Certificación ISO 27001: planifica tu recorrido
Certifícate en ISO/IEC 27001 sin adivinar. Genera en dos minutos una hoja de ruta personalizada, una fecha final y un rango de costos de auditoría, y luego sigue los 12 pasos con la checklist, las plantillas y la guía de costos que encontrarás más abajo.
Planifica tu recorrido ISO 27001
Responde cinco preguntas rápidas y obtén una hoja de ruta por fases, una fecha final realista, tu rango de costos de auditoría y en qué se irá tu tiempo. Gratis, se ejecuta en tu navegador y no necesitas registrarte para ver el plan.
1. ¿Qué tamaño tiene tu empresa?
2. ¿Qué cubrirá el certificado?
3. ¿Qué tienes ya implementado? (marca todo lo que aplique)
4. ¿Cuándo necesitas estar certificado?
5. ¿Usarás una plataforma de cumplimiento para evidencias y documentos?
Los 12 pasos para certificarte en ISO 27001
La ISO 27001:2022 certifica tu Sistema de Gestión de Seguridad de la Información (SGSI) frente a 93 controles del Anexo A en cuatro temas: organizacionales, de personas, físicos y tecnológicos. La certificación dura tres años, con auditorías de seguimiento anuales. El camino es el mismo para todos; el esfuerzo cambia.
- 1Respaldo de la dirección y responsable del SGSI
- 2Definir el alcance del SGSI
- 3Evaluación de riesgos
- 4Plan de tratamiento de riesgos
- 5Seleccionar los controles del Anexo A
- 6Declaración de aplicabilidad
- 7Implementar controles y políticas
- 8Recolectar evidencias de operación
- 9Capacitación en concientización de seguridad
- 10Auditoría interna
- 11Revisión por la dirección
- 12Auditorías de certificación etapa 1 y etapa 2
Todo para tu recorrido ISO 27001
Preguntas frecuentes sobre ISO 27001
¿Cuánto tarda la certificación ISO 27001?
De forma manual, la mayoría de las organizaciones tarda entre 6 y 12 meses. El planificador de arriba lo convierte en una estimación según tu tamaño, alcance y lo que ya tienes implementado. Las empresas grandes y los alcances que abarcan toda la compañía tardan más; una plataforma de cumplimiento acorta los pasos repetitivos, pero no los tiempos de programación de la auditoría.
¿Cuánto cuesta la certificación ISO 27001?
Para una empresa pequeña o mediana, las auditorías de certificación de las etapas 1 y 2 cuestan aproximadamente entre USD 8,000 y 25,000, y las auditorías de seguimiento anuales entre USD 4,000 y 10,000, además de herramientas y tiempo interno. El tiempo interno suele ser el mayor costo.
¿Cuáles son los pasos para certificarse en ISO 27001?
Conseguir el respaldo de la dirección, definir el alcance del SGSI, hacer la evaluación y el plan de tratamiento de riesgos, seleccionar los controles del Anexo A, redactar la declaración de aplicabilidad, implementar controles y políticas, recolectar evidencias, capacitar al personal, realizar una auditoría interna y una revisión por la dirección, y aprobar las auditorías de certificación de las etapas 1 y 2.
¿Cuántos controles tiene la ISO 27001:2022?
La ISO 27001:2022 tiene 93 controles en el Anexo A, agrupados en cuatro temas: organizacionales, de personas, físicos y tecnológicos.
¿Necesito una evaluación de riesgos antes de la declaración de aplicabilidad?
Sí. La DdA registra qué controles del Anexo A aplican y por qué, y esa decisión se desprende de tu evaluación de riesgos y de tu plan de tratamiento. Empieza con la plantilla de evaluación de riesgos y luego elabora la DdA.
¿El planificador es una cotización?
No. Es una estimación de planificación basada en las duraciones habituales de cada paso, ajustada a tus respuestas. Tu organismo de certificación y tu alcance determinan las fechas y los costos finales.