¿Le exigieron certificación? Del diagnóstico al certificado.
Clientes, bancos, aseguradoras, reguladores y licitaciones exigen cada vez más seguridad de la información y continuidad comprobadas. Conducimos el programa completo de ISO/IEC 27001 e ISO 22301, dirigido por un Auditor Líder en ambas normas, con el mismo equipo hasta la auditoría del organismo certificador. Y la certificación corre por cuenta de NLC.
Usted invierte en la implantación. El certificado lo paga NLC.
La auditoría de certificación inicial del organismo certificador acreditado (etapas 1 y 2) la costea NLC dentro del programa. Sin una segunda cuenta al final del proyecto y con nuestro compromiso alineado al suyo: solo cerramos cuando sale el certificado.
Elija la norma. Vea lo que entregamos.
Le exigen ISO 27001. ¿Puede demostrarlo?
La norma internacional de seguridad de la información: prueba para clientes y socios de que los datos y sistemas de la empresa están protegidos con método, evidencia y mejora continua.
- Diagnóstico de brechas ISO/IEC 27001:2022Conformidad de las cláusulas 4 a 10 y de los 93 controles del Anexo A, con plan de cierre.
- Implementación del SGSIContexto, alcance, política, roles, documentación y Declaración de Aplicabilidad (SoA).
- Gestión de riesgos de SI (ISO 27005)Metodología, inventario de activos, análisis, criterios de aceptación y planes de tratamiento.
- Controles con evidenciaConcientización, gestión de vulnerabilidades, pentest y el SOC de NLC, que atiende los controles A.8.15, A.8.16 y A.5.24 a A.5.28.
- Auditoría interna, certificación y mantenimientoAuditoría interna, revisión por la dirección, apoyo en las etapas 1 y 2 y preparación para las auditorías anuales.
Si se detiene hoy, ¿puede probar que se recupera?
La norma internacional de continuidad de negocio: prueba de que la empresa sabe qué es crítico, en cuánto tiempo debe recuperarse y que eso ya fue probado, no solo escrito.
- Diagnóstico de brechas ISO 22301Conformidad de las cláusulas 4 a 10 y madurez de la continuidad actual, con plan de cierre.
- Implantación del SGCNContexto, alcance, política, roles, documentación e integración al negocio.
- BIA y evaluación de riesgosProcesos críticos, RTO y RPO, dependencias y estrategias por criticidad.
- Planes probadosPlanes de continuidad, recuperación de TI y crisis, con ejercicios tabletop y pruebas en caliente que miden el RTO real.
- Auditoría interna, certificación y mantenimientoAuditoría interna, revisión por la dirección, apoyo en las etapas 1 y 2 y preparación para las auditorías anuales.
Dos certificaciones, un solo esfuerzo
Ambas normas siguen la misma estructura de cláusulas. Implantadas juntas, comparten política, roles, riesgos, documentación, auditoría interna y revisión por la dirección.
- Un diagnóstico para las dos normasBrechas de seguridad y de continuidad mapeadas de una vez, con un único plan de cierre.
- Documentación y gobernanza únicasUna política, un comité, una matriz de riesgos y un calendario de indicadores.
- Controles que sirven a ambasBackup, recuperación de TI, respuesta a incidentes y gestión de crisis atienden ambas normas al mismo tiempo.
- Auditorías combinadasAuditoría interna y auditoría de certificación planificadas en conjunto, con menos interrupción para las áreas.
Lo que el auditor va a pedir y lo que entregamos.
Ambas normas comparten la misma columna vertebral de siete requisitos: contexto de la organización, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora. Lo que cambia es lo que cada una protege.
93 controles en 4 temas
Lo que usted recibe: En la ISO 27001, usted recibe el alcance del SGSI con la política y los objetivos de seguridad, la metodología y el informe de riesgos con el plan de tratamiento y la Declaración de Aplicabilidad, las políticas y procedimientos de los controles aplicables con evidencia de que funcionan, y los indicadores, el informe de auditoría interna y el acta de revisión por la dirección que el auditor va a pedir.
El ciclo de la continuidad
Lo que usted recibe: En la ISO 22301, usted recibe el alcance del SGCN con la política y los objetivos de continuidad, el BIA según la ISO 22317 y la evaluación de riesgos de interrupción, las estrategias y los planes de continuidad, recuperación de TI y crisis, y el programa de ejercicios con informes, auditoría interna y revisión por la dirección que demuestran que el sistema está vivo.
Un certificado válido por 3 años, mantenido año a año.
Preparación y documentación
El organismo certificador evalúa el alcance, la documentación y si la empresa está lista para la auditoría principal.
Auditoría de certificación
El auditor verifica, mediante muestreo y entrevistas, que el sistema funciona en la práctica y genera evidencias.
Emitido por 3 años
Sin no conformidades mayores abiertas, el organismo acreditado emite el certificado.
Auditorías de seguimiento
Auditorías anuales confirman que el sistema sigue vivo, medido y mejorando.
Recertificación
Una nueva auditoría completa renueva el certificado por otros 3 años.
NLC no emite el certificado: para garantizar la independencia, la auditoría la realiza un organismo certificador acreditado, elegido junto con usted. NLC prepara, acompaña y costea la certificación inicial.
Del primer análisis al certificado.
Empezamos con un diagnóstico de brechas frente a cada requisito de la norma y definimos con usted el alcance correcto, las prioridades, los responsables y el cronograma. Luego implantamos el sistema de gestión: políticas, roles, análisis de riesgos, controles y planes. El sistema opera durante un período y genera las evidencias que el auditor va a pedir, con pruebas, ejercicios y concientización de los equipos. Realizamos la auditoría interna y la revisión por la dirección, corregimos lo necesario y acompañamos a la empresa en las etapas 1 y 2 de la auditoría de certificación, que NLC costea.
Dirigido por un Auditor Líder
Quien conduce el programa es Auditor Líder ISO 27001 e ISO 22301 y conoce las normas desde el lado de quien audita. Menos retrabajo y ninguna sorpresa en la auditoría.
Evidencia, no solo documentos
SOC 24x7, pruebas de recuperación y ejercicios de crisis generan las pruebas que pide el auditor, dentro de la propia NLC.
Todo en un solo lugar
Ciber, continuidad, LGPD y riesgos con el mismo equipo, sin reunir proveedores para cerrar los requisitos.
Plazo típico de 6 a 12 meses por norma, según alcance y madurez. La auditoría de certificación la realiza un organismo acreditado, y NLC prepara, acompaña y costea la certificación inicial.
ISO/IEC 27001
ISO 22301Exigieron certificación. ¿Qué cambia cuando la tiene?
Contratos y licitaciones perdidos
- ✕Fuera de las licitacionesClientes, bancos y licitaciones que exigen certificación quedan fuera de alcance.
- ✕Cuestionarios sin finCada cliente pide su propia auditoría y el equipo responde todo de nuevo.
- ✕Incidentes sin respuestaSin un plan probado, un ataque o una parada se convierte en crisis.
- ✕Un proyecto que no terminaUna implantación sin método produce documentos, no certificados.
Seguridad y continuidad comprobadas
- ✓Puertas abiertasUn certificado reconocido por clientes, bancos, aseguradoras y reguladores.
- ✓Una respuesta para todosEl certificado reemplaza buena parte de los cuestionarios y auditorías de clientes.
- ✓Resiliencia probadaRiesgos tratados, planes ejercitados y RTO real medido.
- ✓Certificación costeada por NLCDel diagnóstico al certificado, sin la cuenta de la auditoría inicial.
Lo que suelen preguntarnos antes de empezar.
¿Qué costea exactamente NLC?
La auditoría de certificación inicial del organismo acreditado, en las etapas 1 y 2, para la norma contratada en el programa. Las condiciones y el alcance se describen en la propuesta.
¿Necesito certificar toda la empresa?
No. El alcance puede ser una unidad, un producto, un servicio o un proceso crítico. Empezar por un alcance bien elegido acorta el plazo y ya atiende la exigencia del cliente.
¿Cuánto tiempo toma?
En general, de 6 a 12 meses por norma, según alcance y madurez. El sistema necesita operar y generar evidencias durante un tiempo antes de la auditoría de la etapa 2.
¿Vale la pena hacer las dos juntas?
Sí, cuando ambas son exigidas. Como la estructura es la misma, política, riesgos, documentación, auditoría interna y revisión por la dirección se comparten, y la auditoría puede combinarse.
¿Y si el auditor encuentra no conformidades?
Es común y forma parte del proceso. Preparamos el plan de acción y apoyamos la corrección y la presentación de evidencias al organismo certificador hasta la emisión del certificado.
¿Y después del certificado?
Ofrecemos sostenimiento continuo: indicadores, auditoría interna anual, revisión por la dirección y preparación para las auditorías de seguimiento y la recertificación en el tercer año.
Certificación con quien conoce el lado del auditor.
Comience con un diagnóstico de brechas y salga con la hoja de ruta hasta el certificado, que corre por cuenta de NLC.