Organizaciones objetivo
- Empresas que trabajan con Administraciones Públicas o con entornos regulados.
- Compañías que necesitan preparar o mantener un SGSI.
- Negocios que requieren una foto real del riesgo para decidir inversiones.
Para quién es
Especialmente útil cuando seguridad y cumplimiento ya no pueden gestionarse de forma informal.
Qué aporta la auditoría
- Prioridades claras para dirección.
- Hallazgos accionables para equipos técnicos.
- Mejor orden documental y de evidencias.
- Base sólida para adecuación o certificación.
Metodología
Diagnóstico, trabajo de campo y plan de adecuación.
Procesos, activos, dependencias, requisitos y objetivo de negocio.
Comparativa frente a ENS o ISO 27001 para localizar brechas reales.
Revisión documental, entrevistas y validación técnica de controles.
Entregables claros, plan de tratamiento y sesión final de presentación.
Entregables
Documentación útil para decidir y ejecutar.
Para dirección
- Informe ejecutivo con riesgos y prioridades.
- Resumen de no conformidades y brechas relevantes.
- Plan de acción por impacto y esfuerzo.
Para equipo técnico
- Hallazgos por control o medida.
- Evidencias y documentación a completar.
- Mapa de mejoras técnicas y operativas.
Planes orientativos
Tarifas ENS / ISO 27001
IVA no incluido
Gap Analysis & Roadmap
600 € - 1 200 €pago único
- Evaluación inicial y prioridades.
- Checklist de evidencias.
- Orientación estratégica inicial.
Auditoría Interna
1 200 € - 3 000 €pago único
- Trabajo de campo, evidencias y hallazgos.
- Informe claro para dirección y equipo técnico.
- Sesión de cierre y prioridades.
Acompañamiento anual
450 €/mes12 meses
- Seguimiento del plan de adecuación.
- Soporte sobre evidencias y controles.
- Preparación continuada para auditorías externas.
Preguntas frecuentes
Preguntas frecuentes
¿Qué diferencia hay entre ENS e ISO 27001?
ENS es el esquema español aplicable al sector público y proveedores; ISO 27001 es una norma certificable de sistema de gestión. A menudo se trabajan de forma complementaria.
¿Qué entregables recibe la empresa?
Informe ejecutivo, hallazgos, matriz de riesgos, plan de tratamiento y documentación útil para la adecuación o la auditoría interna.
¿Podéis acompañar en la fase posterior?
Sí. Además de la auditoría, puede contratarse acompañamiento para implantación, cierre de brechas y preparación de evidencias.
Contacto directo
Si necesitas preparar ENS o ISO 27001 con orden y criterio, podemos trabajarlo.
Cuéntame el punto de partida de tu organización y preparo una propuesta ajustada al nivel de madurez, alcance y exigencia del proyecto.
