Contexto
Alcance, partes interesadas, procesos, dependencias y obligaciones claramente definidos.
Conversemos ↗Gobernar con claridad · ISO/IEC 27001
Un SGSI que se sostiene después del certificado.
De la decisión del negocio a la auditoría de certificación: alcance, brechas, implementación, auditoría interna y acompañamiento hasta el resultado.Lo que conforma este servicio
Cumplimiento demostrable. Gestión sostenible.
La certificación es un hito; el objetivo es que la organización pueda identificar riesgos, tomar decisiones, operar controles y mejorar con evidencia.Riesgo
Criterios, evaluación y tratamiento conectados con activos, procesos y decisiones.
Control
Controles proporcionales, responsables y evidencias integrados en la operación.
Mejora
Indicadores, auditoría interna, revisión directiva y acciones correctivas sostenibles.
Cómo lo construimos
La misma ruta de cuatro pasos, aplicada a este servicio.
Paso01DE 04Entender
Avanza solo · pase el cursor o haga clic01
Entender
Contexto, alcance, responsables y criterios del sistema de gestión.
Sale de aquíAlcance del SGSI y diagnóstico de brechas02
Priorizar
Evaluación de riesgos y plan de tratamiento: qué controles primero y por qué.
Sale de aquíMatriz de riesgos y plan de tratamiento03
Ejecutar
Modelo documental, controles activados, responsables formados y evidencia de operación.
Sale de aquíControles operando con evidencia04
Sostener
Auditoría interna, revisión directiva y preparación para certificar y mantener el SGSI.
Sale de aquíAuditoría interna y paquete de certificaciónPor qué así
01Implementación trazable a cláusulas y Anexo A
02Evidencia construida desde la operación
03Preparación completa para auditoría de certificación
Evidencia para sostenerlo
De cláusulas y controles a trabajo verificable.
El tablero integra avance, riesgos, controles, evidencias y decisiones para evitar que la implementación se convierta en una colección de documentos.Implementación del SGSIComité mensual
Avance global68%↑ 12 puntos
Riesgos sin tratar113 requieren decisión
Evidencias validadas12684% aceptadas
Cláusulas 4–10
474%
582%
661%
768%
855%
971%
1064%
Plan de tratamiento
76%en trayectoria
37 controles implementados · 9 en curso · 3 bloqueados
Lo que recibe al terminar
Entregables que siguen siendo útiles después del proyecto.
06PiezasFormatos editables, sin candadosTrazables a evidencia y a dueñoReutilizables ante auditoría
Preguntas frecuentes
Antes de comenzar.
¿ARSEG emite la certificación?+
No. ARSEG prepara e implementa el SGSI. La certificación corresponde a un organismo independiente y acreditado.
¿Cuánto tiempo requiere?+
Depende del alcance, madurez y disponibilidad de evidencias. Una implementación típica puede requerir entre seis y doce meses.
¿Hay que crear muchos documentos?+
Solo los necesarios para gobernar y demostrar la operación. Priorizamos procedimientos claros, registros útiles y evidencia que ya pueda generar el negocio.
El siguiente paso