Consultoría ISO 27001 para implantar tu SGSI

Implantamos tu Sistema de Gestión de Seguridad de la Información conforme a ISO/IEC 27001:2022 y te preparamos para la auditoría de certificación. Para pymes y empresas de Valladolid y de toda España.

Actualizado el 20 de octubre de 2026 · Por Óscar González Núñez, Ingeniero en Informática y Auditor Jefe ENS

Qué incluye la consultoría ISO 27001

Análisis de situación:

Revisamos tu organización frente a los requisitos de la norma y los 93 controles del Anexo A.

Alcance y contexto:

Definimos qué procesos, sedes y sistemas entran en el SGSI.

Evaluación de riesgos:

Metodología de análisis y tratamiento de riesgos adaptada a tu empresa.

Documentación del SGSI:

Política, Declaración de Aplicabilidad, procedimientos y registros necesarios.

Formación y concienciación:

Preparamos a tu equipo para que el sistema funcione en el día a día.

Auditoría interna y certificación:

Auditoría interna, revisión por la dirección y acompañamiento en la auditoría externa.

¿Por qué certificarse en ISO 27001?

Ganar clientes y licitaciones que exigen garantías de seguridad de la información.
Reducir riesgos de ciberataques, fugas de datos y paradas de servicio.
Ordenar la seguridad con roles, procesos y mejora continua.
Facilitar el cumplimiento del RGPD, el ENS y NIS2.

Cómo trabajamos

Diagnóstico y propuesta con plazos.
Diseño del SGSI: alcance, riesgos y Declaración de Aplicabilidad.
Implantación de controles, procedimientos y formación.
Auditoría interna y revisión por la dirección.
Acompañamiento en las auditorías de la entidad certificadora.

Si además trabajas con la administración pública, podemos abordar ENS e ISO 27001 a la vez en un único proyecto. Pide tu presupuesto.

Guía relacionada: ENS o ISO 27001: ¿cuál necesito?.

Preguntas frecuentes sobre ISO 27001

¿Qué es la norma ISO/IEC 27001?

Es la norma internacional que define los requisitos de un Sistema de Gestión de Seguridad de la Información (SGSI). Su versión vigente es ISO/IEC 27001:2022, cuyo Anexo A recoge 93 controles agrupados en organizacionales, de personas, físicos y tecnológicos.

¿Es obligatoria la ISO 27001?

No es obligatoria por ley, pero cada vez más clientes, grandes empresas y licitaciones la piden como garantía de que tratas su información de forma segura.

¿Quién emite el certificado ISO 27001?

Una entidad de certificación acreditada e independiente. Nosotros te ayudamos a implantar el SGSI y a preparar la auditoría; la certificación la otorga la entidad que elijas.

¿Cuánto dura el certificado?

El certificado tiene una validez de tres años, con auditorías de seguimiento anuales y una auditoría de renovación al final del ciclo.

¿Puedo aprovechar el trabajo del ENS para la ISO 27001?

Sí. ENS e ISO 27001 comparten gran parte de su enfoque (análisis de riesgos, políticas, controles), por lo que se pueden implantar de forma conjunta y reducir esfuerzo.

¿Cuánto cuesta implantar la ISO 27001?

Depende del alcance, el tamaño de la organización y su punto de partida. Te preparamos un presupuesto a medida sin compromiso.