado de evidencias revisadas.
Bloqueos y decisiones pendientes.
Prioridades del siguiente periodo.

No incluye

Creación de evidencias u operación de controles.
Gestión diaria de incidentes.
Soporte continuo.
Preparación extraordinaria para auditoría.
Segunda norma o segundo alcance.
SLA o bolsa de horas.

Condiciones de entrada

Cliente y alcance previamente conocidos.
Lista de acciones existente.
Responsables definidos.

Es un servicio de continuidad para clientes conocidos. No es vCISO ni mantenimiento integral del SGSI.

Precios de referencia para el alcance estándar. El alcance definitivo se valida antes de emitir propuesta. No se garantiza certificación ni conformidad.

Alcance

Alcance claro antes de empezar

La propuesta confirma por escrito qué se revisa, qué se entrega y qué queda fuera antes de comprometer trabajo técnico.

Qué compras

Entidad, servicio o alcance, límites concretos y condiciones de entrada.

Qué recibes

Entregables nombrados y trazables, no una bolsa abierta de consultoría.

Dónde termina

Las exclusiones forman parte del alcance. Ningún servicio implica garantía de certificación.

Preguntas frecuentes

Las dudas que más influyen al elegir el servicio correcto.

¿Qué significa “1 entidad jurídica + 1 servicio principal”?

Significa que el diagnóstico o proyecto se acota a una sociedad y a un servicio, producto o línea principal coherente, por ejemplo una plataforma SaaS o un servicio cloud. Si existen varias sociedades o entornos materialmente distintos, se reestima el alcance.

¿OPS certifica ISO 27001?

No. Estos servicios ayudan a evaluar, preparar, estructurar o mejorar el SGSI. La certificación corresponde a una entidad certificadora independiente.

¿Qué ocurre si mi caso supera los límites del servicio estándar?

Se identifica antes de iniciar el trabajo y se plantea una reestimación, un servicio adicional o un proyecto a medida. No se amplía el alcance de forma silenciosa.

¿Cuál es la diferencia entre Diagnóstico y Preparación para auditoría?

El Diagnóstico sirve para saber dónde estás y qué debes priorizar. La Preparación para auditoría parte de un SGSI ya existente y comprueba si documentación, controles y evidencias están suficientemente preparados para una auditoría concreta.

¿No sabes qué servicio encaja?

La primera cualificación sirve para confirmar el punto de partida, el alcance y el siguiente paso antes de comprometer trabajo técnico.

Hablar con OPS

Empieza por el problema que necesitas resolver

Servicios ISO 27001

Diagnóstico ISO 27001 + hoja de ruta

Preparación para auditoría ISO 27001

Sprint de remediación de cumplimiento

Fundamentos del SGSI ISO 27001

Seguimiento mensual del SGSI

Alcance claro antes de empezar

Qué compras

Qué recibes

Dónde termina

Preguntas frecuentes

¿No sabes qué servicio encaja?

Diseñemos y operemos la infraestructura que tu negocio necesita.