Consultoría y aseguramiento ISO · ISO/IEC 27001:2022
Auditamos tu sistema de gestión de seguridad de la información (SGSI) frente a ISO/IEC 27001:2022, con alcance cerrado, informe de hallazgos con evidencia y plan de acción. Para empresas ya certificadas y para las que van a su próxima auditoría externa.
Es la verificación planificada y documentada de que el SGSI de una organización cumple los requisitos de ISO/IEC 27001 y los propios de la organización, y de que se implementa y mantiene de forma eficaz. La cláusula 9.2 de la norma exige realizarla a intervalos planificados, y termina en un informe con hallazgos y evidencia que alimenta la mejora del sistema.
La versión 2022 de la norma organiza los controles del Anexo A en 93 controles agrupados en cuatro temas: organizacionales, de personas, físicos y tecnológicos. En la auditoría se contrastan los requisitos del sistema de gestión y los controles del Anexo A que apliquen a tu empresa según tu Declaración de Aplicabilidad.
Cada modalidad tiene alcance, plazo y entregables definidos desde la propuesta. Eliges según el momento en el que está tu empresa; nada es obligatorio.
Auditoría interna express para cumplir tu requisito anual con hallazgos claros.
Auditoría por riesgo o tema crítico para auditar solo donde está el riesgo.
Simulación de auditoría externa para que las no conformidades aparezcan aquí y no el día de la auditoría.
Los plazos son el tiempo de consultoría de FORQUANTIQ. La propuesta confirma el plazo según tu alcance. ¿Quieres ver el portafolio completo? Consulta los productos para empresas certificadas.
La auditoría la realizan auditores internos certificados en ISO/IEC 27001. Es una certificación personal de los auditores.
FORQUANTIQ no otorga certificados ISO. La certificación la otorga un organismo acreditado que tú eliges. Nuestra auditoría interna prepara a tu empresa y no reemplaza la auditoría de certificación. El alcance de la auditoría es el sistema de gestión: no incluye pruebas técnicas sobre tu infraestructura.
Otras auditorías internas: Auditoría interna ISO 9001:2026 · Auditoría interna ISO 22301 · Auditoría interna del MSPI.
Es la verificación planificada y documentada de que el SGSI de una organización cumple los requisitos de ISO/IEC 27001 y los propios de la organización, y de que se implementa y mantiene de forma eficaz. Termina en un informe con hallazgos y evidencia.
Para una organización que implementa ISO/IEC 27001:2022, sí: la cláusula 9.2 exige realizar auditorías internas a intervalos planificados. Además, en las auditorías de certificación y seguimiento el organismo certificador revisa la evidencia de que ese programa de auditoría interna se ejecutó.
La norma no fija una frecuencia numérica: exige intervalos planificados. La práctica habitual en las empresas certificadas es auditar el alcance del SGSI al menos una vez al año, antes de la auditoría externa de seguimiento o renovación.
La auditoría interna la contrata la propia organización para verificar su sistema y mejorarlo. La de certificación la realiza un organismo acreditado que tú eliges y es la que otorga o mantiene el certificado. La auditoría interna prepara a la empresa, pero no reemplaza a la de certificación.
Depende de la modalidad: el Chequeo Relámpago son 2 días de auditoría, la Auditoría Enfocada 3 días y el Ensayo General 4 días, y en las tres el informe se entrega en 2 días hábiles. El Ensayo General incluye además verificación de cierre a los 30 días. Son días de consultoría de FORQUANTIQ; la propuesta confirma el plazo según tu alcance.
Sí. Los tres servicios tienen alcance cerrado, acordado en la propuesta antes de empezar. La Auditoría Enfocada se centra en un riesgo o tema crítico y el Chequeo Relámpago en una norma y sus procesos críticos.
Cada propuesta define alcance, plazo, entregables y valor antes de empezar, y cualquier ampliación del alcance se acuerda por escrito antes de ejecutarla. Solicita tu propuesta y te la enviamos con el valor del alcance que necesitas.
La realizan auditores internos certificados en ISO/IEC 27001. Es una certificación personal de los auditores. FORQUANTIQ no otorga certificados ISO: la certificación la otorga un organismo acreditado que tú eliges.
No. El alcance de la auditoría es el sistema de gestión de seguridad de la información: requisitos de la norma y controles del Anexo A, con su evidencia. No incluye pruebas técnicas sobre tu infraestructura.
Sí. Los servicios de auditoría interna, auditoría enfocada y simulación de auditoría externa están pensados para empresas ya certificadas que necesitan cumplir su auditoría interna anual o llegar a la auditoría externa sin sorpresas.
Según el servicio y el alcance: por ejemplo, el Chequeo Relámpago puede hacerse de forma remota o presencial. La modalidad se define en la propuesta.
Con acuerdo de confidencialidad antes de empezar y conforme a la Ley 1581 de 2012 y a la política de tratamiento de datos personales de FORQUANTIQ.
Cuéntanos tu situación y te proponemos la modalidad que mejor encaja. Respondemos en menos de 24 horas hábiles.
También puedes escribirnos a info@forquantiq.com.
