Organizaciones objetivo
- Empresas que trabajan con Administraciones Públicas o con entornos regulados.
- Compañías que necesitan preparar o mantener un SGSI.
- Negocios que requieren una foto real del riesgo para decidir inversiones.
Para quién es
Especialmente útil cuando seguridad y cumplimiento ya no pueden gestionarse de forma informal.
Qué aporta la auditoría
- Prioridades claras para dirección.
- Hallazgos accionables para equipos técnicos.
- Mejor orden documental y de evidencias.
- Base sólida para adecuación o certificación.
Metodología
Diagnóstico, trabajo de campo y plan de adecuación.
Procesos, activos, dependencias, requisitos y objetivo de negocio.
Comparativa frente a ENS o ISO 27001 para localizar brechas reales.
Revisión documental, entrevistas y validación técnica de controles.
Entregables claros, plan de tratamiento y sesión final de presentación.
Entregables
Documentación útil para decidir y ejecutar.
Para dirección
- Informe ejecutivo con riesgos y prioridades.
- Resumen de no conformidades y brechas relevantes.
- Plan de acción por impacto y esfuerzo.
Para equipo técnico
- Hallazgos por control o medida.
- Evidencias y documentación a completar.
- Mapa de mejoras técnicas y operativas.
Planes orientativos
Tarifas ENS / ISO 27001
IVA no incluido
Gap Analysis & Roadmap
600 € - 1 200 €pago único
- Evaluación inicial y prioridades.
- Checklist de evidencias.
- Orientación estratégica inicial.
Auditoría Interna
1 200 € - 3 000 €pago único
- Trabajo de campo, evidencias y hallazgos.
- Informe claro para dirección y equipo técnico.
- Sesión de cierre y prioridades.
Acompañamiento anual
450 €/mes12 meses
- Seguimiento del plan de adecuación.
- Soporte sobre evidencias y controles.
- Preparación continuada para auditorías externas.
Frequently asked questions
Frequently asked questions
What is the difference between ENS and ISO 27001?
ENS is the Spanish framework applicable to the public sector and providers; ISO 27001 is a certifiable management system standard. They are often worked on in a complementary manner.
What deliverables does the company receive?
Executive report, findings, risk matrix, treatment plan and documentation useful for alignment or internal audit.
Can you support the follow-up phase?
Yes. Besides the audit, you can engage support for implementation, gap closure and evidence preparation.
Contacto directo
Si necesitas preparar ENS o ISO 27001 con orden y criterio, podemos trabajarlo.
Cuéntame el punto de partida de tu organización y preparo una propuesta ajustada al nivel de madurez, alcance y exigencia del proyecto.
