Consultoría y aseguramiento ISO con alcance cerrado

• Puntaje de madurez por dominio del Anexo A
• Las 10 brechas que más frenan ventas o auditoría
• Hoja de ruta a 90 días con responsables
• Reunión ejecutiva de resultados

Incluye re-medición semestral y abre paso a Expediente de Confianza o Pulso Trimestral.

• Plan y alcance cerrado: 1 norma, procesos críticos
• 2 días de auditoría, remota o presencial
• Informe con hallazgos clasificados y evidencia
• Plan de acción sugerido

Se repite cada año y abre Pulso Trimestral y Ciclo Anual.

• Escenario a medida: ransomware, proveedor caído, sede inaccesible
• Sesión de 4 horas con el comité de crisis
• Informe de brechas y decisiones lentas
• Plan de mejora con 5 acciones priorizadas

Ejercicio anual con escenario nuevo; abre paso a Lunes Seguro.

• Auditoría simulada con el criterio del organismo certificador
• Informe de hallazgos con nivel de severidad
• Sesión de preparación del equipo auditado
• Verificación de cierre a los 30 días

Se repite cada año antes de la auditoría de seguimiento y abre paso al Ciclo Anual.

• Selección del tema según riesgo y hallazgos previos
• Auditoría de 3 días sobre controles y procesos del tema
• Informe con evidencia y prioridades
• Recomendaciones de corrección

Rotación de temas cada año, con 2 a 4 auditorías por programa.

• Políticas y controles mínimos
• Matriz de riesgos y declaración de aplicabilidad simplificada
• Base de respuestas a cuestionarios
• Carpeta de evidencias lista para compartir

Expediente Vivo: actualización mensual y respuesta a nuevos cuestionarios.

• Análisis de impacto (BIA) con RTO y RPO
• Estrategias de continuidad por proceso crítico
• Plan mínimo viable y árbol de crisis
• Un ejercicio de prueba

Programa anual de continuidad, con seguimiento trimestral.

• Revisión de indicadores, riesgos y evidencias
• Seguimiento y cierre de acciones correctivas
• Semáforo de cumplimiento del sistema
• Reunión de 60 minutos con el dueño del sistema

Es la recurrencia misma; escala a Ciclo Anual y Tablero Vivo.

• Programa anual de auditoría
• 1 auditoría interna completa
• 3 Pulsos Trimestrales
• Revisión por la dirección lista e informe anual de eficacia

Renovación anual; puede combinarse con Tablero Vivo.

• BIA y mapa de dependencias digitales
• Plan de respuesta a incidentes y de recuperación
• Prueba de restauración de respaldos
• Simulacro ejecutivo

Prueba semestral y programa de continuidad.