Sistema de Gestión de Seguridad de la Información certificado

Depende del tamaño y complejidad de la organización, pero en la mayoría de pymes y empresas medianas el proceso completo desde el inicio hasta la certificación se sitúa entre 6 y 9 meses. Empresas con sistemas más complejos o alcances más amplios pueden necesitar hasta 12 meses. Nuestro proceso estructurado en 7 fases está diseñado para ser lo más eficiente posible sin comprometer la calidad del sistema.

Son complementarios, no alternativos. El RGPD es una obligación legal que exige medidas técnicas de seguridad adecuadas, pero no especifica cuáles. ISO 27001 proporciona exactamente ese marco de medidas técnicas documentadas y auditables. Implementar ISO 27001 facilita enormemente el cumplimiento del RGPD y ofrece una base sólida para demostrar ante la AEPD que se han adoptado medidas apropiadas.

No es obligatoria por ley en general, pero sí se exige frecuentemente en contratos con grandes empresas, licitaciones públicas y sectores como defensa, administración electrónica o proveedores de servicios en la nube. Además, muchas empresas la obtienen voluntariamente para diferenciarse y demostrar su compromiso con la seguridad ante clientes y socios.

El coste depende del tamaño de la empresa, el alcance del SGSI y el nivel de madurez en seguridad del que se parta. Incluye los honorarios de consultoría para la implantación y los honorarios del organismo certificador para la auditoría. Consúltanos tu caso concreto y te preparamos un presupuesto detallado sin compromiso.

Sí, y es muy habitual hacerlo. Ambas normas comparten la misma estructura de alto nivel (HLS) lo que facilita su integración en un sistema de gestión unificado. Implantar ambas juntas reduce costes, esfuerzo y complejidad respecto a hacerlo por separado, además de aprovechar sinergias entre los dos sistemas.