Consultoría ISO 27001 en Chile: tu SGSI listo para la auditoría de certificación en 4 a 6 meses

No. La certificación la otorga un organismo certificador acreditado e independiente, con sus propios costos. Nuestra consultoría ISO 27001 implementa el SGSI, te prepara para la auditoría de certificación y te acompaña durante la Etapa 1 (revisión documental) y la Etapa 2 (auditoría operacional). El consultor no puede ser quien también audita.

Porque acelera el proyecto, reduce el riesgo de hallazgos en la auditoría y libera a tu equipo para mantener el negocio funcionando. Una consultora especializada conoce la norma 27001:2022 al detalle y aporta metodología, plantillas y plataforma. Hacerlo 100% interno depende de que el equipo de TI o seguridad tenga tiempo dedicado durante meses, algo poco realista en la mayoría de las empresas.

La preparación con nuestra consultoría toma de 4 a 6 meses, hasta dejar el SGSI listo para la auditoría de certificación. Después, el plazo depende de la agenda del organismo certificador: entre la Etapa 1 y la Etapa 2 suelen pasar de 4 a 8 semanas. Lo que más influye es la madurez inicial de la organización y la disponibilidad del equipo interno.

Depende del plan. En general necesitamos un punto de contacto interno (puede ser el CTO, el gerente de TI o el CEO en empresas pequeñas) con disponibilidad de 2 a 4 horas semanales, más involucramientos puntuales de otras áreas. Nosotros llevamos el peso del proyecto.

No publicamos tarifas fijas: el precio depende del alcance del SGSI, la industria y el tiempo disponible de tu equipo. Tenemos tres planes (Starter, Security 360 y Enterprise) y cada cotización se arma según tu alcance. Puedes compararlos en planes ISO 27001. Los honorarios del organismo certificador se pagan aparte.

No. La norma exige que alguien sea responsable del SGSI, pero no que sea un empleado de tiempo completo dedicado a seguridad. Muchas organizaciones cubren este rol con un gerente de TI o un CTO como punto de contacto, mientras nosotros aportamos la capacidad técnica y metodológica. Si necesitas dirección estratégica continua después de la certificación, el CISO Virtual cubre esa función.

Sí. No hay un tamaño mínimo. La norma escala según la complejidad de la organización: una empresa de 15 personas no necesita el mismo sistema que una de 500. Acompañamos desde startups de unas 10 personas hasta empresas consolidadas con varias áreas y sedes.

Sí. Hay empresas que adoptan ISO 27001 como marco de referencia para ordenar su seguridad de la información, sin pasar por la auditoría del organismo certificador. Implementamos el mismo SGSI: riesgos, políticas, controles y evidencias en Confirmer360. Si más adelante decides certificarte, partes de esa base.

Sí. El alcance del SGSI puede ser un producto SaaS específico, un servicio o un departamento. Es una estrategia común empezar con un alcance acotado y ampliarlo en el siguiente ciclo de certificación.

Mejor. El gap analysis del inicio evalúa exactamente qué tienes y qué falta. Las organizaciones con cierta madurez inicial avanzan más rápido: no partimos de cero si no es necesario.

La certificación exige auditorías de seguimiento anuales y una recertificación al final del ciclo de 3 años. Tienes tres opciones: contratar el CISO Virtual para mantener el SGSI operativo, hacer solo auditorías internas anuales o continuar de forma autónoma con Confirmer360. Lo definimos según tu madurez al cierre.

Sí, como base. El SGSI ya cubre buena parte de los controles técnicos que exige la Ley 21.719 de datos personales (accesos, cifrado, incidentes, proveedores, continuidad y capacitación); falta la capa de privacidad, que vemos en la consultoría Ley de Datos Personales. La Ley Marco de Ciberseguridad (Ley 21.663) fija estándares de seguridad para operadores de infraestructura crítica y exige requisitos a sus proveedores; ISO 27001 es la forma reconocida de demostrarlo. Lo detallamos en la consultoría Ley Marco de Ciberseguridad.

La versión vigente para certificar es ISO/IEC 27001:2022. El plazo de transición desde la versión 2013 ya venció. Trabajamos nativamente en la versión 2022 y también podemos ayudarte a migrar un SGSI construido sobre la versión anterior.

No. ISO 27001 es una norma internacional con certificación formal, reconocida globalmente. SOC 2 es un marco de auditoría del AICPA, más usado en el mercado norteamericano. En Chile y Latinoamérica, ISO 27001 es la que más piden los clientes enterprise y las licitaciones.

Entre las más comunes están Bureau Veritas, SGS, TÜV Rheinland, BSI, DNV, LRQA y LL-C. Somos independientes de la certificadora: te orientamos en la elección según qué organismos reconocen tus clientes, tu presupuesto y la disponibilidad de auditores.

Sí. Operamos desde Chile y acompañamos a organizaciones con operaciones en varios países, ya sea con un SGSI unificado o con alcances separados según el caso.