Organizaciones objetivo
- Empresas que trabajan con Administraciones Públicas o con entornos regulados.
- Compañías que necesitan preparar o mantener un SGSI.
- Negocios que requieren una foto real del riesgo para decidir inversiones.
Para quién es
Especialmente útil cuando seguridad y cumplimiento ya no pueden gestionarse de forma informal.
Qué aporta la auditoría
- Prioridades claras para dirección.
- Hallazgos accionables para equipos técnicos.
- Mejor orden documental y de evidencias.
- Base sólida para adecuación o certificación.
Metodología
Diagnóstico, trabajo de campo y plan de adecuación.
Procesos, activos, dependencias, requisitos y objetivo de negocio.
Comparativa frente a ENS o ISO 27001 para localizar brechas reales.
Revisión documental, entrevistas y validación técnica de controles.
Entregables claros, plan de tratamiento y sesión final de presentación.
Entregables
Documentación útil para decidir y ejecutar.
Para dirección
- Informe ejecutivo con riesgos y prioridades.
- Resumen de no conformidades y brechas relevantes.
- Plan de acción por impacto y esfuerzo.
Para equipo técnico
- Hallazgos por control o medida.
- Evidencias y documentación a completar.
- Mapa de mejoras técnicas y operativas.
Planes orientativos
Tarifas ENS / ISO 27001
IVA no incluido
Gap Analysis & Roadmap
600 € - 1 200 €pago único
- Evaluación inicial y prioridades.
- Checklist de evidencias.
- Orientación estratégica inicial.
Auditoría Interna
1 200 € - 3 000 €pago único
- Trabajo de campo, evidencias y hallazgos.
- Informe claro para dirección y equipo técnico.
- Sesión de cierre y prioridades.
Acompañamiento anual
450 €/mes12 meses
- Seguimiento del plan de adecuación.
- Soporte sobre evidencias y controles.
- Preparación continuada para auditorías externas.
Preguntes freqüents
Preguntes freqüents
Quina diferència hi ha entre ENS i ISO 27001?
L’ENS és l’esquema espanyol aplicable al sector públic i proveïdors; la ISO 27001 és una norma certificable de sistema de gestió. Sovint es treballen de forma complementària.
Quins entregables rep l’empresa?
Informe executiu, troballes, matriu de riscos, pla de tractament i documentació útil per a l’adequació o l’auditoria interna.
Podem acompanyar en la fase posterior?
Sí. A més de l’auditoria, es pot contractar acompanyament per a implantació, tancament de bretxes i preparació d’evidències.
Contacto directo
Si necesitas preparar ENS o ISO 27001 con orden y criterio, podemos trabajarlo.
Cuéntame el punto de partida de tu organización y preparo una propuesta ajustada al nivel de madurez, alcance y exigencia del proyecto.
