Consultoría y aseguramiento · MSPI · ISO/IEC 27001 · NIST CSF 2.0
Auditamos la implementación del Modelo de Seguridad y Privacidad de la Información (MSPI) de MinTIC, con alcance cerrado, informe de hallazgos con evidencia y plan de acción. Conocemos ISO/IEC 27001 y el Marco de Ciberseguridad del NIST (CSF 2.0), referentes con los que también trabajamos.
El MSPI es el Modelo de Seguridad y Privacidad de la Información del Ministerio TIC, que los sujetos obligados deben adoptar como habilitador de la política de Gobierno Digital según la Resolución 500 de 2021. Una auditoría interna del MSPI verifica, de forma planificada y documentada, en qué estado está su implementación y qué hallazgos hay que cerrar. Termina en un informe con hallazgos y evidencia.
La Resolución 2277 de 2025 actualizó el Anexo 1 de la Resolución 500 de 2021 para alinear el modelo con ISO/IEC 27001:2022. El MSPI es un modelo de adopción para los sujetos obligados; ISO/IEC 27001 es una norma certificable. Son referentes distintos, y una auditoría interna sirve para ver cómo está tu entidad frente a ambos.
Cada modalidad tiene alcance, plazo y entregables definidos desde la propuesta. El Ensayo General, que simula una auditoría de certificación, no aplica al MSPI.
Auditoría interna express para cumplir tu requisito anual con hallazgos claros.
Auditoría por riesgo o tema crítico para auditar solo donde está el riesgo.
Los plazos son el tiempo de consultoría de FORQUANTIQ. La propuesta confirma el plazo según tu alcance. ¿Quieres ver el portafolio completo? Consulta los 10 productos de consultoría y aseguramiento.
La auditoría la realizan auditores internos certificados en ISO/IEC 27001. Tienen conocimiento del MSPI y del Marco de Ciberseguridad del NIST (CSF 2.0). Es una certificación personal de los auditores.
FORQUANTIQ no otorga certificados ISO. La certificación la otorga un organismo acreditado que tú eliges. Nuestra auditoría interna prepara a tu empresa y no reemplaza la auditoría de certificación. El alcance de la auditoría no incluye pruebas técnicas sobre tu infraestructura, y no reemplaza las revisiones de tu oficina de control interno ni de los entes de control.
Otras auditorías internas: Auditoría interna ISO/IEC 27001:2022 · Auditoría interna ISO 9001:2026 · Auditoría interna ISO 22301.
Es el Modelo de Seguridad y Privacidad de la Información del Ministerio TIC. Según la Resolución 500 de 2021, los sujetos obligados deben adoptarlo como habilitador de la política de Gobierno Digital.
Es la verificación planificada y documentada del estado de implementación del MSPI en una entidad. Termina en un informe con hallazgos y evidencia, y en un plan de acción para cerrarlos.
Para los sujetos obligados de la política de Gobierno Digital, sí: la Resolución 500 de 2021 les exige adoptarlo. Verifica si tu entidad es sujeto obligado.
Actualizó el Anexo 1 de la Resolución 500 de 2021 para alinear el modelo con la versión 2022 de ISO/IEC 27001.
El MSPI es un modelo de adopción para los sujetos obligados y está alineado con ISO/IEC 27001. ISO/IEC 27001 es una norma certificable. Son referentes distintos.
Sí. FORQUANTIQ conoce el Marco de Ciberseguridad del NIST (CSF 2.0) y la norma ISO/IEC 27001, y trabaja con ambos como referentes en seguridad de la información.
Depende de la modalidad: el Chequeo Relámpago son 2 días de auditoría y la Auditoría Enfocada 3 días, y en las dos el informe se entrega en 2 días hábiles. Son días de consultoría de FORQUANTIQ; la propuesta confirma el plazo según tu alcance.
Sí. Las dos modalidades tienen alcance cerrado, acordado en la propuesta antes de empezar. La Auditoría Enfocada se centra en un riesgo o tema crítico.
Cada propuesta define alcance, plazo, entregables y valor antes de empezar, y cualquier ampliación del alcance se acuerda por escrito antes de ejecutarla. Solicita tu propuesta y te la enviamos con el valor del alcance que necesitas.
La realizan auditores internos certificados en ISO/IEC 27001, con conocimiento del MSPI y del NIST CSF 2.0. Es una certificación personal de los auditores.
No. El alcance de la auditoría es la implementación del modelo y su evidencia. No incluye pruebas técnicas sobre tu infraestructura.
Según el servicio y el alcance: por ejemplo, el Chequeo Relámpago puede hacerse de forma remota o presencial. La modalidad se define en la propuesta.
Con acuerdo de confidencialidad antes de empezar y conforme a la Ley 1581 de 2012 y a la política de tratamiento de datos personales de FORQUANTIQ.
Cuéntanos tu situación y te proponemos la modalidad que mejor encaja. Respondemos en menos de 24 horas hábiles.
También puedes escribirnos a info@forquantiq.com.
