Solución
Auditoría y normas ISO
Llegas a la auditoría sabiendo qué se va a revisar y con la evidencia ordenada.
Diagnóstico, implementación y auditoría interna de ISO 27001 (seguridad de la información) e ISO 9001 (calidad), sustento técnico de las compras de tecnología y verificación de lo que recibes.
Qué incluye
- Diagnóstico de brechas
- Comparamos lo que tu organización ya hace con lo que pide la norma y te decimos qué falta y en qué orden conviene resolverlo.
- Acompañamiento en la implementación
- Políticas, procedimientos, inventario de activos y análisis de riesgos, redactados con tu equipo y no en su lugar.
- Auditoría interna
- Una revisión completa antes de la auditoría de certificación o de la supervisión, con sus hallazgos y acciones correctivas.
- Mejora continua
- Seguimiento de las acciones correctivas para que el sistema siga vivo después de la auditoría.
- Verificación técnica de bienes
- Comprobamos en campo que los equipos entregados cumplen las especificaciones contratadas, con un informe por cada lote.
- Sustento técnico de compras
- Redactamos las especificaciones y el informe que sustenta una compra de tecnología ante la dirección: necesidad, casos de uso, riesgos, indicadores, plan por fases y comparación de proveedores.
Preguntas frecuentes
¿Qué revisa una auditoría ISO 27001?
Que la organización conoce sus riesgos de información y actúa sobre ellos: políticas, inventario de activos, análisis de riesgos, controles aplicados y evidencia de que se usan. No busca un sistema perfecto, sino uno que funciona y mejora. La versión vigente es la ISO/IEC 27001:2022.
¿Una entidad pública está obligada a tener un sistema de seguridad de la información?
Sí. El Reglamento de la Ley de Gobierno Digital, aprobado por Decreto Supremo N.° 029-2021-PCM, obliga a las entidades públicas a implementar y mantener un Sistema de Gestión de Seguridad de la Información, con la NTP-ISO/IEC 27001 como referencia. Te ayudamos a diagnosticar lo que falta, implementarlo y auditarlo.
¿Qué es el sustento técnico de una compra?
El informe que explica a la dirección por qué se compra un equipo o un sistema: la necesidad, los casos de uso, los riesgos, los indicadores, un plan por fases y la comparación de proveedores. Junto con las especificaciones técnicas, ayuda a comprar lo que se necesita y a defender la decisión.
¿Cómo sé que los equipos que me entregaron cumplen lo contratado?
Con una verificación técnica en campo: comprobamos que cada equipo cumple las especificaciones contratadas y emitimos un informe por cada lote. Así la conformidad se firma con evidencia y no a ojo.
Quién se encarga
LeonardoAuditor líder ISO · verlo en la maqueta
Dónde lo hicimos
- Verificación técnica de equipos para laboratorios regionales
- Sistema de gestión de seguridad de la información ISO 27001
- Auditoría del sistema de gestión de la calidad ISO 9001