¿Incidente en curso? Repórtelo de inmediato — atención en menos de 1 hora.Reportar un incidente
Norma internacional de referencia para la implementación de un sistema de gestión de la seguridad de la información (SGSI).
Dernière mise à jour — 22 de agosto de 2026
Toda organización que desee estructurar su gobernanza de seguridad y demostrarlo formalmente a sus clientes, socios o contratantes, en particular en el marco de licitaciones o relaciones con proveedores.
Definición del alcance del SGSI, análisis y tratamiento de riesgos, implementación de los controles pertinentes del Anexo A, política de seguridad formalizada, revisión por la dirección, auditoría interna y mejora continua del sistema.
Plazos
Sin plazo reglamentario — proceso voluntario. El ciclo de certificación se extiende a lo largo de tres años, con auditorías de seguimiento anuales y una auditoría de renovación al final del ciclo.
Sanciones
Sin sanción legal directa. El riesgo es de naturaleza comercial: pérdida de licitaciones, exclusión de paneles de proveedores, o pérdida de confianza de socios que exigen esta certificación.
Diagnóstico de brechas respecto a los requisitos de la norma
Definición del alcance del SGSI y análisis de riesgos
Selección e implementación de los controles aplicables del Anexo A
Redacción del corpus documental (políticas, procedimientos, registros)
Auditoría interna, revisión por la dirección y, después, auditoría de certificación
| Marco | Cubierto |
|---|---|
| nis2 | ✓ |
| loi-05-20-dgssi | ✓ |
| soc-2 | ✓ |
Reciba la checklist por correo electrónico.
Generalmente entre 6 y 12 meses, según la madurez inicial de la organización y la amplitud del alcance elegido.
No, es un proceso voluntario. Sin embargo, puede convertirse en un requisito contractual impuesto por ciertos clientes o licitaciones.
Una auditoría de seguridad evalúa un estado en un momento dado; ISO 27001 certifica un sistema de gestión completo, con gobernanza, mejora continua y vigilancia a lo largo del tiempo.
Constituye una base sólida y ampliamente coincidente, pero no exime de un análisis específico de los requisitos propios de cada marco regulatorio aplicable.
