Marcos Normativos

Sistemas de Gestión de Seguridad

Implantamos y auditamos sistemas de gestión de seguridad de la información y marcos de ciberseguridad según estándares ISO y NIST. Acompañamos todo el proceso de certificación con organismos acreditados.

+200
certificaciones ISO gestionadas
+100
proyectos de implantación
5
marcos normativos cubiertos
100%
auditores lead certificados
Nuestros servicios

Sistemas de Gestión de Seguridad

Auditores lead certificados por BSI y SGS con experiencia activa en proyectos de implantación y certificación.

SGIA certificable

ISO 42001 — Gestión de Inteligencia Artificial

Implantación de un Sistema de Gestión de Inteligencia Artificial (SGIA) conforme a ISO/IEC 42001, para desarrollar, desplegar y utilizar sistemas de IA de manera ética, segura, transparente y conforme a la legislación vigente.

ISO 42001SGIAGobierno IACertificaciónRiesgos IA
Análisis gap y establecimiento del SGIA
Documentación y soporte a la adecuación
Auditoría interna y preparación para la certificación
Más información
SGSI certificable

ISO 27001 — Seguridad de la Información

Implantación de un SGSI (Sistema de Gestión de la Seguridad de la Información) según ISO/IEC 27001, desde el análisis diferencial ISO/IEC 27002 hasta la implantación del sistema, con la implicación de la dirección y un diseño correcto del SGSI.

ISO 27001SGSIAnálisis diferencialISO 27002
Análisis diferencial ISO/IEC 27002 como primer paso
Diseño e implantación del SGSI
Más información
Requisito 9.2

Auditoría Interna ISO 27001

Auditoría de primera parte independiente de todas las áreas de la organización, para dar cumplimiento al requisito 9.2 del estándar ISO/IEC 27001:2022 mediante una revisión del estado de implementación del SGSI.

ISO 27001:2022Auditoría internaRequisito 9.2SGSI
Planificación, revisión documental y plan de auditoría
Ejecución de la auditoría con reunión de apertura
Informe con controles evaluados y hallazgos
Más información
Guía de ciberseguridad

ISO 27032 — Marco de Ciberseguridad

Consultoría para implantar un marco de ciberseguridad según ISO/IEC 27032, con un enfoque de gestión de riesgos en cuatro áreas y las fases de entendimiento de la organización, análisis de riesgos, plan de acción e implementación.

ISO 27032CiberespacioGestión de riesgosPlan de acción
Entendimiento de la organización y análisis de riesgos
Plan de acción con priorización de medidas
Implementación del plan
Más información
Marco voluntario

NIST CSF 2.0

Consultoría e implantación del NIST CSF 2.0, aplicable a organizaciones de cualquier tamaño y sector: diagnóstico inicial, evaluación de riesgos, perfil actual frente a perfil objetivo, plan de acción, implementación y mejora continua.

NIST CSF 2.0Evaluación de riesgosPerfil actual y objetivoMejora continua
Diagnóstico inicial y nivel de madurez
Perfil actual frente a perfil objetivo
Gobernanza, seguimiento y mejora continua
Más información
Lo que dicen nuestros clientes

Confianza que respalda resultados

Contacto

Hablemos de tu proyecto de certificación

Cuéntanos tu situación y nuestro equipo te orientará sobre el camino más eficiente hacia la certificación.

Oficinas
Barcelona, Madrid, Bogotá
R
Ricardo Andrés Cárdenas
Hace 2 meses

Su acompañamiento en la migración a ISO/IEC 27001:2022 ha sido fundamental para fortalecer nuestro SGSI.

A
Andrés Mejía
Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo.

Solicitar información

Nos pondremos en contacto contigo lo antes posible.
Presencia Global

Nuestras oficinas

Barcelona

C. Santander, 101. Edificio A-2
E-08030 Barcelona (España)

+34 93 305 13 18
Madrid

C. Arequipa, 1
E-28043 Madrid (España)

+34 91 763 40 47
Bogotá

Transversal 22 # 98-82, Ed. Porta 100 Of. 1003
110221 Bogotá (Colombia)

+57 601 638 68 88
+200
certificaciones ISO gestionadas
Contacta con nosotros