Consultoría y auditoría interna ISO/IEC 27001
Servicios especializados de consultoría técnica y auditoría interna para la implantación, adecuación y mantenimiento de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo el estándar internacional ISO/IEC 27001:2022.
Áreas de intervención estratégica
- Análisis y evaluación de riesgos: identificación, cuantificación y tratamiento de riesgos de seguridad sobre los activos de información críticos de la organización.
- Diseño e implantación del SGSI: elaboración de la política de seguridad, procedimientos operativos, gestión de incidentes y Declaración de Aplicabilidad (SoA).
- Auditoría interna de cumplimiento: evaluación exhaustiva e independiente de la eficacia del sistema previa a los procesos de certificación o recertificación oficial.
- Supervisión de controles técnicos: asesoramiento en la implantación de controles organizativos, físicos y tecnológicos conforme al Anexo A.
- Concienciación y capacitación: programas formativos orientados a consolidar una cultura de seguridad de la información en la plantilla.
Metodología de trabajo
El enfoque de auditoría y consultoría se basa en el principio de mejora continua (ciclo PDCA) y en la adaptación proporcional al tamaño y sector de cada entidad, garantizando que el sistema de gestión aporte valor real a la estrategia del negocio sin generar burocracia innecesaria.
El personal es AUDITOR INTERNO DE SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN SEGÚN LA NORMA ISO 27001:2022 por Bureau Veritas
