Por qué ISO 27001:2022
ISO 27001:2022 es la base universal para demostrar a clientes, reguladores y al directorio que la organización gestiona la seguridad de la información de forma sistemática. La versión 2022 reorganiza 93 controles del Anexo A en 4 dominios.
Qué entregamos
- Diagnóstico de brechas frente a ISO 27001:2022
- Diseño del alcance, política y objetivos del SGSI
- Matriz de riesgos y plan de tratamiento (SoA)
- Procedimientos clave: incidentes, continuidad, terceros, accesos, criptografía
- Evidencias y registros listos para auditoría externa
- Acompañamiento durante la auditoría de certificación
Integración con Leyes 21.663 y 21.719
Mapeamos cada control ISO 27001 con los requisitos de la Ley Marco de Ciberseguridad y con los principios y controles exigidos por la Ley 21.719. Una sola operación cubre múltiples obligaciones.
¿Cómo implementamos el cumplimiento?
- 1
Gap (2–4 semanas)
Diagnóstico contra los 93 controles y los requisitos de la cláusula 4 a 10.
- 2
Diseño (4–6 semanas)
Alcance, política, matriz de riesgos, SoA, plan de tratamiento.
- 3
Implementación (3–5 meses)
Procesos, controles, evidencia y formación.
- 4
Certificación
Auditoría interna, revisión por dirección y acompañamiento al auditor externo.