Certificación y cumplimiento
Preparación ISO 27001 y acompañamiento DORA
Seguridad y resiliencia con un plan que se puede aplicar.
Unimos el trabajo de gestión de riesgos, controles y evidencias para ayudarte a avanzar en ISO/IEC 27001 y, cuando corresponda a tu organización, en los requisitos de DORA.
01 · Sistema de gestión
ISO/IEC 27001:2022
Seguridad de la información preparada para la certificación.
Te ayudamos a definir el alcance, evaluar riesgos, implantar controles y organizar las evidencias para preparar auditorías y, si lo necesitas, la certificación externa.
La norma permite establecer, mantener y mejorar un sistema de gestión de seguridad de la información. La certificación es una decisión de cada organización y la realiza un organismo externo.
En qué te acompañamos
- Definir el alcance y el contexto del sistema de gestión.
- Evaluar riesgos y seleccionar controles proporcionados.
- Preparar políticas, procedimientos y registros de funcionamiento.
- Revisar evidencias, auditoría interna y acciones de mejora.
- Preparar al equipo para la auditoría de certificación, si se decide realizarla.
02 · Resiliencia operativa digital
DORA
Resiliencia operativa adaptada a tu organización.
Conectamos la gestión del riesgo TIC con incidentes, continuidad, pruebas y terceros. Trabajamos contigo para que los procesos y las evidencias respondan a la realidad de tu organización.
DORA es un reglamento de la Unión Europea para el sector financiero. Revisamos primero si tu entidad está dentro de su ámbito y qué obligaciones o exigencias contractuales le afectan.
Ámbitos de trabajo
- Marco de gestión del riesgo de tecnologías de la información y comunicación (TIC).
- Detección, gestión y notificación de incidentes cuando proceda.
- Continuidad, recuperación y pruebas de resiliencia.
- Gestión de proveedores TIC y dependencias críticas.
- Responsables, registros y evidencias para el seguimiento.
Cómo trabajamos
De la situación actual a un sistema verificable.
Concretamos el alcance contigo y aprovechamos los procesos que ya funcionan en tu organización.
- 01
Diagnóstico
Identificamos obligaciones, activos, riesgos, prácticas actuales y brechas relevantes.
- 02
Plan de trabajo
Priorizamos controles, responsables, documentación y medidas técnicas según el riesgo.
- 03
Implantación y seguimiento
Acompañamos la puesta en marcha, reunimos evidencias y revisamos los resultados.
- 04
Preparación para la revisión
Ayudamos a cerrar hallazgos y a preparar auditorías o comprobaciones aplicables.
Marcos de referencia
Consulta los textos oficiales para conocer el alcance y los requisitos de cada marco.
Siguiente paso
Empecemos por tu situación real.
Cuéntanos qué marco te interesa y en qué punto se encuentra tu organización.